Güvenlik güncelleştirmesi yalnızca .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ve 4.7.2 Windows 8.1 ve Server 2012 R2 (KB 4340006)

Özet

Bu güvenlik güncelleştirmesi aşağıdaki güvenlik açıklarını giderir:

• .NET Framework Giriş düzgün biçimde doğrulamaz "uzaktan kod yürütme" güvenlik açığı bulunmaktadır. Bu güvenlik açığından başarıyla yararlanan bir saldırganın etkilenen sistemin tüm denetimini ele geçirebilir. Bir saldırgan, program yükleyebilir; görüntüleme, değiştirme veya verileri Sil; veya tam kullanıcı hakları olan yeni hesaplar oluşturabilir. Hesapları, sistemde az sayıda kullanıcı hakkıyla yapılandırılmış olan kullanıcılar yönetimsel haklara sahip kullanıcılar az etkilenebilir. Bir saldırganın güvenlik açığından yararlanabilmesi için belirli bir uygulamaya girdi etkilenmesini .NET Framework yöntemleri iletmek yoktur. Bu güvenlik güncelleştirmesi, .NET Framework Giriş doğrulama biçimini düzelterek güvenlik açığını giderir. Bu güvenlik açığı hakkında daha fazla bilgi için bkz: Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler CVE-2018-8284.

• .NET Framework'te saldırganın kullanıcı hakları düzeylerini yükseltmek bir "olarak ayrıcalık yükselmesi" güvenlik açığı bulunmaktadır. Saldırgan güvenlik açığından yararlanabilmesi için öncelikle yerel bilgisayara erişmek zorunda ve sonra kötü amaçlı bir program çalıştırmak. Bu güncelleştirme, .NET Framework COM nesnelerinin nasıl sağlar düzelterek güvenlik açığını giderir. Bu güvenlik açığı hakkında daha fazla bilgi için bkz: Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler CVE-2018-8202.

• .NET Çerçevesi bileşenlerinin doğru sertifikaları doğrulamak değil "güvenlik özelliği atla" bir güvenlik açığı bulunmaktadır. Saldırgan istediğinde süresi dolan sertifikaları riskli olabilir. Bu güvenlik güncelleştirmesini .NET Çerçevesi bileşenlerinin doğru sertifikaları doğrulamak sağlayarak güvenlik açığını giderir. Bu güvenlik açığı hakkında daha fazla bilgi için bkz: Microsoft Ortak Güvenlik Açıkları ve Etkilenmeler CVE-2018-8356.

Önemli

• Windows 8.1 ve Windows Server 2012 R2 için tüm güncelleştirmeleri güncelleştirme 2919355 yüklü olmasını gerektirir. Gelecekteki güncelleştirmeleri almak için güncelleştirme 2919355 RT 8.1 Windows, Windows 8.1 veya Windows Server 2012 R2 tabanlı bilgisayarınıza yüklemenizi öneririz.

• Bu güncelleştirmeyi yükledikten sonra bir dil paketi yüklerseniz, bu güncelleştirmeyi yeniden yüklemeniz gerekir. Bu nedenle, bu güncellemeyi yüklemeden önce ihtiyacınız olan dil paketlerini yüklemeniz önerilir. Daha fazla bilgi için bkz: Windows için dil paketleri ekleme.

Bu güvenlik güncelleştirmesi hakkında ek bilgi

Tek tek ürün sürümleri için ilgili olarak aşağıdaki makaleleri bu güvenlik güncelleştirmesi hakkında ek bilgi içerir.

• 4338613 Yalnızca güvenlik güncelleştirmesi için .NET Framework 3.5 için Windows 8.1 ve Server 2012 R2 (KB 4338613)

• 4338600 Yalnızca güvenlik güncelleştirmesi 4.5.2 .NET Framework için Windows 8.1 ve Server 2012 R2 (KB 4338600)

• 4338605 Yalnızca güvenlik güncelleştirmesi 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ve 4.7.2 .NET Framework için Windows 8.1 ve Server 2012 R2 (KB 4338605)

Bilinen sorunlar

• Bir COM bileşeninin yüklenmemesi "erişim engellendi, nedeniyle" "Sınıf kayıtlı değil" veya "Bilinmeyen nedenlerden dolayı bir iç hata oluştu" Temmuz 2018 .NET Framework güvenlik güncelleştirmeleriniyükledikten sonra hata. En yaygın hata imzası aşağıdaki gibidir:

  Özel durum türü: System.UnauthorizedAccessException

  İleti: Erişim engellendi. (HRESULT özel durum: 0x80070005 (E_ACCESSDENIED))

  Bu sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki aşağıdaki makaleye bakın:

  "Erişim reddedildi" hata 4345913 ve uygulamaları ile COM etkinleştirmesi başarısız Temmuz 2018 yükledikten sonra .NET Framework güvenlik ve kalite paketi güncelleştirmeleri

  Bu sorunu gidermek için yalnızca Ağustos güvenlik güncelleştirmesi KB 4345681yükleyin.

• Eşitleme için Azure Active Directory (AD Azure) bağlanmak sağlık izleme Aracısı .NET Framework 4.7.2 veya Temmuz 2018 güncelleştirmeleri 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 veya 4.7.2 .NET Framework yüklüolduğu bir sistemde çalıştırmak varsayalım. Bu senaryoda, sistem performansı ve yüksek CPU kullanımı karşılaşabilirsiniz. Bu sorun hakkında daha fazla bilgi için Microsoft Bilgi Bankası'ndaki aşağıdaki makaleye bakın:

  4457331 Yavaş performans ve bağlanmak Azure AD sağlık izleme Aracısı 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 veya 4.7.2 .NET Framework için .NET Framework 4.7.2 veya Temmuz 2018 güncelleştirmelerin yüklü olduğu bir sistemde eşitleme için de yüksek CPU kullanımı

Yardım ve Destek bu güvenlik güncelleştirmesi nasıl elde edilir

• Yardım güncelleştirmeleri yüklemek için: Windows güncelleştirme hakkında SSS

• BT uzmanları için güvenlik çözümleri:TechNet güvenlik desteği ve sorun giderme

• Yardım Windows tabanlı ürünler ve hizmetler virüslere ve kötü amaçlı yazılımlardan korumak için:Microsoft Güvenli

• Ülkenize uygun yerel destek: Uluslararası Destek