Только обновлений безопасности платформа.NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 и 4.7.2 для Windows 8.1 и Server 2012 R2 (4487123 КБ)

Сведения о безопасности и защиты

• Интерактивная защита: поддержки безопасности Windows

• Узнайте, как мы защита от атак через Интернет: Корпорации Майкрософт по безопасности

Аннотация

Это обновление для системы безопасности устраняет уязвимости в Microsoft платформа.NET Framework, могут использовать следующие возможности:

• Уязвимость удаленного выполнения кода в программного обеспечения платформа.NET Framework, если программное обеспечение не проверяет разметку исходного файла. Успешно воспользовавшись этой уязвимостью, злоумышленник может запустить произвольный код в контексте текущего пользователя. Если текущий пользователь вошел в систему с правами администратора, злоумышленник может получить контроль над системой. Злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с неограниченными правами пользователя. Пользователей, учетные записи которых имеют ограниченные права в системе может быть меньше, чем пользователи с правами администратора.

  Использование уязвимости требует пользователя открыть специально созданный файл с помощью уязвимой версии платформа.NET Framework. При атаке по электронной почте злоумышленник может воспользоваться этой уязвимостью, отправив пользователю специально созданный файл и убедить пользователя открыть этот файл.

  Это обновление для системы безопасности устраняет уязвимость, исправляя как платформа.NET Framework проверяет разметку исходного файла. Дополнительные сведения о данной уязвимости см распространенных уязвимостей Microsoft и экспозиции CVE-2019-0613.

• Уязвимость в определенных платформа.NET Framework API-интерфейсов, разбор URL. Злоумышленник, успешно использовавший эту уязвимость можно использовать для обхода логики безопасности, который предназначен для убедитесь, что URL-адрес, предоставляемый пользователем принадлежавшее определенного имени узла или дочернего домена, имени узла. Это может использоваться для привести к внесенных в ненадежных службы, как будто доверенной службы связи привилегий.

  Чтобы воспользоваться уязвимостью, злоумышленнику необходимо указать строку URL-адреса для приложения, которое пытается убедитесь, что URL-адрес принадлежит для определенного имени узла или дочернего домена, имени узла. Приложение затем необходимо внести HTTP-запроса в URL-адрес, предоставляемый ему напрямую или посредством отправки обработанной версии URL-адреса, предоставленные ему в веб-обозреватель. Дополнительные сведения о данной уязвимости см распространенных уязвимостей Microsoft и экспозиции CVE-2019-0657.

Важно!

• Все обновления для Windows Server 2012 R2 и Windows 8.1 требуют установки этого обновления 2919355 . Корпорация Майкрософт рекомендует установить обновление 2919355 на компьютере под управлением Windows 8.1 или Windows Server 2012 R2, чтобы получать обновления в будущем.

• При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Дополнительные сведения об этом обновлении

Следующие статьи содержат дополнительные сведения об этом обновлении по отношению к версии конкретного продукта.

• 4483484 Описание безопасности только обновления для платформа.NET Framework 3.5 для Windows 8.1 и Server 2012 R2 (4483484 КБ)

• 4483472 Описание безопасности только обновления для платформа.NET Framework 4.5.2 для Windows 8.1 и Server 2012 R2 (4483472 КБ)

• Описание обновления безопасности только для платформа.NET Framework 4.6 4.6.1, 4.6.2, 4.7, 4483469 4.7.1,and 4.7.2 для Windows 8.1 и Server 2012 R2 (4483469 КБ)