Povzetek
Ta varnostna posodobitev odpravlja te ranljivosti:
-
Je "oddaljeno izvajanje kode" ranljivost, ko .NET Framework prikazuje vhod pravilno. Napadalec, ki uspešno izkorišča ta ranljivost lahko prevzame nadzor nad prizadetim sistemom. Napadalec nato lahko namesti programe; Poglej si, spreminjanje ali brisanje podatkov; ali ustvari nove račune s polnimi uporabniškimi pravicami. Uporabnike, katerih računi so nastavljen tako, da so manj uporabniške pravice v sistemu lahko manj prizadeti kot uporabniki s skrbniškimi pravicami. Izkoristiti ranljivost, napadalec bi morali posebni prispevek k aplikacija skozi občutljive metode .NET Framework. Te varnostne posodobitve obravnava ranljivost s popravkom, kako .NET Framework potrdi vnos. Zvedeti več približno to ranljivost, si oglejte Microsoft skupna ranljivost in izpostavljenosti CVE-2018-8284.
-
Je "povišanje pravic" ranljivost v .NET Framework, ki bi morebitnemu napadalcu dvigniti raven pravic uporabnika. Izkoristiti ranljivost, napadalec bi najprej morali dostop do lokalnega računalnika, in nato zaženite zlonameren program. Ta posodobitev odpravlja ranljivost s popravkom, kako .NET Framework omogoča predmete COM. Zvedeti več približno to ranljivost, si oglejte Microsoft skupna ranljivost in izpostavljenosti CVE-2018-8202.
-
A "varnost zunanja oblika bypass" ranljivost, ko komponent ogrodja .NET Framework ni pravilno potrditev potrdil. Napadalec lahko predstavi narediti s poteklimi potrdili, ko izpodbija. To varnostno posodobitev odpravlja ranljivost da se prepriča, da komponente .NET Framework pravilno potrditev potrdil. Zvedeti več približno to ranljivost, si oglejte Microsoft skupna ranljivost in izpostavljenosti CVE-2018-8356.
Pomembno
-
Vse posodobitve za .NET Framework 4.6 za Windows Server 2008 zahteva posodobitev d3dcompiler_47.dll v obstati umestiti. Priporočamo, da namestite posodobitev vključeni d3dcompiler_47.dll, preden uporabite to posodobitev. Če želite več informacij o posodobitvi d3dcompiler_47.dll, glejte KB 4019478.
-
Če po namestitvi te posodobitve namestite jezikovni paket, namestite to posodobitev. Zato priporočamo, da namestite vse jezikovne pakete, ki jih potrebujete, preden namestite to posodobitev. Če želite več informacij, glejte Dodajanje jezikovne pakete za Windows.
Če želite več informacij o tej varnostni posodobitvi
Naslednji izdelki vsebujejo dodatne informacije o tej varnostni posodobitvi, ki se nanaša na posamezen izdelek različice. Izdelki lahko vsebujejo informacije znana težava.
-
4338422 Opis posodobitve za varnost in kakovost zbiranja za servisni paket SP2 za .NET Framework 2.0 in 3.0 SP2 za Windows Server 2008 (KB 4338422)
-
4338417 Opis posodobitve za varnost in kakovost zbiranja za .NET Framework 4.5.2 za servisni paket SP1 za Windows 7 in Server 2008 R2 SP1 v Server 2008 (KB 4338417)
-
4338420 Opis varnosti in kakovosti zbiranja posodobitve za .NET Framework 4.6 4.6.1, 4.6.2, 4.7 in 4.7.1 za servisni paket SP1 za Windows 7 in Server 2008 R2 SP1, in za .NET Framework 4.6 za Server 2008 (KB 4338420)
Znane težave
-
Čez vi napeljati poljuben od Julija 2018 .NET Framework varnostne posodobitve, COM komponente ne zadostovati otovoriti zaradi "dostop zavrnjen," "razreda, ki ni registriran," ali "notranja napaka iz neznanih razlogov" napake. Najpogostejša napaka podpis je naslednje:
Vrsta izjeme: System.UnauthorizedAccessException
Sporočilo: Postranski je tajivec. (Izjema od HRESULT: 0x80070005 (E_ACCESSDENIED))
Če želite več informacij o tem vprašanju, oglejte ta članek iz Microsoftove zbirke znanja:
4345913 "Postranski tajivec" zmota in aplikacij z aktiviranjem COM ne po namestitvi julija 2018 varnosti in kakovosti zbiranja posodobitve za .NET Framework
Če želite odpraviti to težavo, namestite avgust varnosti in kakovosti zbiranja KB 4345593.
-
Po namestitvi, julija 2018 .NET Framework varnosti in kakovosti Rollups, ki veljajo za .NET Framework 4.6 4.6.1, 4.6.2, 4.7, 4.7.1 in 4.7.2 na Windows 7 Service Pack 1 (SP1), okno pomočnik 2008 R2 SP1 ali Windows Server 2008 SP2, opazite napake v .NET Okviru aplikacije. Če želite več informacij o tem vprašanju, oglejte ta članek iz Microsoftove zbirke znanja:
4463405 Pride do napak v aplikacijah, ki združujejo poslom, pritekale in oddaljenih klicev po juliju 2018 so nameščen .NET Framework varnosti in kakovosti Rollups
Kako pridobiti pomoč in podporo za te varnostne posodobitve
-
Pomoč za namestitev posodobitve: Windows Update FAQ
-
Pomoč za zaščito vaš okno-osnova izdelkov in storitev od kačji strup ter malware:Microsoft varno
-
Lokalno podporo po vaši državi: Mednarodna podpora
