Просмотр продуктов, к которым относится эта статья.
Сводка
Это обновление для системы безопасности устраняет уязвимость в платформа .NET Framework Майкрософт, которая может привести к удаленному выполнению кода, когда Microsoft платформа .NET Framework обрабатывает недоверенные входные данные. Злоумышленник, который успешно использует эту уязвимость в программном обеспечении с помощью платформа .NET Framework может получить контроль над затронутой системой. Затем злоумышленник может установить программы; просматривать, изменять или удалять данные; или создайте учетные записи с полными правами пользователя. Пользователи, учетные записи которых настроены на меньшее количество прав пользователей в системе, могут быть затронуты меньше, чем пользователи, работающие с правами администратора.
Чтобы воспользоваться уязвимостью, злоумышленник должен сначала убедить пользователя открыть вредоносный документ или приложение.
Это обновление для системы безопасности устраняет уязвимость, исправляя способ проверки платформа .NET Framework недоверенных входных данных. Дополнительные сведения об этой уязвимости см. в статье Распространенные уязвимости и уязвимости Майкрософт CVE-2017-8759.
Важно
- Все обновления для платформа .NET Framework 4.6, 4.6.1, 4.6.2 и 4.7 требуют установки обновления d3dcompiler_47.dll. Перед применением этого обновления рекомендуется установить включенную d3dcompiler_47.dll обновление. Дополнительные сведения об обновлении d3dcompiler_47.dll см. в статье kb 4019990 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1). Или см. 4019478 базы знаний для Windows Server 2008 г.
- Если установить языковой пакет после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Дополнительные сведения об этом обновлении для системы безопасности
Дополнительные сведения об этом обновлении для системы безопасности в отношении Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) см. в следующей статье базы знаний Майкрософт:
4041090 обновление только для системы безопасности для платформа .NET Framework 3.5.1, Обновления 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) и для платформа .NET Framework 4.6 для Windows Server 2008 с пакетом обновления 2 (SP2): 12 сентября 2017 г.
Дополнительные сведения об этом обновлении для системы безопасности, связанном с Windows Server 2008 с пакетом обновления 2 (SP2), см. в следующей статье базы знаний Майкрософт:
4041093 обновление системы безопасности для платформа .NET Framework 2.0 с пакетом обновления 2 (SP2), 4.5.2, 4.6, 4.6.1, 4.6.2 и 4.7 для Windows Server 2008 с пакетом обновления 2 (SP2): 12 сентября 2017 г.
Получение и установка обновления
Способ 1. Каталог Центра обновления Майкрософт
Чтобы получить автономный пакет для этого обновления, перейдите в каталог Центра обновления Майкрософт.
- Для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) щелкните здесь.
- Для Windows Server 2008 с пакетом обновления 2 (SP2) щелкните здесь.
Метод 2. Службы Windows Software Update Services (WSUS)
На сервере WSUS выполните следующие действия.
- Нажмите кнопку Пуск, выберите Администрирование, а затем — Microsoft Windows Server Update Services 3.0.
- Разверните узел ComputerName и щелкните Действие.
- Щелкните Импорт Обновления.
- WSUS открывает окно браузера, в котором может появиться запрос на установку элемента ActiveX. Для продолжения необходимо установить элемент ActiveX.
- После установки элемента управления отобразится экран каталога Центра обновления Майкрософт . В поле Поиск введите 4041090 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) или введите 4041093 для Windows Server 2008 с пакетом обновления 2 (SP2) и нажмите кнопку Поиск.
- Найдите пакеты платформа .NET Framework, которые соответствуют операционным системам, языкам и процессорам в вашей среде. Нажмите кнопку Добавить , чтобы добавить их в корзину.
- Выбрав все необходимые пакеты, нажмите кнопку Просмотреть корзину.
- Нажмите кнопку Импорт , чтобы импортировать пакеты на сервер WSUS.
- Чтобы вернуться к WSUS, нажмите кнопку Закрыть после импорта пакетов.
Обновления теперь доступны для установки через WSUS.
Обновление сведений о развертывании
Сведения о развертывании этого обновления для системы безопасности см. в следующей статье базы знаний Майкрософт:
сведения о развертывании обновлений для системы безопасности 20170912: 12 сентября 2017 г.
Сведения об удалении обновления
Примечание Не рекомендуется удалять обновления для системы безопасности. Чтобы удалить это обновление, используйте элемент Программы и компоненты в панель управления.
Обновление сведений о перезапуске
Это обновление не требует перезапуска системы после его применения, если обновляемые файлы не заблокированы или не используются.
Сведения о замене обновления
Это обновление не заменяет ранее выпущенные обновления.
Сведения о файлах
Хэш файла
| Имя пакета | Хэш пакета SHA 1 | Хэш пакета SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Атрибуты файла
Версия этого исправления на английском языке (США) устанавливает файлы с атрибутами, перечисленными в следующих таблицах. Значения даты и времени для этих файлов указаны в формате UTC. Значения даты и времени для этих файлов на локальном компьютере отображаются в местном времени с учетом поправки на летнее время (DST). Кроме того, при выполнении определенных операций с файлами значения даты и времени могут изменяться.
Для всех систем на базе x86
| Имя файла | Версия файла | Размер файла | Дата | Время |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 августа 2017 г. | 21:25 |
Для всех систем на базе x64
| Имя файла | Версия файла | Размер файла | Дата | Время |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 августа 2017 г. | 21:25 |
Получение справки и поддержки для этого обновления для системы безопасности
- Справка по установке обновлений: часто задаваемые вопросы клиентский компонент Центра обновления Windows
- Решения по обеспечению безопасности для ИТ-специалистов: поддержка и устранение неполадок в области безопасности TechNet
- Справка по защите продуктов и служб под управлением Windows от вирусов и вредоносных программ: Microsoft Secure
- Локальная поддержка в соответствии с вашей страной: международная поддержка
Относится к
Эта статья относится к следующим:
Microsoft платформа .NET Framework 4.6, 4.6.1, 4.6.2 и 4.7 при использовании с:
- Windows Server 2008 R2 с пакетом обновления 1
- Windows 7 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 4.6 при использовании с:
- Windows Server 2008 с пакетом обновления 2 (SP2)