รักษาความปลอดภัยเฉพาะการปรับปรุงสำหรับ.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 การ 4.6.2 การ 4.7, 4.7.1 และ 4.7.2 สำหรับ Windows 8.1 และเซิร์ฟเวอร์ 2012 R2 (4457916 กิโลไบต์)

สรุป

การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลเมื่อ.NET Framework กระบวนการป้อนข้อมูลที่ไม่น่าเชื่อถือ โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้ในซอฟต์แวร์ โดยใช้.NET Framework อาจใช้เวลาควบคุมระบบที่เจาะ โจมตีไม่สามารถทำการติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่มีสิทธิ์ของผู้ใช้ทั้งหมด ผู้ใช้ที่เป็นเจ้าของบัญชีถูกกำหนดค่าเพื่อให้สิทธิ์ผู้ใช้น้อยลงในระบบอาจได้รับผลกระทบน้อยกว่าผู้ใช้ที่ดำเนินงานโดย มีสิทธิของผู้ใช้สำหรับผู้ดูแล

เพื่อทำลายช่องโหว่ที่ โจมตีจะแรกได้ไปชวนผู้ใช้เพื่อเปิดเอกสารที่เป็นอันตรายหรือแอพลิเคชัน

การปรับปรุงการรักษาความปลอดภัยนี้เน้นช่องโหว่ที่แก้ไขวิธี.NET Framework ตรวจสอบการป้อนข้อมูลที่ไม่น่าเชื่อถือ

เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2018-8421

สิ่งสำคัญ

• ปรับปรุงทั้งหมดสำหรับ Windows 8.1, Windows RT 8.1 และ R2 Windows Server 2012 จำเป็นต้องปรับปรุงKB 2919355ให้ติดตั้ง เราขอแนะนำให้ คุณติดตั้งอัพเด2919355 กิโลไบต์ในคอมพิวเตอร์ที่ใช้ Windows 8.1, Windows RT 8.1 หรือ R2 Windows Server 2012 เพื่อให้คุณได้รับการปรับปรุงในอนาคต.

• ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows

ปัญหาที่ทราบ

หลังจาก2018 กันยายนปรับปรุงความปลอดภัยของ.NET Frameworkถูกนำไปใช้เมื่อต้องการแก้ไขCVE-2018-8421 (.NET Framework เสี่ยงการเรียกใช้โค้ดจากระยะไกล), เวิร์กโฟลว์ออก--ตัวอย่างกล่องของ SharePoint หยุดทำงาน

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้รู้จัก ดูบทความในฐานความรู้ของ Microsoft ต่อไปนี้:

4465015 เวิร์กโฟลว์ SharePoint หยุดทำงานหลังจากที่คุณติดตั้งการปรับปรุงความปลอดภัย.NET สำหรับ CVE-2018-8421

ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้

บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น

• 4457056 คำอธิบายเกี่ยวกับการรักษาความปลอดภัยเฉพาะที่ปรับปรุงสำหรับ.NET Framework 3.5 สำหรับ Windows 8.1 และเซิร์ฟเวอร์ 2012 R2 (4457056 กิโลไบต์)

• 4457028 คำอธิบายเกี่ยวกับการรักษาความปลอดภัยเฉพาะที่ปรับปรุงสำหรับ.NET Framework 4.5.2 สำหรับ Windows 8.1 และเซิร์ฟเวอร์ 2012 R2 (4457028 กิโลไบต์)

• 4457026 คำอธิบายเกี่ยวกับการรักษาความปลอดภัยเฉพาะที่ปรับปรุงสำหรับ.NET Framework ที่ 4.6, 4.6.1 การ 4.6.2 การ 4.7, 4.7.1 และ 4.7.2 สำหรับ Windows 8.1 และเซิร์ฟเวอร์ 2012 R2 (4457026 กิโลไบต์)

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

• วิธีใช้สำหรับการติดตั้งการปรับปรุง:บ่อยโปรแกรมปรับปรุงของ Windows

• ช่วยป้องกัน Windows โดยใช้ผลิตภัณฑ์และบริการของคุณจากไวรัสและมัลแวร์:รักษาความปลอดภัยของ Microsoft

• การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล