Перейти к основному контенту
Поддержка
Войдите с помощью учетной записи Майкрософт
Войдите или создайте учетную запись.
Здравствуйте,
Выберите другую учетную запись.
У вас несколько учетных записей
Выберите учетную запись, с помощью которой нужно войти.

Это также относится к:

  • Microsoft .NET Framework 3.5

Аннотация

Это обновление для системы безопасности устраняет уязвимость в Microsoft платформа.NET Framework, которая делает возможным удаленное выполнение кода, если платформа.NET Framework обрабатывает ненадежные входные данные. Злоумышленник, успешно использовавший эту уязвимость в программном обеспечении с помощью платформа.NET Framework может получить контроль над системой. Злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с неограниченными правами пользователя. Пользователей, учетные записи которых имеют ограниченные права в системе может быть меньше, чем для пользователей, работающих с правами администратора.

Чтобы воспользоваться уязвимостью, сначала злоумышленник должен убедить пользователя открыть вредоносный документ или приложение.

Это обновление для системы безопасности устраняет уязвимость, исправляя как платформа.NET Framework проверяет ненадежные входные данные.

Дополнительные сведения о данной уязвимости см распространенных уязвимостей Microsoft и экспозиции CVE-2018-8421.

Важно!

  • Все обновления для платформа.NET Framework 4.6 4.6.1, 4.6.2, 4.7, 4.7.1 и 4.7.2 требуют наличия d3dcompiler_47.dll. Рекомендуется установить d3dcompiler_47.dll включен, перед установкой данного обновления. Дополнительные сведения о d3dcompiler_47.dll см.4019990 КБ.

  • При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Известные проблемы

После сентября 2018 обновление безопасности платформа.NET Framework применяется для устранения CVE-2018-8421 (платформа.NET Framework уязвимость удаленного выполнения кода), рабочие процессы SharePoint out of box перестанут работать.

Дополнительные сведения об этой проблеме см. следующие статьи базы знаний Майкрософт:

4465015 Рабочие процессы SharePoint перестают работать после установки обновления для системы безопасности .NET для CVE-2018-8421

Дополнительные сведения об этом обновлении безопасности

Следующие статьи содержат дополнительные сведения об этом обновлении для системы безопасности по отношению к версии конкретного продукта.

  • 4457053 Описание безопасности только обновления для платформа.NET Framework 3.5 для Windows Server 2012 (4457053 КБ)

  • 4457029 Описание безопасности только обновления для платформа.NET Framework 4.5.2 Windows Server 2012 (4457029 КБ)

  • 4457025 Описание безопасности только обновления для платформа.NET Framework 4.6 4.6.1, 4.6.2, 4.7, 4.7.1 и 4.7.2 Windows Server 2012 (4457025 КБ)

Получение справки и поддержки данного обновления для системы безопасности

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.

Были ли сведения полезными?

Насколько вы удовлетворены качеством перевода?
Что повлияло на вашу оценку?
После нажатия кнопки "Отправить" ваш отзыв будет использован для улучшения продуктов и служб Майкрософт. Эти данные будут доступны для сбора ИТ-администратору. Заявление о конфиденциальности.

Спасибо за ваш отзыв!

×