Просмотреть продукты, к которым относится эта статья.
Сводка
Это обновление для системы безопасности устраняет уязвимость в платформе .NET Framework Майкрософт, которая позволяла удаленно выполнять код, когда платформа .NET Framework обрабатывает ненадежные входные данные. Злоумышленник, успешно использующий эту уязвимость в программном обеспечении с помощью платформы .NET Framework, может получить контроль над затронутой системой. Затем злоумышленник может установить программы; просмотр, изменение или удаление данных; Или создайте новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены на меньшее количество прав в системе, могут быть менее затронуты, чем пользователи, которые работают с правами администратора.
Чтобы воспользоваться уязвимостью, злоумышленнику нужно сначала убедить пользователя открыть вредоносный документ или приложение.
Это обновление для системы безопасности устраняет уязвимость, исправляя то, как платформа .NET Framework проверяет ненадежные входные данные. Дополнительные сведения об этой уязвимости см. в разделе Общие уязвимости и риски Майкрософт CVE-2017-8759.
Важно
- Для всех обновлений для платформа .NET Framework 4.6, 4.6.1, 4.6.2 и 4.7 требуется установка d3dcompiler_47.dll обновления. Перед применением этого обновления рекомендуется установить включенное d3dcompiler_47.dll обновление. Дополнительные сведения об обновлении для d3dcompiler_47.dll см. в статьях KB 4019990 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1). Вы также можете ознакомиться с 4019478 базы знаний за Windows Server 2008 г.
- Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Дополнительные сведения об этом обновлении для системы безопасности
Дополнительные сведения об этом обновлении для системы безопасности, относящемся к Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1), см. в следующей статье базы знаний Майкрософт:
Только обновление системы безопасности 4041090 для платформа .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 для Windows 7 SP1 и Windows Server 2008 R2 SP1, а также для платформа .NET Framework 4.6 для Windows Server 2008 SP2: 12 сентября 2017 г.
Дополнительные сведения об этом обновлении для системы безопасности, относящемся к Windows Server 2008 с пакетом обновления 2 (SP2), см. в следующей статье базы знаний Майкрософт:
4Обновление системы безопасности 041093 для платформа .NET Framework 2.0 с пакетом обновления 2 (SP2), 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 для Windows Server 2008 SP2: 12 сентября 2017 г.
Как получить и установить обновление
Способ 1. Каталог Центра обновления Майкрософт
Чтобы получить отдельный пакет для данного обновления, перейдите в каталог Центра обновления Майкрософт.
- Для Windows 7 SP1 и Windows Server 2008 R2 SP1 щелкните здесь.
- Для Windows Server 2008 с пакетом обновления 2 (SP2) щелкните здесь.
Способ 2. Службы Windows Software Update Services (WSUS)
На сервере WSUS выполните следующие действия.
- Нажмите кнопку "Пуск", выберите пункт "Администрирование", а затем выберите пункт Microsoft Windows Server Update Services 3.0.
- Разверните "Имя компьютера" и нажмите кнопку "Действие".
- Нажмите «Импорт обновления».
- WSUS открывает окно браузера, в котором может быть предложено установить элемент ActiveX. Чтобы продолжить, необходимо установить элемент ActiveX.
- После установки элемента управления вы увидите экран каталога Центра обновления Майкрософт . В поле поиска введите 4041090 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) или 4041093 для Windows Server 2008 с пакетом обновления 2 (SP2) и нажмите кнопку "Поиск".
- Найдите пакеты платформы .NET Framework, соответствующие операционным системам, языкам и процессорам в вашей среде. Нажмите " Добавить ", чтобы добавить их в корзину.
- Выбрав все нужные пакеты, нажмите «Просмотреть корзину».
- Нажмите кнопку Импорт, чтобы импортировать пакеты на сервер WSUS.
- Чтобы вернуться в WSUS, нажмите кнопку "Закрыть " после импорта пакетов.
Обновления теперь доступны для установки в WSUS.
Обновление сведений о развертывании
Сведения о развертывании этого обновления для системы безопасности см. в следующей статье базы знаний Майкрософт:
20170912 Сведения о развертывании обновления для системы безопасности: 12 сентября 2017 г.
Сведения об удалении обновления
Примечание Удалять обновления для системы безопасности не рекомендуется. Чтобы удалить это обновление, используйте элемент "Программы и компоненты" на панели управления.
Обновление сведений о перезапуске
Это обновление не требует перезагрузки системы после его применения, если только обновляемые файлы не заблокированы или не используются.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенные обновления.
Сведения о файлах
Хеш файла
| Имя пакета | Хэш пакета SHA 1 | Хэш пакета SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Атрибуты файла
Версия этого исправления на английском языке (США) устанавливает файлы с атрибутами, которые перечислены в таблице ниже. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются в местном времени с учетом поправки на летнее время (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.
Для всех систем на базе процессоров x86
| Имя файла | Версия файла | Размер файла | Дата | Время |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 августа 2017 г. | 21:25 |
Для всех 64-разрядных (x64) систем
| Имя файла | Версия файла | Размер файла | Дата | Время |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 августа 2017 г. | 21:25 |
Получение справки и поддержки для этого обновления системы безопасности
- Справка по установке обновлений: вопросы и ответы по клиентскому компоненту Центра обновления Windows
- Решения безопасности для ИТ-специалистов: поддержка безопасности и устранение неполадок TechNet
- Справка по защите продуктов и служб на базе Windows от вирусов и вредоносных программ: Microsoft Secure
- Локальная поддержка в зависимости от страны или региона: международная поддержка
Относится к
Эта статья относится к следующему:
Microsoft платформа .NET Framework 4.6, 4.6.1, 4.6.2 и 4.7 при использовании с:
- Windows Server 2008 R2 с пакетом обновления 1
- Windows 7 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 4.6 при использовании с:
- Windows Server 2008 с пакетом обновления 2 (SP2)