Velja za:
Microsoft .NET Framework 3.5, mikroskop .NET tramovje 4.5.2, mikroskop .NET tramovje 4.6, mikroskop .NET tramovje 4.6.1, mikroskop .NET tramovje 4.6.2, mikroskop .NET tramovje 4.7, mikroskop .NET tramovje 4.7.1, mikroskop .NET tramovje 4.7.2
Povzetek
Ta varnostna posodobitev odpravlja ranljivost v Microsoft .NET Framework, ki lahko povzroči oddaljeno izvajanje kode, ko Microsoft .NET Framework, ne validira vložek pravilno. Napadalec, ki uspešno izkorišča ta ranljivost lahko prevzame nadzor nad prizadetim sistemom. Napadalec nato lahko namesti programe; Poglej si, spreminjanje ali brisanje podatkov; ali ustvari nove račune s polnimi uporabniškimi pravicami za uporabo. Uporabnike, katerih računi so nastavljen tako, da so manj uporabniške pravice v sistemu lahko manj vpliva kot Uporabniki, ki so dodeljena skrbniškimi pravicami.
Izkoristiti ranljivost, napadalec je prenesti poseben prispevek k aplikacija, ki uporablja metode, dovzetnih .NET Framework.
Te varnostne posodobitve obravnava ranljivost s popravkom, kako .NET Framework potrdi vnos.
Zvedeti več približno to ranljivost, si oglejte Microsoft skupna ranljivost in izpostavljenosti CVE-2018-8540.
Pomembno
-
Vse posodobitve za Windows 8.1, Windows RT 8.1 in Windows Server 2012 R2 zahtevajo to modernizirati KB 2919355 umestiti. Priporočamo, da namestite posodobitev KB 2919355 v računalniku Windows 8.1, Windows RT 8.1 temelji, ali Windows Server 2012 R2-tako, da prejmete posodobitve v prihodnosti.
-
Če po namestitvi te posodobitve namestite jezikovni paket, namestite to posodobitev. Zato priporočamo, da namestite vse jezikovne pakete, ki jih potrebujete, preden namestite to posodobitev. Če želite več informacij, glejte Dodajanje jezikovne pakete za Windows.
Če želite več informacij o tej varnostni posodobitvi
Naslednji izdelki vsebujejo dodatne informacije o tej varnostni posodobitvi, ki se nanaša na posamezen izdelek različice.
-
4470630 opis varnosti in kakovosti zbiranja za .NET Framework 3.5 za Windows 8.1, RT 8.1 ter pomočnik R2 2012 (KB 4470630)
-
4470622 opis varnosti in kakovosti zbiranja za .NET Framework 4.5.2 za Windows 8.1, RT 8.1 ter pomočnik R2 2012 (KB 4470622)
-
4470639 opis varnosti in kakovosti zbiranja za .NET Framework 4.6 4.6.1, 4.6.2, 4.7, 4.7.1 in 4.7.2 za Windows 8.1, RT 8.1 ter pomočnik R2 2012 (KB 4470639)
Kako pridobiti pomoč in podporo za te varnostne posodobitve
-
Pomoč za namestitev posodobitve: Windows Update FAQ
-
Zaščitite online in doma: varnost programa Windows podpirajo
-
Lokalno podporo po vaši državi: Mednarodna podpora