Tento článok sa vzťahuje aj na nasledujúce:
-
Microsoft .NET Framework 3,5
Súhrn
Táto aktualizácia rieši tieto chyby:
-
"Vzdialené spustenie kódu" zraniteľnosť existuje, keď .NET Framework nie overiť vstup správne. Útočník, ktorí úspešne využíva túto chybu môže prevziať kontrolu nad systém. Útočník by potom mohol nainštalovať programy; zobrazenie, zmena alebo vymazanie údajov; alebo vytvoriť nové kontá, ktoré majú plné používateľské práva. Používatelia, ktorých kontá sú nakonfigurované mať menej používateľských práv v systéme môže byť menej ovplyvnené ako používatelia, ktorí majú práva správcu. Využívať zraniteľnosť, útočník by prejsť konkrétny vstup aplikácie prostredníctvom citlivé metódy .NET Framework. Táto aktualizácia rieši nedostatočné opravou ako .NET Framework overuje vstup. Ďalšie informácie o tejto zraniteľnosti, nájdete Microsoft bežné chyby a expozície CVE-2018-8284.
-
"Eleváciu privilégií" napadnuteľnosť .NET Framework, ktoré by mohli umožniť útočníkovi povýšiť svoje používateľské práva úroveň. Využívať zraniteľnosť, útočník najprv prístup k lokálnom počítači a spustite škodlivý program. Táto aktualizácia rieši nedostatočné opravou ako .NET Framework umožňuje objekty COM. Ďalšie informácie o tejto zraniteľnosti, nájdete Microsoft bežné chyby a expozície CVE-2018-8202.
-
"Zabezpečenie funkcie obísť" zraniteľnosť existuje, keď súčasti .NET Framework správne overiť certifikáty. Útočník mohol predložiť skončila certifikáty pri napadnutá. Táto aktualizácia rieši nedostatočné zabezpečenie, že súčasti .NET Framework správne overiť certifikáty. Ďalšie informácie o tejto zraniteľnosti, nájdete Microsoft bežné chyby a expozície CVE-2018-8356.
Dôležité upozornenie:
-
Všetky aktualizácie pre systém Windows RT 8,1, windows 8,1 a Windows Server 2012 R2 vyžadovať aktualizáciu 2919355 na inštaláciu. Odporúčame vám nainštalovať aktualizáciu 2919355 v počítači so systémom windows RT 8,1, so systémom Windows 8,1 alebo so systémom windows Server 2012 R2 tak, že budete dostávať aktualizácie v budúcnosti.
-
Ak nainštalujete jazykový balík po nainštalovaní tejto aktualizácie, musíte preinštalovať túto aktualizáciu. Preto odporúčame nainštalovať všetky jazykové balíky, ktoré potrebujete pred inštaláciou tejto aktualizácie. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.
Ďalšie informácie o tejto aktualizácii zabezpečenia
Nasledujúce články obsahujú ďalšie informácie o tejto aktualizácii zabezpečenia sa vzťahuje na jednotlivé verzie produktu. Články môžu obsahovať známe informácie o probléme.
-
4338424 Popis zabezpečenia a kvality súhrnnej aktualizácie rozhrania .net Framework 3,5 pre Windows 8,1, RT 8,1 a Server 2012 R2 (KB 4338424)
-
4338415 Popis zabezpečenia a kvality súhrnnej aktualizácie rozhrania .NET Framework 4.5.2 pre Windows 8,1, RT 8,1 a Server 2012 R2 (KB 4338415)
-
4338419 Popis zabezpečenia a kvality súhrnnej aktualizácie rozhrania .net Framework 4,6, 4.6.1, 4.6.2, 4,7, 4.7.1 a 4.7.2 pre Windows 8,1, RT 8,1 a Server 2012 R2 (KB 4338419)
Známe problémy
-
Po nainštalovaní niektorého z júla 2018 aktualizácie zabezpečenia .NET Framework, komponent com nepodarí načítať z dôvodu "prístup odmietnutý", "trieda nie je registrovaná" alebo "interné zlyhanie z neznámych dôvodov" chyby. Najbežnejším zlyhaním podpisu je nasledovné:
Typ výnimky: System. UnauthorizedAccessException
Správa: prístup bol odmietnutý. (Výnimka z HRESULT: 0x80070005 (E_ACCESSDENIED))
Ďalšie informácie o tomto probléme nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
4345913 "prístup odmietnutý" chyby a aplikácie s com aktivácie zlyhať po inštalácii júla 2018 zabezpečenia a kvality súhrnnej aktualizácie pre rozhranie .NET Framework
Ak chcete vyriešiť tento problém, somnštalovať augusta zabezpečenia a kvality Rollup KB 4345592.
-
Predpokladajme, že spustíte Azure Active Directory (Azure AD) pripojiť zdravie pre synchronizáciu monitorovanie agenta na systém, ktorý má .NET Framework 4.7.2 alebo júl 2018 aktualizácie rozhrania .NET framework 4,6, 4.6.1, 4.6.2, 4,7, 4.7.1 alebo 4.7.2 nainštalovaný. V tomto scenári, systém môže vyskytnúť pomalý výkon a vysoké využitie PROCESORA. Ďalšie informácie o tomto probléme nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
4457331 pomalý výkon a vysoké využitie procesora v Azure AD pripojiť zdravie pre synchronizáciu monitorovanie agenta v systéme, ktorý má nainštalovaný .NET Framework 4.7.2 alebo júl 2018 aktualizácie rozhrania .net Framework 4,6, 4.6.1, 4.6.2, 4,7, 4.7.1 alebo 4.7.2
Ako získať pomoc a technická podpora pre túto aktualizáciu zabezpečenia
-
Pomoc pri inštalácii aktualizácií: najčastejšie otázky o službe Windows Update
-
Riešenia zabezpečenia pre profesionálov v oblasti IT: TechNet Security Support a riešenie problémov
-
Pomoc pri ochrane produktov a služieb založených na systéme Windows pred vírusmi a malvérom: Microsoft Secure
-
Lokálna podpora podľa vašej krajiny: Medzinárodná podpora