Obaveštenje
Revidređeno 2.2.2022.
2. februara 2022. dodata su uputstva u vezi sa instaliranjem samo bezbednosnih ispravki nakon što su neke promene napravljene u programu ESU. Detalje potražite u odeljku " Poznati problemi" u ovom članku.
8. juna 2021. ova ispravka je objavljena da zameni prethodnu ispravku kako bi se rešila greška "server za odziv je bio van mreže" koja može da se pojavi tokom instalacije. Ako ste već instalirali prethodno izdanje ove ispravke, nije potrebna nikakva radnja. Pratite uputstva u okviru Kako da nabavite i instalirate ispravku da biste dobili ažuriranu verziju.
13. aprila 2021. ova ispravka je objavljena da bi zamenila prethodno izdanje ove ispravke.
23. jula 2020. ispravka KB4552951 v2 objavljena je da zameni v1 za .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows 7 SP1 i Windows Server 2008 R2 SP1 i Windows Server 2008 SP2. Ispravka v1 se nije instalirala za klijente koji su imali određene ESU konfiguracije. Ispravka v2 ispravlja problem za klijente koji nisu mogli da instaliraju v1 ispravku.
Odnosi se na:
Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
VAŽNO Proverite da li ste instalirali potrebne ispravke navedene u odeljku Kako da nabavite ovu ispravku pre instaliranja ove ispravke.
VAŽNONeki klijenti koji koriste Windows Server 2008 R2 SP1 i aktiviraju ESU višestruku šifru za aktivaciju (MAK) pre instaliranja ispravki od 14. januara 2020. će možda morati ponovo da aktiviraju šifru. Ponošenje aktivacije na uređajima na koje ovo utiče treba da bude potrebno samo jednom. Informacije o aktivaciji potražite u ovoj objavi na blogu .
VAŽNO WSUS skeniranje datoteka kababa će i dalje biti dostupne za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ako imate podskup uređaja koji rade pod ovim operativnim sistemima bez ESU-a, oni će se možda pojaviti kao neposredni u paketima za upravljanje zakrpama i alatkama za usaglašenost.
VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se produžena podrška završi 14. januara 2020. Dodatne informacije o ESU i o tome koja su izdanja podržana potražite u KB4497181.
VAŽNO Počevši od 15. januara 2020. godine, pojaviće se obaveštenje celog ekrana koje opisuje rizik da će nastaviti da koristi Windows 7 servisni paket 1 kada dostigne kraj podrške 14. januara 2020. Obaveštenje će ostati na ekranu dok ne vršite interakciju sa njim. Ovo obaveštenje će se pojaviti samo u sledećim izdanjima operativnog Windows 7 servisnog paketa 1:
NapomišiteObaveštenje se neće pojaviti na uređajima pridruženim domenu ili računarima u režimu kiosk.
-
Starter.
-
Home Basic.
-
Matična Premium.
-
Profesionalno. Ako ste kupili proširenu bezbednosnu ispravku (ESU), obaveštenje se neće pojaviti. Više informacija potražite u temi Kako se dobijaju proširene bezbednosne ispravke za uređaje koji Windows ispunjavaju uslove i životni FAQ-Extended bezbednosne ispravke.
-
Ultimativni.
VAŽNO Počevši od avgusta 2019. godine, ispravke za .NET Framework 4.6 i novije verzije, za Windows Server 2008 R2 SP1 i Windows 7SP1, zahtevaju podršku za potpisivanje SHA-2 koda. Uverite se da imate sve najnovije ispravke pre Windows primenite ovu ispravku da biste izbegli probleme sa instalacijom. Detaljnije informacije o ispravkama podrške za potpisivanje SHA-2 koda potražite u 4474419.
VAŽNO Sve ispravke za .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 i 4.6 zahtevaju da d3dcompiler_47.dll ispravka bude instalirana. Preporučujemo da instalirate uključenu ispravku d3dcompiler_47.dll pre nego što primenite ovu ispravku. Dodatne informacije o dodatnim d3dcompiler_47.dll potražite u 4019990 KB.
VAŽNO Ako instalirate jezički paket nakon instaliranja ove ispravke, morate ponovo da instalirate ovu ispravku. Zato preporučujemo da instalirate sve jezičke pakete koji su vam potrebni pre instaliranja ove ispravke. Više informacija potražite u temi Dodavanje jezičkih paketa u Windows.
Rezime
Ranjivost izvršavanja daljinskog koda postoji .NET Framework softveru kada softver ne proveri izvornu naznaku datoteke. Napadač koji je uspešno iskoristio ranjivost može pokrenuti proizvoljni kôd u kontekstu trenutnog korisnika. Ako je trenutni korisnik prijavljen sa administrativnim pravima korisnika, napadač može da preuzme kontrolu nad sistemom na koji to utiče. Napadač bi zatim mogao da instalira programe; prikaz, promena ili brisanje podataka; ili kreirajte nove naloge sa punim korisničkim pravima. Na korisnike čiji su nalozi konfigurisani da imaju manje korisničkih prava može da utiče manje na korisnike koji rade sa administrativnim pravima korisnika. Iskorišćavanje ranjivosti zahteva da korisnik otvori posebno izradu datoteke sa ugroženom verzijom .NET Framework. U slučaju napada e-pošte, napadač može da iskoristi ranjivost tako što će poslati posebno izradu datoteke korisniku i uveriti korisnika da otvori datoteku. Bezbednosna ispravka rešava ranjivost tako što ispravlja .NET Framework proverava izvornu naznaku datoteke.
Da biste saznali više o ranjivostima, idite na sledeće Uobičajene ranjivosti i ekspozitive (CVE).
Odricanje ranjivosti usluge postoji kada .NET Framework neisporučivanje rukuje veb zahtevima. Napadač koji je uspešno iskoristio ovu ranjivost može da izazove odricanje usluge protiv .NET Framework veb aplikacije. Ranjivost može da se iskoristi daljinski, bez potvrde identiteta. Udaljeni neovlašćeni napadač može da iskoristi ovu ranjivost tako što će podneti posebno izrađene zahteve ovoj .NET Framework aplikaciji. Ispravka rešava ranjivost tako što ispravlja način na koji veb .NET Framework aplikacija rukuje veb zahtevima.
Da biste saznali više o ranjivostima, idite na sledeće Uobičajene ranjivosti i ekspozitive (CVE).
Poznati problemi u ovoj ispravki
|
Simptom |
Ova ispravka se ne instalira i vraća jednu od sledećih poruka o grešci ili obe:
|
|
Zaokrenite posao |
Ovaj problem je ispravljen u najnovijem izdanju ove ispravke. Pratite uputstva u okviru Kako da nabavite i instalirate ispravku da biste dobili ažuriranu verziju. Ako ste već instalirali prethodno izdanje ove ispravke, nije potrebna nikakva radnja. |
|
Simptom |
Neke promene koje su u usluzi Azure Instance Metadata (IMDS) potvrdile su podatke da bi se prebacile sa Donje SajberTrust CA vrhovne domena DigiCert Global G2 CA Root. Detaljne informacije o ovoj promeni možete da pronađete ovde: Azure Metapodaci instance Service-Attested podacima TLS: Kritične promene su skoro ovde! – Microsoft Tech zajednica. Ova ispravka se ne instalira i može da vrati poruku o grešci: "Fatalna greška tokom instalacije" sa kodom greške: 0x80070643 (ili 0x643). |
|
Zaokrenite posao |
Ovaj problem je rešen u ispravkama objavljenim u januaru 2022, pogledajte KB5008886 da biste mogli da ažurirate detalje. Da biste instalirali sve prethodno objavljene ispravke, morate da primenite najnoviju ispravku iz januara 2022. .NET Framework samo bezbednosnu ispravku na sistem pre nego što primenite prethodnu ispravku samo bezbednost. Ako ste već instalirali prethodno objavljenu ispravku, nije potrebna nikakva radnja. |
Dodatne informacije o ovoj ispravki
Sledeći članci sadrže dodatne informacije o ovoj ispravki dok se ona prenosi na verzije pojedinačnih proizvoda.
Kako da nabavite i instalirate ispravku
Pre instaliranja ove ispravke
Preduslov:
Da biste primenili ovu ispravku, morate da imate instalirane .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2.
Morate da instalirate ispravke navedene u nastavku i ponovo pokrenete uređaj pre instaliranja najnovije zbirne ispravke. Instaliranje tih ispravki poboljšava pouzdanost procesa ažuriranja i ublaži potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.
-
Ispravka steka za servisni paket (SSU) od 12. marta 2019. (KB4490628). Da biste nabavili sami paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2.
-
Najnovija ISPRAVKA ZA SHA-2 (KB4474419) objavljena 10. septembra 2019. Ako koristite Windows Update, najnovija SHA-2 ispravka će vam biti automatski u ponudi. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo sa SHA-2. Više informacija o SHA-2 ispravkama potražite u zahtevu podrške za podršku za sha-2 kodove za Windows i WSUS za 2019.
-
Paket za pripremu proširenih bezbednosnih ispravki (ESU) (KB4538483) objavljen 11. februara 2020. Paket za pripremu ESU licenciranja će vam biti ponuđen iz softvera WSUS. Da biste nabavili standalne pakete za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.
Instaliraj ovu ispravku
|
Kanal izdavanja |
Dostupno |
Sledeći korak |
|
Katalog usluge Microsoft Update |
Da |
Da biste nabavili jedini paket za ovu ispravku, idite na veb lokaciju Microsoft Update Catalog . |
|
Windows Server Update Services (WSUS) |
Da |
Ova ispravka će se automatski sinhronizovati sa WSUS ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Windows 7 servisni paket 1, Windows Server 2008 R2 servisni paket 1,Windows Ugrađeni standard 7 servisni paket 1, Windows POSReady 7 Klasifikacija: Bezbednosne ispravke |
Ponovo pokreni zahtev
Morate ponovo da pokrenete računar kada primenite ovu ispravku ako se koristi neka datoteka na koju ovo utiče. Preporučujemo da zatvorite sve .NET Framework zasnovane na sistemu pre nego što primenite ovu ispravku.
Informacije o primeni ažuriranja
Detalje o primeni za ovu bezbednosnu ispravku potražite u sledećem članku u Microsoft bazi znanja:
20200512 Informacije o primeni bezbednosnih ispravki: 12. maj 2020.
Ažuriranje informacija o uklanjanju
Napomišite Ne preporučujemo da uklanjate bezbednosne ispravke. Da biste uklonili ovu ispravku, koristite stavku Programi i funkcije na kontrolnoj tabli.
Ažuriranje informacija o ponovnom pokretanju
Ova ispravka ne zahteva ponovno pokretanje sistema nakon što je primenite, osim ako su datoteke koje se ažuriraju zaključane ili se koriste.
Informacije o datoteci
Verzija ispravke na engleskom (SAD) ovog softvera instalira datoteke koje imaju atribute navedene u sledećim tabelama.
x86
|
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
|---|---|---|---|---|
|
clr.dll |
4.7.3620.0 |
7,255,032 |
27.03.2020. |
20:52 |
|
clrjit.dll |
4.7.3620.0 |
523,760 |
27.03.2020. |
20:52 |
|
GlobalUserInterface.CompositeFont |
186,009 |
27.03.2020. |
20:52 |
|
|
mscordacwks.dll |
4.7.3620.0 |
1,344,016 |
27.03.2020. |
20:52 |
|
mscordbi.dll |
4.7.3620.0 |
1,169,696 |
27.03.2020. |
20:52 |
|
mscorlib.dll |
4.7.3620.0 |
5,646,328 |
27.03.2020. |
20:52 |
|
msvcp120_clr0400.dll |
12.0.52519.0 |
485,576 |
27.03.2020. |
20:52 |
|
msvcr120_clr0400.dll |
12.0.52519.0 |
987,840 |
27.03.2020. |
20:52 |
|
VsVersion.dll |
14.7.3620.0 |
19,952 |
27.03.2020. |
20:52 |
|
peverify.dll |
4.7.3620.0 |
189,208 |
27.03.2020. |
20:52 |
|
PresentationCore.dll |
4.7.3620.0 |
3,637,232 |
27.03.2020. |
20:52 |
|
PresentationFramework.dll |
4.7.3620.0 |
6,245,360 |
27.03.2020. |
20:52 |
|
PresentationFramework-SystemData.dll |
4.7.3620.0 |
25,072 |
27.03.2020. |
20:52 |
|
PresentationHost_v0400.dll |
4.7.3620.0 |
215,024 |
27.03.2020. |
20:52 |
|
PresentationHost_v0400.dll.mui |
4.7.3620.0 |
85,488 |
27.03.2020. |
20:52 |
|
PresentationNative_v0400.dll |
4.7.3620.0 |
827,888 |
27.03.2020. |
20:52 |
|
ServiceMonikerSupport.dll |
4.7.3620.0 |
30,192 |
27.03.2020. |
20:52 |
|
SMDiagnostics.dll |
4.7.3620.0 |
74,840 |
27.03.2020. |
20:52 |
|
SOS.dll |
4.7.3620.0 |
744,440 |
27.03.2020. |
20:52 |
|
System.Activities.dll |
4.7.3620.0 |
1,534,008 |
27.03.2020. |
20:52 |
|
System.Core.dll |
4.7.3620.0 |
1,552,960 |
27.03.2020. |
20:52 |
|
System.IdentityModel.dll |
4.7.3620.0 |
1,095,736 |
27.03.2020. |
20:52 |
|
System.IdentityModel.Services.dll |
4.7.3620.0 |
199,160 |
27.03.2020. |
20:52 |
|
System.Runtime.Serialization.dll |
4.7.3620.0 |
1,057,336 |
27.03.2020. |
20:52 |
|
System.ServiceModel.Channels.dll |
4.7.3620.0 |
158,704 |
27.03.2020. |
20:52 |
|
System.ServiceModel.Discovery.dll |
4.7.3620.0 |
309,232 |
27.03.2020. |
20:52 |
|
System.ServiceModel.dll |
4.7.3620.0 |
6,324,792 |
27.03.2020. |
20:52 |
|
System.ServiceModel.Internals.dll |
4.7.3620.0 |
261,688 |
27.03.2020. |
20:52 |
|
System.ServiceModel.WasHosting.dll |
4.7.3620.0 |
40,944 |
27.03.2020. |
20:52 |
|
System.Windows.Controls.Ribbon.dll |
4.7.3620.0 |
746,992 |
27.03.2020. |
20:52 |
|
System.Xaml.dll |
4.7.3620.0 |
643,128 |
27.03.2020. |
20:52 |
|
UIAutomationClient.dll |
4.7.3620.0 |
178,672 |
27.03.2020. |
20:52 |
|
UIAutomationClientsideProviders.dll |
4.7.3620.0 |
361,968 |
27.03.2020. |
20:52 |
|
UIAutomationProvider.dll |
4.7.3620.0 |
49,648 |
27.03.2020. |
20:52 |
|
UIAutomationTypes.dll |
4.7.3620.0 |
221,680 |
27.03.2020. |
20:52 |
|
WindowsBase.dll |
4.7.3620.0 |
1,296,904 |
27.03.2020. |
20:52 |
|
WPFFontCache_v0400.exe.mui |
4.7.3620.0 |
19,952 |
27.03.2020. |
20:52 |
|
WPFFontCache_v0400.exe |
4.7.3620.0 |
26,664 |
27.03.2020. |
20:52 |
|
wpfgfx_v0400.dll |
4.7.3620.0 |
1,346,544 |
27.03.2020. |
20:52 |
|
Placeholder.dll |
4.7.3620.0 |
25,584 |
27.03.2020. |
20:52 |
|
PenIMC2_v0400.dll |
4.7.3620.0 |
87,024 |
27.03.2020. |
20:52 |
x64
|
Ime datoteke |
Verzija datoteke |
Veličina datoteke |
Datum |
Vreme |
|---|---|---|---|---|
|
clr.dll |
4.7.3620.0 |
10,375,456 |
27.03.2020. |
20:52 |
|
clr.dll |
4.7.3620.0 |
7,255,032 |
27.03.2020. |
20:52 |
|
clrjit.dll |
4.7.3620.0 |
1,222,640 |
27.03.2020. |
20:52 |
|
clrjit.dll |
4.7.3620.0 |
523,760 |
27.03.2020. |
20:52 |
|
compatjit.dll |
4.7.3620.0 |
1,260,528 |
27.03.2020. |
20:52 |
|
GlobalUserInterface.CompositeFont |
186,009 |
27.03.2020. |
20:52 |
|
|
mscordacwks.dll |
4.7.3620.0 |
1,841,648 |
27.03.2020. |
20:52 |
|
mscordacwks.dll |
4.7.3620.0 |
1,344,016 |
27.03.2020. |
20:52 |
|
mscordbi.dll |
4.7.3620.0 |
1,622,816 |
27.03.2020. |
20:52 |
|
mscordbi.dll |
4.7.3620.0 |
1,169,696 |
27.03.2020. |
20:52 |
|
mscorlib.dll |
4.7.3620.0 |
5,428,216 |
27.03.2020. |
20:52 |
|
mscorlib.dll |
4.7.3620.0 |
5,646,328 |
27.03.2020. |
20:52 |
|
msvcp120_clr0400.dll |
12.0.52519.0 |
690,008 |
27.03.2020. |
20:52 |
|
msvcp120_clr0400.dll |
12.0.52519.0 |
485,576 |
27.03.2020. |
20:52 |
|
msvcr120_clr0400.dll |
12.0.52519.0 |
993,632 |
27.03.2020. |
20:52 |
|
msvcr120_clr0400.dll |
12.0.52519.0 |
987,840 |
27.03.2020. |
20:52 |
|
VsVersion.dll |
14.7.3620.0 |
19,960 |
27.03.2020. |
20:52 |
|
VsVersion.dll |
14.7.3620.0 |
19,952 |
27.03.2020. |
20:52 |
|
peverify.dll |
4.7.3620.0 |
261,624 |
27.03.2020. |
20:52 |
|
peverify.dll |
4.7.3620.0 |
189,208 |
27.03.2020. |
20:52 |
|
PresentationCore.dll |
4.7.3620.0 |
3,614,496 |
27.03.2020. |
20:52 |
|
PresentationCore.dll |
4.7.3620.0 |
3,637,232 |
27.03.2020. |
20:52 |
|
PresentationFramework.dll |
4.7.3620.0 |
6,245,360 |
27.03.2020. |
20:52 |
|
PresentationFramework-SystemData.dll |
4.7.3620.0 |
25,072 |
27.03.2020. |
20:52 |
|
PresentationHost_v0400.dll |
4.7.3620.0 |
278,304 |
27.03.2020. |
20:52 |
|
PresentationHost_v0400.dll.mui |
4.7.3620.0 |
85,280 |
27.03.2020. |
20:52 |
|
PresentationHost_v0400.dll |
4.7.3620.0 |
215,024 |
27.03.2020. |
20:52 |
|
PresentationHost_v0400.dll.mui |
4.7.3620.0 |
85,488 |
27.03.2020. |
20:52 |
|
PresentationNative_v0400.dll |
4.7.3620.0 |
1,110,304 |
27.03.2020. |
20:52 |
|
PresentationNative_v0400.dll |
4.7.3620.0 |
827,888 |
27.03.2020. |
20:52 |
|
ServiceMonikerSupport.dll |
4.7.3620.0 |
32,240 |
27.03.2020. |
20:52 |
|
ServiceMonikerSupport.dll |
4.7.3620.0 |
30,192 |
27.03.2020. |
20:52 |
|
SMDiagnostics.dll |
4.7.3620.0 |
74,840 |
27.03.2020. |
20:52 |
|
SOS.dll |
4.7.3620.0 |
872,952 |
27.03.2020. |
20:52 |
|
SOS.dll |
4.7.3620.0 |
744,440 |
27.03.2020. |
20:52 |
|
System.Activities.dll |
4.7.3620.0 |
1,534,008 |
27.03.2020. |
20:52 |
|
System.Core.dll |
4.7.3620.0 |
1,552,960 |
27.03.2020. |
20:52 |
|
System.IdentityModel.dll |
4.7.3620.0 |
1,095,736 |
27.03.2020. |
20:52 |
|
System.IdentityModel.Services.dll |
4.7.3620.0 |
199,160 |
27.03.2020. |
20:52 |
|
System.Runtime.Serialization.dll |
4.7.3620.0 |
1,057,336 |
27.03.2020. |
20:52 |
|
System.ServiceModel.Channels.dll |
4.7.3620.0 |
158,704 |
27.03.2020. |
20:52 |
|
System.ServiceModel.Discovery.dll |
4.7.3620.0 |
309,232 |
27.03.2020. |
20:52 |
|
System.ServiceModel.dll |
4.7.3620.0 |
6,324,792 |
27.03.2020. |
20:52 |
|
System.ServiceModel.Internals.dll |
4.7.3620.0 |
261,688 |
27.03.2020. |
20:52 |
|
System.ServiceModel.WasHosting.dll |
4.7.3620.0 |
40,944 |
27.03.2020. |
20:52 |
|
System.Windows.Controls.Ribbon.dll |
4.7.3620.0 |
746,992 |
27.03.2020. |
20:52 |
|
System.Xaml.dll |
4.7.3620.0 |
643,128 |
27.03.2020. |
20:52 |
|
UIAutomationClient.dll |
4.7.3620.0 |
178,672 |
27.03.2020. |
20:52 |
|
UIAutomationClientsideProviders.dll |
4.7.3620.0 |
361,968 |
27.03.2020. |
20:52 |
|
UIAutomationProvider.dll |
4.7.3620.0 |
49,648 |
27.03.2020. |
20:52 |
|
UIAutomationTypes.dll |
4.7.3620.0 |
221,680 |
27.03.2020. |
20:52 |
|
WindowsBase.dll |
4.7.3620.0 |
1,296,904 |
27.03.2020. |
20:52 |
|
WPFFontCache_v0400.exe.mui |
4.7.3620.0 |
19,960 |
27.03.2020. |
20:52 |
|
WPFFontCache_v0400.exe.mui |
4.7.3620.0 |
19,952 |
27.03.2020. |
20:52 |
|
WPFFontCache_v0400.exe |
4.7.3620.0 |
27,472 |
27.03.2020. |
20:52 |
|
WPFFontCache_v0400.exe |
4.7.3620.0 |
26,664 |
27.03.2020. |
20:52 |
|
wpfgfx_v0400.dll |
4.7.3620.0 |
1,766,392 |
27.03.2020. |
20:52 |
|
wpfgfx_v0400.dll |
4.7.3620.0 |
1,346,544 |
27.03.2020. |
20:52 |
|
Placeholder.dll |
4.7.3620.0 |
26,616 |
27.03.2020. |
20:52 |
|
Placeholder.dll |
4.7.3620.0 |
25,584 |
27.03.2020. |
20:52 |
|
PenIMC2_v0400.dll |
4.7.3620.0 |
105,464 |
27.03.2020. |
20:52 |
|
PenIMC2_v0400.dll |
4.7.3620.0 |
87,024 |
27.03.2020. |
20:52 |
Informacije o zaštiti i bezbednosti
-
Zaštita na mreži: Windows bezbednost podršku
-
Saznajte kako ih štitimo od sajber pretnji: Microsoft bezbednost
