Beskrivning av den samlade säkerhets- och kvalitetsuppdateringen för .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 för Windows 7 SP1 och Windows Server 2008 R2 SP1 och för .NET Framework 4.6 för Windows Server 2008 SP2: 12 september 2017

Gäller för
.NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

Visa produkter som den här artikeln gäller för.

Sammanfattning

Den här säkerhetsuppdateringen löser ett säkerhetsproblem i Microsoft .NET Framework som kan tillåta fjärrkörning av kod när Microsoft .NET Framework bearbetar icke betrodda indata. En angripare som lyckats utnyttja denna säkerhetsrisk i programvaran med hjälp av .NET Framework kan ta kontroll över ett drabbat system. En angripare kan sedan installera program; Visa, ändra eller ta bort data. Eller skapa nya konton med fullständiga användarrättigheter. Användare vars konton är konfigurerade för att ha färre användarrättigheter i systemet kan påverkas mindre än användare som arbetar med administrativa användarrättigheter.

För att utnyttja sårbarheten måste en angripare först övertyga användaren om att öppna ett skadligt dokument eller program.

Den här säkerhetsuppdateringen åtgärdar säkerhetsproblemet genom att korrigera hur .NET verifierar ej betrodda indata. Mer information om den här säkerhetsrisken finns i Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.

Viktigt!

  • Alla uppdateringar för .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 kräver att d3dcompiler_47.dll-uppdateringen är installerad. Vi rekommenderar att du installerar den d3dcompiler_47.dll uppdatering som ingår innan du installerar den här uppdateringen. Mer information om d3dcompiler_47.dll uppdateringen finns i KB 4019990 för Windows 7 SP1 och Windows Server 2008 R2 SP1. Eller läs KB 4019478 för Windows Server 2008.
  • Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägg till språkpaket i Windows.

Kvalitets- och tillförlitlighetskorrigeringar

Nätverk

  • En korrigering som ingår i den månatliga samlade säkerhets- och kvalitetsuppdateringen för maj ändras för att förbättra prestanda för nätverksfördröjning vid služba Active Directory-sökningar för EKU-funktionen (Enhanced Key Usage – Enhanced Key Usage – OID) som används i TLS- (Transport Layer Security) och SSL-certifikat (Secure Sockets Layer).

WPF

  • Under vissa omständigheter används WPF-program (Windows Presentation Framework) (särskilt Visual Studio) i förhållande till den faktiska arbetsbelastningen. Ofta kraschar dessa program så småningom.  Detta visas i WPF-program som körs i en låst inloggningssession eller när de körs i en frånkopplad Terminal Services-session.

CLR (CLR)

  • Under vissa omständigheter kan JIT-kompilatorn utföra en felaktig CSE-optimering (Common Subexpression Elimination), vilket resulterar i att ett felaktigt värde beräknas.
  • För vissa XslCompiledTransform-objekt kan JIT-kompilatorn utföra en felaktig svansanropsoptimering.
  • När du kör vissa stora serverarbetsbelastningar kan JIT-kompilatorn orsaka en åtkomstöverträdelse och orsaka tidig avslutning av CLR (Common Language Runtime).

Winforms

  • När kontroller i Windows Forms är fästa till den högra kanten (ett icke-standardvärde för fästpunktsformat) skalas fästpunktsavståndet felaktigt vid varje skalningspass i PerMonitor DPI-medveten program. Du kan se att kontrollerna flyttas mot fönstrets högra kant vid varje skalningssteg och så småningom försvinner, eller att kontroller dras ut felaktigt.

.NET Framework

  • Program som körs på .NET Framework respekterar inte inställningarna i registret för AppContext-växlar. Oavsett registeralternativinställningen för en AppContext-flagga beter sig programmet som om det angivna värdet är inställt på "false".

Kända fel i den här uppdateringen

  • När du har installerat den 12 september 2017 .NET Security and Quality Rollups som gäller för .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 kan det uppstå återgivningsproblem i Windows Presentation Foundation (WPF)-program som använder WPF-typer i en Windows-tjänst. Mer information finns i KB 4043601.

Ytterligare information om den här säkerhetsuppdateringen

Mer information om den här säkerhetsuppdateringen vad gäller Windows 7 Service Pack 1 (SP1) och Windows Server 2008 R2 SP1 finns i följande artikel i Microsoft Knowledge Base:

4041083 samlad säkerhets- och kvalitetsrelaterad uppdatering för .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 och 4.7 för Windows 7 SP1 och Windows Server 2008 R2 SP1: 12 september 2017

Mer information om den här säkerhetsuppdateringen vad gäller Windows Server 2008 Service Pack 2 (SP2) finns i följande artikel i Microsoft Knowledge Base:

4041086 samlad säkerhets- och kvalitetsrelaterad uppdatering för .NET Framework uppdateringar för 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 och 4.7 för Windows Server 2008 SP2: 12 september 2017

Hur man hämtar och installerar uppdateringen

Metod 1: Windows Update

Den här uppdateringen är tillgänglig via Windows Update. När du aktiverar automatisk uppdatering hämtas och installeras den här uppdateringen automatiskt. Mer information om hur du hämtar säkerhetsuppdateringar automatiskt finns i Windows Update: Vanliga frågor och svar.

Metod 2: Microsoft Update Catalog

Om du vill hämta det fristående paketet för uppdateringen går du till Microsoft Update Catalog.

  • För Windows 7 SP1 och Windows Server 2008 R2 SP1 går du till 4041083.
  • För Windows Server 2008 R2 SP1 går du till 4041086.

Metod 3: Windows Software Update Services (WSUS)

Följ de här stegen på WSUS-servern:

  1. Klicka på Start, klicka på Administrationsverktyg och klicka sedan på Microsoft Windows Server Update Services 3.0.
  2. Expandera ComputerName och klicka sedan på Åtgärd.
  3. Klicka på Importera uppdateringar.
  4. Ett webbläsarfönster öppnas i WSUS där du eventuellt uppmanas att installera en ActiveX-kontroll. Du måste installera ActiveX-kontrollen för att kunna fortsätta.
  5. När kontrollen har installerats visas skärmen Microsoft Update Catalog . Ange 4041083 för Windows 7 SP1 och Windows Server 2008 R2 SP1 eller ange 4041086 för Windows Server 2008 SP2 i sökrutan och klicka sedan på Sök.
  6. Leta reda på de .NET Framework-paket som matchar operativsystem, språk och processorer i din miljö. Klicka på Lägg till för att lägga till dem i din kundvagn.
  7. När du har valt alla paket du behöver klickar du på Visa varukorg.
  8. Klicka på Importera för att importera paketen till WSUS-servern.
  9. Klicka på Stäng när paketen har importerats för att återgå till WSUS.

Uppdateringarna är nu tillgängliga för installation via WSUS.

Information om distribution av uppdatering

Distributionsinformation för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:

Information om distribution av säkerhetsuppdatering i 20170912 : 12 september 2017

Information om avinstallation av uppdateringen

Anteckning Vi rekommenderar att du inte tar bort några säkerhetsuppdateringar. Om du vill ta bort uppdateringen använder du alternativet Program och funktioner på kontrollpanelen.

Information om omstart av uppdateringen

Den här uppdateringen kräver ingen omstart av systemet efter att du har installerat den, såvida inte filer som uppdateras är låsta eller används.

Ersättningsinformation om uppdateringen

Den här uppdateringen ersätter uppdateringarna 4019115, 4035039, 4014984, 4032116, 4019112, 4035036, 4014981 och 4032113.

Filinformation

Filhash

Paketnamn Pakethash SHA 1 Package Hash SHA 2
NDP46-KB4040973-x86.exe F27C90BF535FEFC6CF521CA5702D95FE26B6C8BA 79CB576A0EF2D035EB37B86FB6224ECD2D8626510D8F8679619CCCEDFD748BC1
NDP46-KB4040973-x64.exe 5DA041181051D83E3AAD0950EF4B5C7DB58520F7 28592EA6D3CAF87A1E8A1D66921AAF3DB18A429F5E6EDD00EEBA2A7AE8C65CA8

      

Filattribut

Den engelska versionen (USA) av den här snabbkorrigeringen installerar filer som har de attribut som listas i följande tabeller. Datum och tider för dessa filer anges i Coordinated Universal Time (UTC). Datum och tid för filerna på den lokala datorn visas i din lokala tid tillsammans med din aktuella sommartid. Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.

För alla x86-baserade system

Filnamn Filversion Filstorlek Datum Tid
Aspnet_perf.dll 4.7.2114.0 42,672 31-aug-2017 03:37
aspnet_wp.exe 4.7.2114.0 46,200 31-aug-2017 03:38
clr.dll 4.7.2114.0 7,221,904 31-aug-2017 03:37
clrjit.dll 4.7.2114.0 522,912 31-aug-2017 03:37
dfdll.dll 4.7.2114.0 159,896 31-aug-2017 03:37
GlobalUserInterface.CompositeFont 116,922 31-aug-2017 03:37
mscordacwks.dll 4.7.2114.0 1,341,104 31-aug-2017 03:37
mscordbi.dll 4.7.2114.0 1,164,960 31-aug-2017 03:37
mscoreei.dll 4.7.2114.0 511,656 31-aug-2017 03:37
mscorlib.dll 4.7.2114.0 5,614,240 31-aug-2017 03:37
msvcp120_clr0400.dll 12.0.52519.0 485,576 31-aug-2017 03:38
msvcr120_clr0400.dll 12.0.52519.0 987,840 31-aug-2017 03:38
VsVersion.dll 14.7.2114.0 19,112 31-aug-2017 03:37
peverify.dll 4.7.2114.0 188,584 31-aug-2017 03:38
PresentationCore.dll 4.7.2114.0 3,616,608 31-aug-2017 03:37
PresentationFramework.dll 4.7.2114.0 6,200,184 31-aug-2017 03:37
PresentationHost_v0400.dll 4.7.2114.0 197,344 31-aug-2017 03:37
PresentationHost_v0400.dll.mui 4.7.2114.0 84,712 31-aug-2017 03:37
PresentationNative_v0400.dll 4.7.2114.0 827,112 31-aug-2017 03:37
ServiceMonikerSupport.dll 4.7.2114.0 29,400 31-aug-2017 03:38
SMDiagnostics.dll 4.7.2114.0 73,392 31-aug-2017 03:37
SOS.dll 4.7.2114.0 743,568 31-aug-2017 03:37
System.Activities.dll 4.7.2114.0 1,532,616 31-aug-2017 03:37
System.ComponentModel.DataAnnotations.dll 4.7.2114.0 126,272 31-aug-2017 03:37
System.Core.dll 4.7.2114.0 1,381,536 31-aug-2017 03:37
System.Data.Entity.dll 4.7.2114.0 4,034,248 31-aug-2017 03:37
System.IdentityModel.dll 4.7.2114.0 1,088,728 31-aug-2017 03:37
System.IdentityModel.Services.dll 4.7.2114.0 198,392 31-aug-2017 03:38
System.Runtime.Serialization.dll 4.7.2114.0 1,052,936 31-aug-2017 03:37
System.ServiceModel.Channels.dll 4.7.2114.0 157,944 31-aug-2017 03:37
System.ServiceModel.Discovery.dll 4.7.2114.0 308,472 31-aug-2017 03:37
System.ServiceModel.dll 4.7.2114.0 6,311,120 31-aug-2017 03:37
System.ServiceModel.Internals.dll 4.7.2114.0 254,224 31-aug-2017 03:37
System.ServiceModel.Routing.dll 4.7.2114.0 130,800 31-aug-2017 03:37
System.ServiceModel.WasHosting.dll 4.7.2114.0 39,672 31-aug-2017 03:38
System.Web.ApplicationServices.dll 4.7.2114.0 70,936 31-aug-2017 03:37
System.Web.Extensions.dll 4.7.2114.0 1,849,568 31-aug-2017 03:38
System.Workflow.Activities.dll 4.7.2114.0 1,051,368 31-aug-2017 03:38
System.Workflow.ComponentModel.dll 4.7.2114.0 1,541,880 31-aug-2017 03:38
System.Workflow.Runtime.dll 4.7.2114.0 499,424 31-aug-2017 03:38
System.Runtime.Caching.dll 4.7.2114.0 109,944 31-aug-2017 03:38
System.Data.dll 4.7.2114.0 3,391,152 31-aug-2017 03:37
System.Data.SqlXml.dll 4.7.2114.0 734,408 31-aug-2017 03:37
System.Deployment.dll 4.7.2114.0 845,512 31-aug-2017 03:37
System.DirectoryServices.Protocols.dll 4.7.2114.0 201,520 31-aug-2017 03:37
System.dll 4.7.2114.0 3,526,280 31-aug-2017 03:37
System.Drawing.dll 4.7.2114.0 600,248 31-aug-2017 03:37
System.Management.dll 4.7.2114.0 415,424 31-aug-2017 03:37
System.Runtime.Remoting.dll 4.7.2114.0 347,368 31-aug-2017 03:37
System.Security.dll 4.7.2114.0 316,608 31-aug-2017 03:37
System.Transactions.dll 4.7.2114.0 307,408 31-aug-2017 03:37
System.Web.dll 4.7.2114.0 5,406,376 31-aug-2017 03:38
System.Windows.Controls.Ribbon.dll 4.7.2114.0 742,816 31-aug-2017 03:37
System.Windows.Forms.dll 4.7.2114.0 5,181,656 31-aug-2017 03:37
System.Xaml.dll 4.7.2114.0 641,184 31-aug-2017 03:37
System.Xml.dll 4.7.2114.0 2,666,656 31-aug-2017 03:37
webengine.dll 4.7.2114.0 24,744 31-aug-2017 03:38
webengine4.dll 4.7.2114.0 550,064 31-aug-2017 03:38
WindowsBase.dll 4.7.2114.0 1,283,920 31-aug-2017 03:37
WMINet_Utils.dll 4.7.2114.0 136,368 31-aug-2017 03:37
WorkflowServiceHostPerformanceCounters.dll 4.7.2114.0 89,376 31-aug-2017 03:37
WPFFontCache_v0400.exe.mui 4.7.2114.0 19,160 31-aug-2017 03:37
WPFFontCache_v0400.exe 4.7.2114.0 25,720 31-aug-2017 03:37
wpfgfx_v0400.dll 4.7.2114.0 1,344,696 31-aug-2017 03:37
Placeholder.dll 4.7.2114.0 24,752 31-aug-2017 03:37
PenIMC2_v0400.dll 4.7.2114.0 82,104 31-aug-2017 03:37

För alla x64-baserade system

Filnamn Filversion Filstorlek Datum Tid
Aspnet_perf.dll 4.7.2114.0 46,256 31-aug-2017 03:55
Aspnet_perf.dll 4.7.2114.0 42,672 31-aug-2017 03:37
aspnet_wp.exe 4.7.2114.0 50,808 31-aug-2017 03:55
aspnet_wp.exe 4.7.2114.0 46,200 31-aug-2017 03:38
clr.dll 4.7.2114.0 10,326,160 31-aug-2017 03:54
clr.dll 4.7.2114.0 7,221,904 31-aug-2017 03:37
clrjit.dll 4.7.2114.0 1,129,120 31-aug-2017 03:54
clrjit.dll 4.7.2114.0 522,912 31-aug-2017 03:37
compatjit.dll 4.7.2114.0 1,259,688 31-aug-2017 03:54
dfdll.dll 4.7.2114.0 191,640 31-aug-2017 03:54
dfdll.dll 4.7.2114.0 159,896 31-aug-2017 03:37
GlobalUserInterface.CompositeFont 116,922 31-aug-2017 03:37
mscordacwks.dll 4.7.2114.0 1,838,256 31-aug-2017 03:54
mscordacwks.dll 4.7.2114.0 1,341,104 31-aug-2017 03:37
mscordbi.dll 4.7.2114.0 1,618,592 31-aug-2017 03:54
mscordbi.dll 4.7.2114.0 1,164,960 31-aug-2017 03:37
mscoreei.dll 4.7.2114.0 636,072 31-aug-2017 03:54
mscoreei.dll 4.7.2114.0 511,656 31-aug-2017 03:37
mscorlib.dll 4.7.2114.0 5,401,768 31-aug-2017 03:54
mscorlib.dll 4.7.2114.0 5,614,240 31-aug-2017 03:37
msvcp120_clr0400.dll 12.0.52519.0 690,008 31-aug-2017 03:55
msvcp120_clr0400.dll 12.0.52519.0 485,576 31-aug-2017 03:38
msvcr120_clr0400.dll 12.0.52519.0 993,632 31-aug-2017 03:55
msvcr120_clr0400.dll 12.0.52519.0 987,840 31-aug-2017 03:38
VsVersion.dll 14.7.2114.0 19,112 31-aug-2017 03:54
VsVersion.dll 14.7.2114.0 19,112 31-aug-2017 03:37
peverify.dll 4.7.2114.0 260,264 31-aug-2017 03:55
peverify.dll 4.7.2114.0 188,584 31-aug-2017 03:38
PresentationCore.dll 4.7.2114.0 3,590,848 31-aug-2017 03:54
PresentationCore.dll 4.7.2114.0 3,616,608 31-aug-2017 03:37
PresentationFramework.dll 4.7.2114.0 6,200,184 31-aug-2017 03:37
PresentationHost_v0400.dll 4.7.2114.0 256,736 31-aug-2017 03:54
PresentationHost_v0400.dll.mui 4.7.2114.0 84,720 31-aug-2017 03:54
PresentationHost_v0400.dll 4.7.2114.0 197,344 31-aug-2017 03:37
PresentationHost_v0400.dll.mui 4.7.2114.0 84,712 31-aug-2017 03:37
PresentationNative_v0400.dll 4.7.2114.0 1,109,736 31-aug-2017 03:54
PresentationNative_v0400.dll 4.7.2114.0 827,112 31-aug-2017 03:37
ServiceMonikerSupport.dll 4.7.2114.0 31,448 31-aug-2017 03:55
ServiceMonikerSupport.dll 4.7.2114.0 29,400 31-aug-2017 03:38
SMDiagnostics.dll 4.7.2114.0 73,392 31-aug-2017 03:37
SOS.dll 4.7.2114.0 872,080 31-aug-2017 03:54
SOS.dll 4.7.2114.0 743,568 31-aug-2017 03:37
System.Activities.dll 4.7.2114.0 1,532,616 31-aug-2017 03:37
System.ComponentModel.DataAnnotations.dll 4.7.2114.0 126,272 31-aug-2017 03:37
System.Core.dll 4.7.2114.0 1,381,536 31-aug-2017 03:37
System.Data.Entity.dll 4.7.2114.0 4,034,248 31-aug-2017 03:37
System.IdentityModel.dll 4.7.2114.0 1,088,728 31-aug-2017 03:37
System.IdentityModel.Services.dll 4.7.2114.0 198,392 31-aug-2017 03:38
System.Runtime.Serialization.dll 4.7.2114.0 1,052,936 31-aug-2017 03:37
System.ServiceModel.Channels.dll 4.7.2114.0 157,944 31-aug-2017 03:37
System.ServiceModel.Discovery.dll 4.7.2114.0 308,472 31-aug-2017 03:37
System.ServiceModel.dll 4.7.2114.0 6,311,120 31-aug-2017 03:37
System.ServiceModel.Internals.dll 4.7.2114.0 254,224 31-aug-2017 03:37
System.ServiceModel.Routing.dll 4.7.2114.0 130,800 31-aug-2017 03:37
System.ServiceModel.WasHosting.dll 4.7.2114.0 39,672 31-aug-2017 03:38
System.Web.ApplicationServices.dll 4.7.2114.0 70,936 31-aug-2017 03:37
System.Web.Extensions.dll 4.7.2114.0 1,849,568 31-aug-2017 03:38
System.Workflow.Activities.dll 4.7.2114.0 1,051,368 31-aug-2017 03:38
System.Workflow.ComponentModel.dll 4.7.2114.0 1,541,880 31-aug-2017 03:38
System.Workflow.Runtime.dll 4.7.2114.0 499,424 31-aug-2017 03:38
System.Runtime.Caching.dll 4.7.2114.0 109,944 31-aug-2017 03:38
System.Data.dll 4.7.2114.0 3,455,152 31-aug-2017 03:54
System.Data.dll 4.7.2114.0 3,391,152 31-aug-2017 03:37
System.Data.SqlXml.dll 4.7.2114.0 734,408 31-aug-2017 03:37
System.Deployment.dll 4.7.2114.0 845,512 31-aug-2017 03:37
System.DirectoryServices.Protocols.dll 4.7.2114.0 201,520 31-aug-2017 03:37
System.dll 4.7.2114.0 3,526,280 31-aug-2017 03:37
System.Drawing.dll 4.7.2114.0 600,248 31-aug-2017 03:37
System.Management.dll 4.7.2114.0 415,424 31-aug-2017 03:37
System.Runtime.Remoting.dll 4.7.2114.0 347,368 31-aug-2017 03:37
System.Security.dll 4.7.2114.0 316,608 31-aug-2017 03:37
System.Transactions.dll 4.7.2114.0 310,992 31-aug-2017 03:54
System.Transactions.dll 4.7.2114.0 307,408 31-aug-2017 03:37
System.Web.dll 4.7.2114.0 5,388,968 31-aug-2017 03:55
System.Web.dll 4.7.2114.0 5,406,376 31-aug-2017 03:38
System.Windows.Controls.Ribbon.dll 4.7.2114.0 742,816 31-aug-2017 03:37
System.Windows.Forms.dll 4.7.2114.0 5,181,656 31-aug-2017 03:37
System.Xaml.dll 4.7.2114.0 641,184 31-aug-2017 03:37
System.XML.dll 4.7.2114.0 2,666,656 31-aug-2017 03:37
webengine.dll 4.7.2114.0 26,280 31-aug-2017 03:55
webengine.dll 4.7.2114.0 24,744 31-aug-2017 03:38
webengine4.dll 4.7.2114.0 667,824 31-aug-2017 03:55
webengine4.dll 4.7.2114.0 550,064 31-aug-2017 03:38
WindowsBase.dll 4.7.2114.0 1,283,920 31-aug-2017 03:37
WMINet_Utils.dll 4.7.2114.0 188,088 31-aug-2017 03:54
WMINet_Utils.dll 4.7.2114.0 136,368 31-aug-2017 03:37
WorkflowServiceHostPerformanceCounters.dll 4.7.2114.0 101,152 31-aug-2017 03:54
WorkflowServiceHostPerformanceCounters.dll 4.7.2114.0 89,376 31-aug-2017 03:37
WPFFontCache_v0400.exe.mui 4.7.2114.0 19,168 31-aug-2017 06:36
WPFFontCache_v0400.exe.mui 4.7.2114.0 19,160 31-aug-2017 03:37
WPFFontCache_v0400.exe 4.7.2114.0 26,744 31-aug-2017 06:36
WPFFontCache_v0400.exe 4.7.2114.0 25,720 31-aug-2017 03:37
wpfgfx_v0400.dll 4.7.2114.0 1,764,536 31-aug-2017 03:54
wpfgfx_v0400.dll 4.7.2114.0 1,344,696 31-aug-2017 03:37
Placeholder.dll 4.7.2114.0 25,776 31-aug-2017 03:54
Placeholder.dll 4.7.2114.0 24,752 31-aug-2017 03:37
PenIMC2_v0400.dll 4.7.2114.0 99,000 31-aug-2017 03:54
PenIMC2_v0400.dll 4.7.2114.0 82,104 31-aug-2017 03:37

Så här får du hjälp och support för den här säkerhetsuppdateringen

Gäller för

Den här artikeln gäller följande:

  • Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 och 4.7 när det används med:

    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
  • Microsoft .NET Framework 4.6 när det används med:

    • Windows Server 2008 Service Pack 2