Vrednost zbirne bezbednosti i kvaliteta za .NET Framework 4,8 za Windows 7 SP1 i Windows Server 2008 R2 SP1 (KB4552921)

Odnosi se na:

Microsoft .NET Framework 4,8

VAŽNO Proverite da li ste instalirali neophodne ispravke navedene u članku Kako da dobijete ovo ažuriranje pre nego što instalirate ovu ispravku. 

VAŽNONeki klijenti koji koriste Windows Server 2008 R2 SP1 i aktivirali su programski dodatak ESU više aktivacija (MAK) pre instaliranja 14 januara 2020 ispravke mogu da ponovo aktiviraju njihov ključ. Ponovno aktiviranje na uređajima na koje utiče.  Informacije o aktivaciji potražite u ovom blogu .

VAŽNO WSUS skener taksija će i dalje biti dostupni za Windows 7 SP1 i Windows Server 2008 R2 SP1. Ako imate podskup uređaja koji koriste ove operativne sisteme bez tima, oni se mogu prikazati kao da nisu usaglašeni u upravljanju zakrpom i skupovima alatki za usaglašenost.

VAŽNO Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za lokalne verzije ovih operativnih sistema moraju da slede procedure u KB4522133 da bi nastavili da primaju bezbednosne ispravke posle 2020. Više informacija o ESU i izdanjima je podržano potražite u članku KB4497181.

VAŽNO Počevši od 15 januara, 2020, pojaviće se obaveštenje preko celog ekrana koje opisuje rizik od nastavka korišćenja Windows 7 servisnog paketa 1 nakon što dostigne kraj podrške u 2020 14. Obaveštenje će ostati na ekranu dok ne uradite interakciju sa njim. Ovo obaveštenje će se pojaviti samo u sledećim izdanjima Windows 7 servisnog paketa 1:

CeduObaveštenje se ne pojavljuje na mašinama ili maљinama koji se nalaze u domenu kioska.

VAŽNO Počevši od avgusta, 2019, ispravke za .NET Framework 4,6 i iznad, za Windows Server 2008 R2 SP1 i Windows 7SP1 zahtevaju Sha-2 podršku za potpisivanje koda. Uverite se da imate sve najnovije Windows ispravke pre primene ove ispravke da biste izbegli probleme sa instalacijom. Detaljnije informacije o programu za SHA-2 ispravke za potpisivanje podrške potražite u članku KB 4474419.

Ukupne

Podložnost daljinskog izvršavanja koda postoji u programu .NET Framework kada softver ne proverava izvornu naznake datoteke. Napadač koji je uspešno iskoristio ranjivost može da pokrene arbitrarnu šifru u kontekstu trenutnog korisnika. Ako je trenutni korisnik prijavljen sa administratorskim pravima, napadač može da preuzme kontrolu nad sistemom koji utiče na to. Napadač bi mogao da instalira programe; prikaz, promena ili brisanje podataka; ili kreirajte nove naloge sa punim pravima korisnika. Korisnici čija su naloga konfigurisana da imaju manje prava korisnika u sistemu, mogu biti manje uticajeni od korisnika koji posluju sa administratorskim pravima. Eksploatacija ranjivosti zahteva da korisnik otvori specijalno izražene datoteke sa pomoću koje utiče verzija programa .NET Framework. U scenariju iz napada e-poštom, napadač može da iskoristi ranjivost tako što šalje specijalno ugrađenu datoteku korisniku i ubeđivanja korisnika da otvori datoteku. Bezbednosna ispravka rešava ranjivost ispravkom ispravljanjem načina na koji .NET Framework proverava izvornu naznake datoteke.

Da biste saznali više o ranjivosti, idite na sledeće uobičajene slabosti i izloze (CVE).

Podložnost onemogućavanja usluge postoji kada .NET Framework neadekvatno rukuje Veb zahtevima. Napadač koji uspešno koristi ovu ranjivost može da prouzrokuje uskraćivanje usluge na .NET Framework Veb aplikaciji. Ranjivost može da se iskorištava daljinski, bez potvrde identiteta. Daljinski neovlašćeni napadač može da iskoristi ovu ranjivost tako što izdaje specijalne zahteve za .NET Framework aplikaciju. Ispravka rešava ranjivost tako što ispravlja kako .NET Framework Veb aplikacija rukuje Veb zahtevima.

Da biste saznali više o ranjivosti, idite na sledeće uobičajene slabosti i izloze (CVE).

Poboljšanja kvaliteta i pouzdanosti

Vinforms

– Rešava se problem sa ponovnim pokretanjem kontrole Vinforms konzole u usluzi AD FS MMC.

-Adremuje problem dobijanje pristupačnih objekata za svojstva nekretnina za nekretnine – Dodavanje potvrde o postojanju i validnosti stavki.

– Rešava problem sa interakcijom između WPF korisnika Control i hosting Vinforms aplikacije prilikom obrade unosa tastature.

Toka posla

– Obraća se problemu pristupačnosti gde tekst u Windows Workflow Foundation programu Visual Basic Editor koristi pogrešne boje u temama visokog kontrasta.

CLR1

-Odnosi se na retka sudara koja se mogu desiti ako je server GC omogućen, a GC se javlja dok druga nit radi sa nežanrenim kodom koji pravi početni poziv na Negenet kôd u drugom modulu gde neki tipovi parametara uključuju valuetipovi definisane u trećem modulu.

-Nesreжe koje se mogu pojaviti u određenim scenarijima koji uključuju uključene procesorske i/ili višegrudne mašine gde broj CPU-a u grupi nije dosledan u svim grupama

-Adrese retke nesreжe ili zakljuиaka koje mogu da se dese ako se GC pojavi dok druga nit radi pod kodom od Ngenroe koji pravi početni poziv u statičnu metodu unutar istog modula gde jedan tip parametra uključuje preusmerene valutne vrednosti.

-Unosi retka sudara koja se može pojaviti tokom prvog poziva koji izvorni kôd unosi u kontrolisani deo DLL-a mešovite datoteke.


1 standardno vreme izvršavanja jezika (CLR)

Poznati problemi u ovoj ispravci

Zimo

Ova ispravka se ne instalira i vraća jednu od sledećih poruka o greškama:

  • -2146762495

  • Zahtevani certifikat nije unutar perioda važenja kada se verifikuje u trenutnom sistemskom satu ili vremenskom oznakom u potpisanoj datoteci.

Privremeno rešenje

Ovaj problem je ispravljen u najnovijoj zbirnoj vrednosti bezbednosti i kvaliteta za .NET Framework. 

Dodatne informacije o ovoj ispravci

Sledeći članci sadrže dodatne informacije o ovoj ispravci dok se odnose na pojedinačne verzije proizvoda.

  • 4556399 Opis bezbednosti i zbirnog kvaliteta za .NET Framework 3.5.1, 4.5.2, 4,6, 4.6.1, 4.6.2, 4,7, 4.7.1, 4.7.2, 4,8 za Windows 7 SP1 i Windows Server 2008 R2 SP1 (KB4556399)

Kako da nabavite i instalirate ispravku

Pre instaliranja ove ispravke

Preduslovi

Da biste primenili ovu ispravku, morate da imate instaliran .NET Framework 4,8.

Morate da instalirate ispravke navedene ispod i ponovo da pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i ublažava potencijalne probleme prilikom instaliranja zbirne vrednosti i primene Microsoft bezbednosnih ispravki.

  1. 2019 ispravka steka za12. Da biste dobili samostalni paket za ove SSU, potražite ga u katalogu Microsoft Update Catalog. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo SHA-2 potpise.

  2. Najnovija SHA-2 ispravka (KB4474419) objavljena 2019 10. Ako koristite Windows Update, najnovija SHA-2 ispravka će vam automatski biti ponuđena. Ova ispravka je neophodna za instaliranje ispravki koje su potpisane samo SHA-2 potpise. Više informacija o SHA-2 ispravkama potražite u članku 2019 za Sha-2 zahtevi za potpisivanje kodom za Windows i WSUS.

  3. Paket produženih bezbednosnih ispravki (ESU) za licenciranje (KB4538483) objavljenom 2020 11. ESU pripremni paket za licenciranje će vam biti ponuđen sa usluge WSUS. Da biste dobili samostalni paket za edalu za pripremu za licenciranje, potražite ga u katalogu Microsoft Update Catalog.

Instaliranje ove ispravke

Kanal za otpust

Naj

Sledeći stepenik

Windows Update i Microsoft Update

Daa

Nitko. Ovo ažuriranje će se automatski preuzeti i instalirati iz usluge Windows Update ako ste vi ESU klijent.

Microsoft Update katalog

Daa

Da biste dobili samostalni paket za ovu ispravku, idite na Veb lokaciju Microsoft Update Catalog .

Windows Server Update Services (WSUS)

Daa

Ova ispravka će se automatski sinhronizovati sa programom WSUS ako konfigurišete proizvode i klasifikacije na sledeći način:

Proizvod: Windows 7 servisni paket 1, windows Server 2008 R2 servisni paket 1, Windows ugrađeni standard 7 servisni paket 1, Windows ugrađeni posspremni 7

Klasifikacija: bezbednosne ispravke

Obavezno ponovnog pokretanja

Morate ponovo da pokrenete računar nakon primene ove ispravke ako se koriste neke datoteke. Preporučujemo da pre primene ove ispravke napustite sve aplikacije zasnovane na programu .NET Framework.

Ažuriranje informacija o primeni

Za detalje o primeni ove bezbednosne ispravke idite na sledeći članak u Microsoft bazi znanja:

20200512 Informacije o ispravci bezbednosti: 2020

Ažuriranje informacija o uklanjanju

Cedu Ne preporučujemo da uklonite bezbednosnu ispravku. Da biste uklonili ovu ispravku, koristite stavku stavke Programi i funkcije na kontrolnoj tabli.

Ažuriranje informacija o ponovnom pokretanju

Ova ispravka ne zahteva da se sistem ponovo pokrene posle primene ako se datoteke koje su ažurirane nisu zaključane ili se koriste.

Informacije o zameni za ažuriranje

Ova ispravka zamenjuje prethodne objavljene ispravke 4533095 i 4535102.

Informacije o datoteci

Verzija ove softverske ispravke za Englesku (sad) instalira datoteke koje imaju atribute navedene u sledećim tabelama.

procesor

Ime datoteke

Verzija datoteke

Veličina datoteke

Sudar

Period

Aspnet_perf.dll

4.8.4075.0

43.800

29-APR-2020

17:19

aspnet_wp.exe

4.8.4075.0

47.608

29-APR-2020

17:19

clr.dll

4.8.4180.0

8.044.832

29-APR-2020

17:19

clrjit.dll

4.8.4180.0

561.648

29-APR-2020

17:19

mscordacwks.dll

4.8.4180.0

1.315.104

29-APR-2020

17:19

mscordbi.dll

4.8.4180.0

1.196.320

29-APR-2020

17:19

mscoreei.dll

4.8.4180.0

581.920

29-APR-2020

17:19

mscorlib.dll

4.8.4180.0

5.678.576

29-APR-2020

17:19

Placeholder.dll

4.8.4180.0

26.096

29-APR-2020

17:19

VsVersion.dll

14.8.4180.0

19.232

29-APR-2020

17:19

PenIMC2_v0400.dll

4.8.4180.0

107.504

29-APR-2020

17:19

peverify.dll

4.8.4180.0

190.232

29-APR-2020

17:19

PresentationCore.dll

4.8.4180.0

3.676.440

29-APR-2020

17:19

PresentationFramework.dll

4.8.4180.0

6.271.264

29-APR-2020

17:19

PresentationFramework-SystemData.dll

4.8.4180.0

25.376

29-APR-2020

17:19

PresentationHost_v0400.dll

4.8.4180.0

241.648

29-APR-2020

17:19

PresentationHost_v0400.dll. MUI

4.8.4180.0

85.272

29-APR-2020

17:19

PresentationNative_v0400.dll

4.8.4180.0

930.808

29-APR-2020

17:19

ReachFramework.dll

4.8.4110.0

677.656

29-APR-2020

17:19

ServiceMonikerSupport.dll

4.8.4180.0

32.272

29-APR-2020

17:19

SMDiagnostics.dll

4.8.4180.0

73.880

29-APR-2020

17:19

SOS.dll

4.8.4180.0

774.944

29-APR-2020

17:19

System.Activities.dll

4.8.4180.0

1.534.312

29-APR-2020

17:19

System.Activities.Presentation.dll

4.8.4180.0

2.127.136

29-APR-2020

17:19

System.Core.dll

4.8.4180.0

1.556.832

29-APR-2020

17:19

System.IdentityModel.dll

4.8.4180.0

1.094.504

29-APR-2020

17:19

System.IdentityModel.Services.dll

4.8.4180.0

199.152

29-APR-2020

17:19

System.Printing.dll

4.8.4110.0

399.640

29-APR-2020

17:19

System.Runtime.Serialization.dll

4.8.4180.0

1.054.872

29-APR-2020

17:19

System.ServiceModel.Channels.dll

4.8.4180.0

158.704

29-APR-2020

17:19

System.ServiceModel.Discovery.dll

4.8.4180.0

309.024

29-APR-2020

17:19

System.ServiceModel.dll

4.8.4180.0

6.389.336

29-APR-2020

17:19

System.ServiceModel.Internals.dll

4.8.4180.0

254.096

29-APR-2020

17:19

System.ServiceModel.WasHosting.dll

4.8.4180.0

40.736

29-APR-2020

17:19

System.Web.ApplicationServices.dll

4.8.4075.0

71.512

29-APR-2020

17:19

System.Web.Extensions.dll

4.8.4075.0

1.849.992

29-APR-2020

17:19

System.Workflow.Activities.dll

4.8.4110.0

1.051.112

29-APR-2020

17:19

System.Workflow.ComponentModel.dll

4.8.4110.0

1.557.272

29-APR-2020

17:19

System.Workflow.Runtime.dll

4.8.4110.0

503.064

29-APR-2020

17:19

System.dll

4.8.4001.0

3.560.496

29-APR-2020

17:19

System.Web.dll

4.8.4075.0

5.416.728

29-APR-2020

17:19

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751.392

29-APR-2020

17:19

System.Windows.Forms.dll

4.8.4180.0

5.921.848

29-APR-2020

17:19

System.Xaml.dll

4.8.4180.0

640.056

29-APR-2020

17:19

UIAutomationClient.dll

4.8.4180.0

178.464

29-APR-2020

17:19

UIAutomationClientsideProviders.dll

4.8.4180.0

361.760

29-APR-2020

17:19

UIAutomationProvider.dll

4.8.4180.0

49.648

29-APR-2020

17:19

UIAutomationTypes.dll

4.8.4180.0

223.512

29-APR-2020

17:19

webengine.dll

4.8.4075.0

26.904

29-APR-2020

17:19

webengine4.dll

4.8.4075.0

572.184

29-APR-2020

17:19

WindowsBase.dll

4.8.4180.0

1.306.392

29-APR-2020

17:19

WindowsFormsIntegration.dll

4.8.4180.0

105.248

29-APR-2020

17:19

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89.368

29-APR-2020

17:19

WPFFontCache_v0400.exe. MUI

4.8.4180.0

19.744

29-APR-2020

17:19

WPFFontCache_v0400.exe

4.8.4180.0

27.472

29-APR-2020

17:19

wpfgfx_v0400.dll

4.8.4180.0

1.626.608

29-APR-2020

17:19

bitna

Ime datoteke

Verzija datoteke

Veličina datoteke

Sudar

Period

Aspnet_perf.dll

4.8.4075.0

49.432

29-APR-2020

17:19

Aspnet_perf.dll

4.8.4075.0

43.800

29-APR-2020

17:19

aspnet_wp.exe

4.8.4075.0

53.032

29-APR-2020

17:19

aspnet_wp.exe

4.8.4075.0

47.608

29-APR-2020

17:19

clr.dll

4.8.4180.0

11.251.192

29-APR-2020

17:19

clr.dll

4.8.4180.0

8.044.832

29-APR-2020

17:19

clrjit.dll

4.8.4180.0

1.365.272

29-APR-2020

17:19

clrjit.dll

4.8.4180.0

561.648

29-APR-2020

17:19

compatjit.dll

4.8.4180.0

1.280.800

29-APR-2020

17:19

mscordacwks.dll

4.8.4180.0

1.808.672

29-APR-2020

17:19

mscordacwks.dll

4.8.4180.0

1.315.104

29-APR-2020

17:19

mscordbi.dll

4.8.4180.0

1.662.752

29-APR-2020

17:19

mscordbi.dll

4.8.4180.0

1.196.320

29-APR-2020

17:19

mscoreei.dll

4.8.4180.0

689.952

29-APR-2020

17:19

mscoreei.dll

4.8.4180.0

581.920

29-APR-2020

17:19

mscorlib.dll

4.8.4180.0

5.439.264

29-APR-2020

17:19

mscorlib.dll

4.8.4180.0

5.678.576

29-APR-2020

17:19

VsVersion.dll

14.8.4180.0

19.232

29-APR-2020

17:19

Placeholder.dll

4.8.4180.0

27.936

29-APR-2020

17:19

Placeholder.dll

4.8.4180.0

26.096

29-APR-2020

17:19

VsVersion.dll

14.8.4180.0

19.232

29-APR-2020

17:19

PenIMC2_v0400.dll

4.8.4180.0

128.288

29-APR-2020

17:19

PenIMC2_v0400.dll

4.8.4180.0

107.504

29-APR-2020

17:19

peverify.dll

4.8.4180.0

273.184

29-APR-2020

17:19

peverify.dll

4.8.4180.0

190.232

29-APR-2020

17:19

PresentationCore.dll

4.8.4180.0

3.652.384

29-APR-2020

17:19

PresentationCore.dll

4.8.4180.0

3.676.440

29-APR-2020

17:19

PresentationFramework.dll

4.8.4180.0

6.271.264

29-APR-2020

17:19

PresentationFramework-SystemData.dll

4.8.4180.0

25.376

29-APR-2020

17:19

PresentationHost_v0400.dll

4.8.4180.0

310.048

29-APR-2020

17:19

PresentationHost_v0400.dll. MUI

4.8.4180.0

85.280

29-APR-2020

17:19

PresentationHost_v0400.dll

4.8.4180.0

241.648

29-APR-2020

17:19

PresentationHost_v0400.dll. MUI

4.8.4180.0

85.272

29-APR-2020

17:19

PresentationNative_v0400.dll

4.8.4180.0

1.171.744

29-APR-2020

17:19

PresentationNative_v0400.dll

4.8.4180.0

930.808

29-APR-2020

17:19

ReachFramework.dll

4.8.4110.0

677.656

29-APR-2020

17:19

ServiceMonikerSupport.dll

4.8.4180.0

35.104

29-APR-2020

17:19

ServiceMonikerSupport.dll

4.8.4180.0

32.272

29-APR-2020

17:19

SMDiagnostics.dll

4.8.4180.0

73.880

29-APR-2020

17:19

SOS.dll

4.8.4180.0

929.056

29-APR-2020

17:19

SOS.dll

4.8.4180.0

774.944

29-APR-2020

17:19

System.Activities.dll

4.8.4180.0

1.534.312

29-APR-2020

17:19

System.Activities.Presentation.dll

4.8.4180.0

2.127.136

29-APR-2020

17:19

System.Core.dll

4.8.4180.0

1.556.832

29-APR-2020

17:19

System.IdentityModel.dll

4.8.4180.0

1.094.504

29-APR-2020

17:19

System.IdentityModel.Services.dll

4.8.4180.0

199.152

29-APR-2020

17:19

System.Printing.dll

4.8.4110.0

400.152

29-APR-2020

17:19

System.Printing.dll

4.8.4110.0

399.640

29-APR-2020

17:19

System.Runtime.Serialization.dll

4.8.4180.0

1.054.872

29-APR-2020

17:19

System.ServiceModel.Channels.dll

4.8.4180.0

158.704

29-APR-2020

17:19

System.ServiceModel.Discovery.dll

4.8.4180.0

309.024

29-APR-2020

17:19

System.ServiceModel.dll

4.8.4180.0

6.389.336

29-APR-2020

17:19

System.ServiceModel.Internals.dll

4.8.4180.0

254.096

29-APR-2020

17:19

System.ServiceModel.WasHosting.dll

4.8.4180.0

40.736

29-APR-2020

17:19

System.Web.ApplicationServices.dll

4.8.4075.0

71.512

29-APR-2020

17:19

System.Web.Extensions.dll

4.8.4075.0

1.849.992

29-APR-2020

17:19

System.Workflow.Activities.dll

4.8.4110.0

1.051.112

29-APR-2020

17:19

System.Workflow.ComponentModel.dll

4.8.4110.0

1.557.272

29-APR-2020

17:19

System.Workflow.Runtime.dll

4.8.4110.0

503.064

29-APR-2020

17:19

System.dll

4.8.4001.0

3.560.496

29-APR-2020

17:19

System.Web.dll

4.8.4075.0

5.403.624

29-APR-2020

17:19

System.Web.dll

4.8.4075.0

5.416.728

29-APR-2020

17:19

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751.392

29-APR-2020

17:19

System.Windows.Forms.dll

4.8.4180.0

5.921.848

29-APR-2020

17:19

System.Xaml.dll

4.8.4180.0

640.056

29-APR-2020

17:19

UIAutomationClient.dll

4.8.4180.0

178.464

29-APR-2020

17:19

UIAutomationClientsideProviders.dll

4.8.4180.0

361.760

29-APR-2020

17:19

UIAutomationProvider.dll

4.8.4180.0

49.648

29-APR-2020

17:19

UIAutomationTypes.dll

4.8.4180.0

223.512

29-APR-2020

17:19

webengine.dll

4.8.4075.0

28.952

29-APR-2020

17:19

webengine.dll

4.8.4075.0

26.904

29-APR-2020

17:19

webengine4.dll

4.8.4075.0

682.776

29-APR-2020

17:19

webengine4.dll

4.8.4075.0

572.184

29-APR-2020

17:19

WindowsBase.dll

4.8.4180.0

1.306.392

29-APR-2020

17:19

WindowsFormsIntegration.dll

4.8.4180.0

105.248

29-APR-2020

17:19

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102.672

29-APR-2020

17:19

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89.368

29-APR-2020

17:19

WPFFontCache_v0400.exe. MUI

4.8.4180.0

19.744

29-APR-2020

17:19

WPFFontCache_v0400.exe. MUI

4.8.4180.0

19.744

29-APR-2020

17:19

WPFFontCache_v0400.exe

4.8.4180.0

29.520

29-APR-2020

17:19

WPFFontCache_v0400.exe

4.8.4180.0

27.472

29-APR-2020

17:19

wpfgfx_v0400.dll

4.8.4180.0

2.058.016

29-APR-2020

17:19

wpfgfx_v0400.dll

4.8.4180.0

1.626.608

29-APR-2020

17:19

Informacije o zaštiti i bezbednosti

Potrebna vam je dodatna pomoć?

Unapredite veštine
Istražite obuku
Prvi nabavite nove funkcije
Pridružite se Microsoft insajdere

Da li su vam ove informacije koristile?

Koliko ste zadovoljni kvalitetom prevoda?

Šta je uticalo na vaše iskustvo?

Imate li dodatne povratne informacije? (Opcionalno)

Hvala vam na povratnim informacijama!

×