Обзор
Это обновление для системы безопасности устраняет уязвимость в Microsoft платформа.NET Framework, которая делает возможным удаленное выполнение кода, если Microsoft платформа.NET Framework обрабатывает ненадежные входные данные. Злоумышленник, успешно использовавший эту уязвимость в программном обеспечении с помощью платформа.NET Framework может получить контроль над системой. Злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с неограниченными правами пользователя. Пользователей, учетные записи которых имеют ограниченные права в системе, это может затронуть меньше, чем пользователей, работающих с правами администратора.
Чтобы воспользоваться уязвимостью, злоумышленник должен сначала убедить пользователя открыть вредоносный документ или приложение.
Данное обновление безопасности устраняет уязвимость путем исправления способа, как платформа.NET Framework проверяет ненадежные входные данные. Дополнительные сведения о данной уязвимости см распространенных уязвимостей Microsoft и экспозиции CVE-2017 г.-8759.
Важно:
-
При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.
Сведения о замене обновлений
Дополнительные сведения об этом обновлении безопасности
Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта.
-
Описание 4040957 безопасности только обновления для платформа.NET Framework 4.6, 4.6.1, 4.6.2 и 4.7 4.6 платформа.NET Framework и Windows 7 с пакетом обновления 1 и Windows Server 2008 R2 с пакетом обновления 1 для Windows Server 2008 SP2: 12 сентября 2017 г.
-
Описание 4040960 безопасности только обновления для 4.5.2 платформа.NET Framework для Windows 7 с пакетом обновления 1, Windows Server 2008 R2 с пакетом обновления 1 и Windows Server 2008 SP2: 12 сентября 2017 г.
-
Описание обновления безопасности только платформа.NET Framework 2.0 с пакетом обновления 2 для Windows Server 2008 SP2 для 4040964 : 12 сентября 2017 г.
Получение справки и поддержки данного обновления для системы безопасности
-
Справка по установке обновлений: Часто задаваемые вопросы по Windows Update
-
Решения по безопасности для ИТ-специалистов: Устранение неполадок и поддержка безопасности TechNet
-
Справки по защите от вирусов и вредоносных программ на основе Windows товары и услуги: Безопасность Майкрософт
-
Локальная поддержка для вашей страны: Международная поддержка
Применяется к
Данная статья применима к:
-
Microsoft платформа.NET Framework 2.0 с пакетом обновления 2, 4.5.2 и 4.6 при использовании:
-
Windows Server 2008 с пакетом обновления 2
-
