Pozrite si produkty, ktorých sa týka tento článok.
Súhrn
Táto aktualizácia rieši zraniteľnosť rozhrania Microsoft .NET Framework, ktorá môže umožniť vzdialené spustenie kódu, keď Microsoft .NET Framework spracováva nedôveryhodný vstup. Útočník, ktorý úspešne zneužije toto zraniteľnosť v softvéri pomocou rozhrania .NET Framework, by mohol prevziať kontrolu nad postihnutým systémom. útočník by potom mohol inštalovať programy; zobrazenie, zmena alebo odstránenie údajov, alebo vytvorte nové kontá s plnými používateľskými právami. Používatelia, ktorých kontá sú nakonfigurované na menej používateľských práv v systéme, môžu byť menej ovplyvnení ako používatelia, ktorí používajú oprávnenia správcu.
Ak chce útočník toto nedostatočné zabezpečenie zneužiť, musí najprv presvedčiť používateľa, aby otvoril škodlivý dokument alebo aplikáciu.
Táto aktualizácia zabezpečenia rieši toto zraniteľnosť opravou spôsobu, akým rozhranie .NET Framework overuje nedôveryhodný vstup. Ďalšie informácie o tomto ohrození nájdete v téme Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.
Dôležité
- Všetky aktualizácie pre .NET Framework 4.6, 4.6.1, 4.6.2 a 4.7 vyžadujú inštaláciu d3dcompiler_47.dll aktualizácie. Pred použitím tejto aktualizácie odporúčame nainštalovať zahrnutú aktualizáciu d3dcompiler_47.dll. Ďalšie informácie o aktualizácii d3dcompiler_47.dll nájdete v téme KB 4019990 pre Windows 7 SP1 a Windows Server 2008 R2 SP1. Prípadne si pozrite 4019478 vedomostnej databázy Knowledge Base pre Windows Server 2008.
- Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.
Ďalšie informácie o tejto aktualizácii zabezpečenia
Ďalšie informácie o tejto aktualizácii zabezpečenia týkajúce sa balíkov Windows 7 Service Pack 1 (SP1) a Windows Server 2008 R2 SP1 nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
Aktualizácia 4041090 zabezpečenia pre .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 a 4.7 pre Windows 7 SP1 a Windows Server 2008 R2 SP1 a .NET Framework 4.6 pre Windows Server 2008 SP2: 12. septembra 2017
Ďalšie informácie o tejto aktualizácii zabezpečenia týkajúce sa balíka Windows Server 2008 Service Pack 2 (SP2) nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
4Aktualizácia 041093 zabezpečenia pre .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 a 4.7 pre Windows Server 2008 SP2: 12. september 2017
Ako získať a nainštalovať aktualizáciu
Spôsob 1: Katalóg služby Microsoft Update
Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na katalóg služby Microsoft Update.
- V prípade systémov Windows 7 SP1 a Windows Server 2008 R2 SP1 kliknite sem.
- V prípade systému Windows Server 2008 SP2 kliknite sem.
Spôsob 2: Windows Software Update Services (WSUS)
Na serveri WSUS postupujte takto:
- Kliknite na tlačidlo Štart, potom na položku Nástroje na správu a potom na položku Microsoft Windows Server Update Services 3.0.
- Rozbaľte položku NázovPočítača a potom kliknite na položku Akcia.
- Kliknite na položku Importovať Aktualizácie.
- Služba WSUS otvorí okno prehliadača, v ktorom sa môže zobraziť výzva na inštaláciu ovládacieho prvku ActiveX. Ak chcete pokračovať, musíte nainštalovať ovládací prvok ActiveX.
- Po nainštalovaní ovládacieho prvku sa zobrazí obrazovka Katalóg služby Microsoft Update . Do vyhľadávacieho poľa zadajte 4041090 pre Windows 7 SP1 a Windows Server 2008 R2 SP1 alebo zadajte 4041093 pre Windows Server 2008 SP2 a potom kliknite na položku Vyhľadávať.
- Vyhľadajte balíky .NET Framework, ktoré zodpovedajú operačným systémom, jazykom a procesorom vo vašom prostredí. Kliknutím na položku Pridať ich pridáte do košíka.
- Po výbere všetkých potrebných balíkov kliknite na položku Zobraziť kôš.
- Kliknutím na položku Importovať importujte balíky na server WSUS.
- Ak sa chcete vrátiť do služby WSUS, kliknite na položku Zavrieť po importe balíkov.
Aktualizácie sú teraz k dispozícii na inštaláciu prostredníctvom služby WSUS.
Informácie o nasadení aktualizácie
Podrobnosti o nasadení tejto aktualizácie zabezpečenia nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
20170912 Informácie o nasadení aktualizácie zabezpečenia: 12. september 2017
Informácie o odstránení aktualizácie
Poznámka Neodporúčame vám odstraňovať žiadnu aktualizáciu zabezpečenia. Ak chcete odstrániť túto aktualizáciu, použite položku Programy a súčasti v ovládacom paneli.
Informácie o aktualizácii informácií o reštartovaní
Táto aktualizácia nevyžaduje reštart systému po jej použití, pokiaľ súbory, ktoré sa aktualizujú, nie sú zamknuté alebo sa používajú.
Informácie o nahradení aktualizácie
Táto aktualizácia nenahrádza žiadnu predtým vydanú aktualizáciu.
Informácie o súboroch
Hodnota hash súboru
| Názov balíka | Hodnota hash balíka SHA 1 | Hodnota hash balíka SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Atribúty súboru
Anglická verzia tejto rýchlej opravy pre Spojené štáty nainštaluje súbory s atribútmi, ktoré sú uvedené v nasledujúcich tabuľkách. Dátumy a časy pre tieto súbory sú uvedené v koordinovanom svetovom čase (UTC). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené vo vašom miestnom čase a zohľadňujú váš aktuálny posun pri letnom čase. Okrem toho sa dátumy a časy môžu zmeniť pri vykonávaní niektorých operácií so súbormi.
Pre všetky systémy s procesorom typu x86
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-Aug-2017 | 21:25 |
Pre všetky systémy s procesorom typu x64
| Názov súboru | Verzia súboru | Veľkosť súboru | Dátum | Čas |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-Aug-2017 | 21:25 |
Ako získať pomoc a podporu pre túto aktualizáciu zabezpečenia
- Pomoc s inštaláciou aktualizácií: Najčastejšie otázky o Windows Update
- Riešenia zabezpečenia pre IT profesionálov: Technická sieť Podpora a riešenie problémov so zabezpečením
- Pomoc s ochranou produktov a služieb založených na Windowse pred vírusmi a malvérom: Zabezpečenie od spoločnosti Microsoft
- Miestna podpora podľa vašej krajiny alebo oblasti: Medzinárodná podpora
Vzťahuje sa na
Tento článok sa týka nasledujúcich tém:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 a 4.7 pri použití s:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 pri použití s:
- Windows Server 2008 Service Pack 2