Применяется к:
Пакет обновления 1, платформа.NET Framework Microsoft 4.5.2, платформа.NET Framework Microsoft 4.6 для Microsoft платформа.NET Framework 3.5
Аннотация
Это обновление для системы безопасности устраняет уязвимость в Microsoft платформа.NET Framework, которая делает возможным удаленное выполнение кода, если платформа.NET Framework Microsoft не неправильно проверяет входные данные. Злоумышленник, успешно воспользовавшийся данной уязвимостью может получить контроль над системой. Злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи, которые используют полные права доступа. Пользователей, учетные записи которых имеют ограниченные права в системе могут подвергаться менее чем пользователям предоставляются права администратора.
Данной уязвимостью, злоумышленник должен передать определенные входные данные для приложения, использующего уязвимыми методы платформа.NET Framework.
Это обновление для системы безопасности устраняет уязвимость путем исправления способа, как платформа.NET Framework проверяет входные данные.
Дополнительные сведения о данной уязвимости см распространенных уязвимостей Microsoft и экспозиции CVE-2018-8540.
Важно!
-
Все обновления для 4.6 платформа.NET Framework для Пакет обновления 2 (SP2) для Windows Server 2008 требует, что установлено обновление d3dcompiler_47.dll. Корпорация Майкрософт рекомендует установить обновление d3dcompiler_47.dll включен, перед установкой данного обновления. Дополнительные сведения об обновлении d3dcompiler_47.dll КБ 4019478см.
-
При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.
Дополнительные сведения об этом обновлении безопасности
Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта.
-
4471102 описание накопительный пакет качества и безопасности платформа.NET Framework 3.5 с пакетом обновления 1 для Windows Server 2008 SP2 (4471102 КБ)
-
4470637 описание накопительный пакет качества и безопасности платформа.NET Framework 4.5.2 для Windows 7 с пакетом обновления 1, Server 2008 R2 SP1 и сервер 2008 SP2 (4470637 КБ)
-
4470640 описание накопительный пакет качества и безопасности платформа.NET Framework 4.6 4.6.1, 4.6.2, 4.7, 4.7.1 и 4.7.2 для Windows 7 с пакетом обновления 1 и Server 2008 R2 SP1 и платформа.NET Framework 4.6 для Server 2008 SP2 (4470640 КБ)
Получение справки и поддержки данного обновления для системы безопасности
-
Справка по установке обновлений: Часто задаваемые вопросы по Windows Update
-
Защиты сети и дома: поддержки безопасности Windows
-
Локальная поддержка для вашей страны: Международная поддержка