Bu makalenin geçerli olduğu ürünleri görüntüleyin.
Özet
Bu güvenlik güncelleştirmesi, Microsoft .NET Framework güvenilmeyen girişleri işlerken uzaktan kod yürütülmesine izin verebilen Microsoft .NET Framework'daki bir güvenlik açığını giderir. .NET Framework kullanarak yazılımdaki bu güvenlik açığından başarıyla yararlanan bir saldırgan, etkilenen bir sistemin denetimini ele geçirebilir. Bir saldırgan daha sonra programları yükleyebilir; verileri görüntülemek, değiştirmek veya silmek; veya tam kullanıcı haklarına sahip yeni hesaplar oluşturun. Hesapları sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış olan kullanıcılar, yönetici kullanıcı haklarını kullanarak çalışan kullanıcılara göre daha az etkilenebilir.
Güvenlik açığından yararlanmak için, saldırganın önce kullanıcıyı kötü amaçlı bir belgeyi veya uygulamayı açmaya ikna etmesi gerekir.
Bu güvenlik güncelleştirmesi, .NET Framework.NET Framework'in güvenilmeyen girişi doğrulama şeklini düzelterek güvenlik açığını giderir. Bu güvenlik açığı hakkında daha fazla bilgi edinmek için bk. Microsoft'un Yaygın Güvenlik Açıkları ve Etkilenmeleri CVE-2017-8759.
Önemli
- .NET Framework 4.6, 4.6.1, 4.6.2 ve 4.7 için tüm güncelleştirmeler d3dcompiler_47.dll güncelleştirmesinin yüklenmesini gerektirir. Bu güncelleştirmeyi uygulamadan önce dahil edilen d3dcompiler_47.dll güncelleştirmeyi yüklemenizi öneririz. d3dcompiler_47.dll güncelleştirmesi hakkında daha fazla bilgi için Windows 7 SP1 ve Windows Server 2008 R2 SP1 için KB 4019990'e bakın. İsterseniz, Windows Server 2008 için KB 4019478'e de bakabilirsiniz.
- Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz bu güncelleştirmeyi yeniden yüklemeniz gereklidir. Bu nedenle, bu güncelleştirmeyi yüklemeden önce ihtiyacınız olan tüm dil paketlerini yüklemenizi öneririz. Daha fazla bilgi için Windows'a dil paketi ekleme bölümüne bakın.
Bu güvenlik güncelleştirmesi hakkında ek bilgiler
Windows 7 Service Pack 1 (SP1) ve Windows Server 2008 R2 SP1 ile ilgili bu güvenlik güncelleştirmesi hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'nda bulunan aşağıdaki makaleye bakın:
4041090 Windows 7 SP1 ve Windows Server 2008 R2 SP1 için .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 ve 4.7 güncelleştirmeleri ile Windows Server 2008 SP2 için .NET Framework 4.6 için Yalnızca Güvenlik güncelleştirmesi: 12 Eylül 2017
Windows Server 2008 Service Pack 2 (SP2) ile ilgili bu güvenlik güncelleştirmesi hakkında daha fazla bilgi için aşağıdaki Microsoft Bilgi Bankası makalesine bakın:
4Windows Server 2008 SP2 için .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 ve 4.7 güncelleştirmeleri için 041093 Yalnızca Güvenlik güncelleştirmesi: 12 Eylül 2017
Güncelleştirmeyi edinme ve yükleme
1. Yöntem: Microsoft Update Kataloğu
Bu güncelleştirmenin tek başına paketini edinmek için Microsoft Update Kataloğu'na gidin.
- Windows 7 SP1 ve Windows ServerWindows Server 2008 R2 SP1 için buraya tıklayın.
- Windows Server 2008 SP2 için buraya tıklayın.
2. Yöntem: Windows Yazılım Güncelleştirme Hizmetleri (WSUS)
WSUS sunucunuzda şu adımları izleyin:
- Sırasıyla Başlat, Yönetimsel Araçlar ve ardından Microsoft Windows Server Update Services 3.0'a tıklayın.
- ComputerName'i genişletin ve ardından Eylem'e tıklayın.
- Click Import UpdatesGüncelleştirmeler.
- WSUS, ActiveX denetimi yüklemenizin istenebileceği bir tarayıcı penceresi açar. Devam etmek için ActiveX denetimini yüklemeniz gerekir.
- Denetim yüklendikten sonra Microsoft Update Kataloğu ekranını görürsünüz. Arama kutusuna Windows 7 SP1 ve Windows Server 2008 R2 SP1 için 4041090 veya Windows Server 2008 SP2 için 4041093 yazın ve Ara'ya tıklayın.
- Ortamınızdaki işletim sistemleri, diller ve işlemcilerle eşleşen .NET Framework.NET Framework paketlerini bulun. Bunları sepetinize eklemek için Ekle'ye tıklayın.
- İhtiyacınız olan tüm paketleri seçtikten sonra Sepeti Görüntüle'ye tıklayın.
- Paketleri WSUS sunucunuza aktarmak için İçeri Aktar'a tıklayın.
- WSUS'ye dönmek için, paketler içeri aktarıldıktan sonra Kapat'a tıklayın.
Güncelleştirmeler artık WSUS üzerinden yüklenebilir.
Dağıtım bilgilerini güncelleştirme
Bu güvenlik güncelleştirmesinin dağıtım ayrıntıları için aşağıdaki Microsoft Bilgi Bankası makalesine gidin:
20170912 Güvenlik güncelleştirmesi dağıtım bilgileri: 12 Eylül 2017
Güncelleştirme kaldırma bilgileri
Notlar Hiçbir güvenlik güncelleştirmesini kaldırmanızı önermeyiz. Bu güncelleştirmeyi kaldırmak için Denetim Masası'daki Programlar ve Özellikler öğesini kullanın.
Yeniden başlatma bilgilerini güncelleştirme
Bu güncelleştirme, güncelleştirilmekte olan dosyalar kilitlenmediği veya kullanılmadığı sürece, uygulamayı uyguladıktan sonra sistemin yeniden başlatılmasını gerektirmez.
Güncelleştirme değiştirme bilgileri
Bu güncelleştirme, daha önce yayımlanan güncelleştirmenin yerini almaz.
Dosya bilgileri
Dosya karması
| Paket Adı | Paket Karması SHA 1 | Paket Karması SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Dosya öznitelikleri
Bu düzeltmenin İngilizce (Birleşik DevletlerBirleşik Devletler) sürümü, aşağıdaki tabloda listelenen özniteliklere sahip dosyaları yükler. Bu dosyaların tarih ve saatleri, Eşgüdümlü Evrensel Saat’te (UTC) listelenir. Yerel bilgisayarınızdaki bu dosyaların tarih ve saatleri geçerli saati yaz saati (DST) sapmasıyla birlikte yerel saat saatinizde görüntülenir. Ayrıca dosyalar üzerinde belirli işlemleri yaptığınızda tarih ve saatler de değişebilir.
Tüm x86 tabanlı sistemler için
| Dosya adı | Dosya sürümü | Dosya boyutu | Tarih | Saat |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-Ağustos-2017 | 21:25 |
Tüm x64 tabanlı sistemler için
| Dosya adı | Dosya sürümü | Dosya boyutu | Tarih | Saat |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30-Ağustos-2017 | 21:25 |
Bu güvenlik güncelleştirmesi için yardım ve destek alma
- Güncelleştirmeleri yüklemek için yardım: Windows UpdateWindows Update SSS
- BT uzmanları için güvenlik çözümleri: TechNet Güvenlik Desteği ve Sorun Giderme
- Windows tabanlı ürün ve hizmetlerinizi virüslerden ve kötü amaçlı yazılımlardan koruma yardımı: Microsoft Güvenli
- Ülkenize göre yerel destek: Uluslararası Destek
Şunun için geçerlidir:
Bu makale aşağıdakiler için geçerlidir:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 ve 4.7 aşağıdakilerle kullanıldığında:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework.NET Framework 4.6 ile kullanıldığında:
- Windows Server 2008 Service Pack 2