Pogledajte proizvode na koje se odnosi ovaj članak.
Rezime
Ova bezbednosna ispravka otklanja ranjivost u okruženju Microsoft .NET Framework koja može da omogući daljinsko izvršavanje koda kada Microsoft .NET Framework obradi nepouzdani unos. Napadač koji uspešno iskoristi ovu ranjivost u softveru pomoću .NET Framework može da preuzme kontrolu nad pogođenim sistemom. Napadač bi onda mogao da instalira programe; prikazivanje, menjanje ili brisanje podataka; Ili kreirajte nove naloge koji imaju puna korisnička prava. To može manje uticati na korisnike čiji su nalozi konfigurisani tako da imaju manje korisničkih prava u sistemu nego na korisnike koji koriste administrativna korisnička prava.
Da bi iskoristio ranjivost, napadač prvo mora da ubedi korisnika da otvori zlonamerni dokument ili aplikaciju.
Ova bezbednosna ispravka se bavi ranjivošću tako što ispravlja način na koji .NET Framework proverava nepouzdane unose. Da biste saznali više o ovoj ranjivosti, pogledajte Microsoft uobičajene ranjivosti i izloženosti CVE-2017-8759.
Važno
- Sve ispravke za .NET Framework 4.6, 4.6.1, 4.6.2 i 4.7 zahtevaju da se d3dcompiler_47.dll ispravka instalira. Preporučujemo da instalirate uključenu d3dcompiler_47.dll ispravku pre nego što primenite ovu ispravku. Više informacija o ispravci za d3dcompiler_47.dll potražite u članku KB 4019990 za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ili pogledajte 4019478 u bazi znanja za Windows Server 2008.
- Ako instalirate jezički paket kada instalirate ovu ispravku, morate ponovo da instalirate ovu ispravku. Zato preporučujemo da instalirate sve jezičke pakete koji su vam potrebni pre nego što instalirate ovu ispravku. Više informacija potražite u članku "Dodavanje jezičkih paketa u Windows".
Dodatne informacije o ovoj bezbednosnoj ispravci
Više informacija o ovoj bezbednosnoj ispravci u vezi sa operativnim sistemom Windows 7 servisni paket 1 (SP1) i Windows Server 2008 R2 SP1 potražite u sledećem članku u Microsoft bazi znanja:
4041090 samo bezbednosna ispravka za .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 i 4.7 ispravke za Windows 7 SP1 i Windows Server 2008 R2 SP1 i za .NET Framework 4.6 za Windows Server 2008 SP2: 12. septembar 2017.
Više informacija o ovoj bezbednosnoj ispravci u vezi sa Windows Server 2008 servisnim paketom 2 (SP2) potražite u sledećem članku Microsoft baze znanja:
4041093 samo bezbednosna ispravka za .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 i 4.7 ispravke za Windows Server 2008 SP2: 12. septembar 2017.
Kako da nabavite i instalirate ispravku
Metod 1 : Katalog Microsoft Update
Da biste preuzeli samostalni paket za ovu ispravku, idite u katalog Microsoft Update.
- Za Vindovs 7 SP1 i Windows Server 2008 R2 SP1, kliknite ovde.
- Za Windows Server 2008 SP2, kliknite ovde.
Metod 2 : Windows Software Update Services (WSUS)
Na WSUS serveru pratite ove korake:
- Kliknite na dugme "Start", izaberite "Administrativne alatke", a zatim izaberite stavku Microsoft Windows Server Update Services 3.0.
- Razvijte stavku "ImeRačunara", a zatim izaberite stavku "Radnja".
- Kliknite na dugme "Uvezi Novosti.
- WSUS otvara prozor pregledača u kom se od vas može tražiti da instalirate ActiveX kontrolu. Morate da instalirate ActiveX kontrolu da biste nastavili.
- Kada se kontrola instalira, videćete ekran "Katalog Microsoft Update ". U polje za pretragu unesite 4041090 za Windows 7 SP1 i Windows Server 2008 R2 SP1 ili unesite 4041093 za Windows Server 2008 SP2, a zatim kliknite na dugme "Pretraži".
- Pronađite .NET Framework pakete koji se podudaraju sa operativnim sistemima, jezicima i procesorima u vašem okruženju. Kliknite na dugme "Dodaj " da biste ih dodali u korpu.
- Kada izaberete sve pakete koji su vam potrebni, kliknite na dugme "Prikaži korpu".
- Kliknite na dugme "Uvezi " da biste uvezli pakete na WSUS server.
- Da biste se vratili u WSUS, nakon uvoza paketa kliknite na dugme "Zatvori ".
Ispravke su sada dostupne za instalaciju putem usluge WSUS.
Ažuriranje informacija o primeni
Detalje primene ove bezbednosne ispravke potražite u sledećem članku Microsoft baze znanja:
20170912 Informacije o primeni bezbednosnih ispravki: 12. septembar 2017.
Ažuriranje informacija o uklanjanju
Napomena Preporučujemo da ne uklanjate nijednu bezbednosnu ispravku. Da biste uklonili ovu ispravku, koristite stavku "Programi i funkcije" na Kontrolna tabla.
Ažurirajte informacije o ponovnom pokretanju
Ova ispravka ne zahteva ponovno pokretanje sistema nakon primene, osim ako datoteke koje se ažuriraju nisu zaključane ili se koriste.
Ažurirajte informacije o zameni
Ova ispravka ne zamenjuje nijednu prethodno objavljenu ispravku.
Informacije o datoteci
Heš datoteke
| Ime paketa | Hash paketa SHA 1 | Hash paketa SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Atributi datoteka
Verzija ove hitne ispravke na engleskom jeziku (SAD) instalira datoteke koje imaju atribute navedene u sledećim tabelama. Datumi i vremena za ove datoteke navedeni su u Coordinated Universal Time (UTC). Datumi i vremena za ove datoteke na lokalnom računaru se prikazuju u lokalnom vremenu, zajedno sa odstupanjem trenutnog letnjeg računanja vremena (DST). Pored toga, datumi i vremena mogu da se promene kada izvršite određene operacije na datotekama.
Za sve sisteme zasnovane na x86 procesorima
| Ime datoteke | Verzija datoteke | Veličina datoteke | Datum | Vreme |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-jul-2017 | 21:25 |
Za sve sisteme zasnovane na x64 procesorima
| Ime datoteke | Verzija datoteke | Veličina datoteke | Datum | Vreme |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-jul-2017 | 21:25 |
Kako da dobijete pomoć i podršku za ovu bezbednosnu ispravku
- Pomoć za instaliranje ispravki: Windows Update: najčešća pitanja
- Bezbednosna rešenja za IT stručnjake: TechNet podrška i rešavanje problema za bezbednost
- Pomoć za zaštitu Windows proizvoda i usluga od virusa i malvera: Microsoft Secure
- Lokalna podrška u skladu sa podacima iz vaše zemlje: međunarodna podrška
Odnosi se na
Ovaj članak se odnosi na sledeće:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 i 4.7 kada se koristi sa:
- Windows Server 2008 R2 sa servisnim paketom 1
- Windows 7 servisni paket 1
Microsoft .NET Framework 4.6 kada se koristi sa:
- Windows Server 2008 servisni paket 2