Beskrivning av säkerhetsuppdateringen för .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 för Windows 7 SP1 och Windows Server 2008 R2 SP1 och för .NET Framework 4.6 för Windows Server 2008 SP2: 12 september 2017

Gäller för
.NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

Visa produkter som den här artikeln gäller för.

Sammanfattning

Den här säkerhetsuppdateringen löser ett säkerhetsproblem i Microsoft .NET Framework som kan tillåta fjärrkörning av kod när Microsoft .NET Framework bearbetar icke betrodda indata. En angripare som lyckas utnyttja den här säkerhetsrisken i programvaran med hjälp av .NET Framework kan ta kontroll över ett drabbat system. En angripare kan sedan installera program; Visa, ändra eller ta bort data. Eller skapa nya konton med fullständiga användarrättigheter. Användare vars konton är konfigurerade för att ha färre användarrättigheter i systemet kan påverkas mindre än användare som arbetar med administrativa användarrättigheter.

För att utnyttja sårbarheten måste en angripare först övertyga användaren om att öppna ett skadligt dokument eller program.

Den här säkerhetsuppdateringen åtgärdar säkerhetsproblemet genom att korrigera hur .NET Framework validerar ej betrodda indata. Mer information om den här säkerhetsrisken finns i Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.

Viktigt!

  • Alla uppdateringar för .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 kräver att d3dcompiler_47.dll-uppdateringen är installerad. Vi rekommenderar att du installerar den d3dcompiler_47.dll uppdatering som ingår innan du installerar den här uppdateringen. Mer information om d3dcompiler_47.dll uppdateringen finns i KB 4019990 för Windows 7 SP1 och Windows Server 2008 R2 SP1. Eller läs KB 4019478 för Windows Server 2008.
  • Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.

Ytterligare information om den här säkerhetsuppdateringen

Mer information om den här säkerhetsuppdateringen vad gäller Windows 7 Service Pack 1 (SP1) och Windows Server 2008 R2 SP1 finns i följande artikel i Microsoft Knowledge Base:

Endast säkerhetsuppdatering för 4041090 för .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 och 4.7 för Windows 7 SP1 och Windows Server 2008 R2 SP1 och för .NET Framework 4.6 för Windows Server 2008 SP2: 12 september 2017

Mer information om den här säkerhetsuppdateringen vad gäller Windows Server 2008 Service Pack 2 (SP2) finns i följande artikel i Microsoft Knowledge Base:

4041093 endast säkerhetsrelaterad uppdatering för .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 och 4.7 för Windows Server 2008 SP2: 12 september 2017

Hur man hämtar och installerar uppdateringen

Metod 1: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till Microsoft Update Catalog.

  • För Windows 7 SP1 och Windows Server 2008 R2 SP1, klicka här.
  • För Windows Server 2008 SP2, klicka här.

Metod 2: Windows Software Update Services (WSUS)

Följ de här stegen på WSUS-servern:

  1. Klicka på Start, klicka på Administrationsverktyg och klicka sedan på Microsoft Windows Server Update Services 3.0.
  2. Expandera ComputerName och klicka sedan på Åtgärd.
  3. Klicka på Importera uppdateringar.
  4. I WSUS öppnas ett webbläsarfönster där du eventuellt uppmanas att installera en ActiveX-kontroll. Du måste installera ActiveX-kontrollen för att kunna fortsätta.
  5. När kontrollen har installerats visas skärmen Microsoft Update Catalog . I sökrutan anger du 4041090 för Windows 7 SP1 och Windows Server 2008 R2 SP1 eller anger 4041093 för Windows Server 2008 SP2 och klickar sedan på Sök.
  6. Leta reda på de .NET Framework-paket som matchar operativsystem, språk och processorer i din miljö. Klicka på Lägg till för att lägga till dem i din kundvagn.
  7. När du har valt alla paket du behöver klickar du på Visa varukorg.
  8. Klicka på Importera för att importera paketen till WSUS-servern.
  9. Om du vill återgå till WSUS klickar du på Stäng när paketen har importerats.

Uppdateringarna är nu tillgängliga för installation via WSUS.

Information om distribution av uppdatering

Distributionsinformation för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:

Information om distribution av säkerhetsuppdatering i 20170912 : 12 september 2017

Information om avinstallation av uppdateringen

Anteckning Vi rekommenderar att du inte tar bort några säkerhetsuppdateringar. Om du vill ta bort uppdateringen använder du alternativet Program och funktioner på kontrollpanelen.

Information om omstart av uppdateringen

Den här uppdateringen kräver ingen omstart av systemet efter att du har installerat den, såvida inte filer som uppdateras är låsta eller används.

Ersättningsinformation om uppdateringen

Den här uppdateringen ersätter inte tidigare utgivna uppdateringar.

Filinformation

Filhash

Paketnamn Pakethash SHA 1 Package Hash SHA 2
NDP46-KB4040957-x86.exe DCF271C99F2713866A219EACE695BE52CBB7096C 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A
NDP46-KB4040957-x64.exe 25F36953431AF3ABD007E23F44950BC9B46134D7 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394

      

Filattribut

Den engelska versionen (USA) av den här snabbkorrigeringen installerar filer som har de attribut som listas i följande tabeller. Datum och tider för dessa filer anges i Coordinated Universal Time (UTC). Datum och tid för filerna på den lokala datorn visas i din lokala tid tillsammans med din aktuella sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.

För alla x86-baserade system

Filnamn Filversion Filstorlek Datum Tid
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30-aug-2017 21:25

För alla x64-baserade system

Filnamn Filversion Filstorlek Datum Tid
System.Runtime.Remoting.dll 4.7.2114.0 347,368 30-aug-2017 21:25

Så här får du hjälp och support för den här säkerhetsuppdateringen

Gäller för

Den här artikeln gäller följande:

  • Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 när det används med:

    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1

  • Microsoft .NET Framework 4.6 när det används med:

    • Windows Server 2008 Service Pack 2