Súhrn
Táto aktualizácia rieši nedostatočné rozhranie Microsoft .NET Framework, ktoré môže umožňovať vzdialené spustenie kódu pri Microsoft .NET Framework procesy nedôveryhodný vstup. Útočník, ktorí úspešne využíva túto chybu softvéru pomocou rozhrania .NET Framework mohol prevziať kontrolu nad systém. Útočník mohol potom nainštalovať programy. zobrazenie, zmena alebo odstránenie údajov; alebo vytvárať nové kontá s úplnými používateľskými právami. Používatelia, ktorých účty sú konfigurované mať menej používateľských práv v systéme môže byť menej príslušného ako používatelia pomocou povolenia správcu.
Využívať zraniteľnosť, útočník musí najprv presvedčiť používateľa na otvorenie upraveného dokumentu alebo aplikácie.
Táto aktualizácia rieši nedostatočné opravou ako .NET Framework overuje nedôveryhodný vstup. Ďalšie informácie o tejto chyby nájdete Microsoft bežné chyby a expozície CVE-2017-8759.
Dôležité upozornenie:
-
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.
Informácie o nahradení aktualizácie
Ďalšie informácie o tejto aktualizácii zabezpečenia
Tieto články obsahujú ďalšie informácie o tejto aktualizácii zabezpečenia sa týka jednotlivé verzie. Články môžu obsahovať informácie o známy problém.
-
4040973 Popis zabezpečenia a kvality Rollup rozhrania .NET Framework 4.6, 4.6.1 a 4.6.2 4.7 pre systém Windows 7 SP1 a Windows Server 2008 R2 SP1 a .NET Framework 4.6 Windows Server 2008 SP2: 12. septembra 2017
-
4040977 Popis zabezpečenia a kvality Rollup rozhrania .NET Framework 4.5.2 Windows 7 SP1, Windows Server 2008 R2 SP1 a Windows Server 2008 SP2: 12. septembra 2017
-
Popis 4040978 zabezpečenia a kvality Rollup .NET Framework 2.0 SP2 pre systém Windows Server 2008 SP2: 12. septembra 2017
Ako získať pomoc a technickú podporu pre túto aktualizáciu zabezpečenia
-
Pomoc pri inštalácii aktualizácie: Windows Update: najčastejšie otázky
-
Riešenia zabezpečenia pre odborníkov v oblasti IT: TechNet Security podporu a riešenie problémov
-
Pomoc pri ochrane systémom produktov a služieb pred vírusmi a malvérom: Microsoft zabezpečenia
-
Pomoci podľa krajiny: Medzinárodná podpora
Vzťahuje sa na
Tento článok sa vzťahuje na nasledujúce:
-
Microsoft .NET Framework 2.0 Service Pack 2 a 4.5.2 4.6, pri použití:
-
Windows Server 2008 Service Pack 2
-