Перегляньте продукти, яких стосуються відомості з цієї статті.
Зведення
Це оновлення системи безпеки усуває вразливість у .NET Framework Microsoft, яка дає змогу віддалено виконувати код, коли Microsoft .NET Framework обробляє ненадійні джерела вводу. Зловмисник, який успішно використовує цю вразливість програмного забезпечення за допомогою .NET Framework, може отримати контроль над ураженою системою. Після цього зловмисник може встановити програми; переглядати, змінювати або видаляти дані; Або створюйте нові облікові записи, які мають повні права користувача. Користувачі, для облікових записів яких настроєно менше прав у системі, можуть постраждати менше, ніж користувачі, які працюють із правами адміністратора.
Щоб скористатися вразливістю, зловмисник повинен спочатку переконати користувача відкрити шкідливий документ або програму.
Це оновлення системи безпеки усуває вразливості шляхом виправлення способу перевірки .NET Framework ненадійних вхідних даних. Щоб дізнатися більше про цю вразливість, див. розділ "Поширені вразливості та вразливості корпорації Майкрософт CVE-2017-8759".
Важливо
- Усі оновлення для .NET Framework 4.6, 4.6.1, 4.6.2 та 4.7 вимагають інсталяції оновлення d3dcompiler_47.dll. Перш ніж застосовувати його, радимо інсталювати включене оновлення d3dcompiler_47.dll. Додаткові відомості про оновлення d3dcompiler_47.dll див. в статті 4019990 бази знань для Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 із пакетом оновлень 1 (SP1). Або перегляньте KB 4019478 за Windows Server 2008 року.
- Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Докладнішу інформацію див. у розділі Додавання мовних пакетів до Windows.
Додаткові відомості про це оновлення системи безпеки
Докладні відомості про це оновлення системи безпеки для ОС Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 з пакетом оновлень 1 (SP1) див. в такій статті бази знань Microsoft:
Оновлення лише системи безпеки 4041090 для .NET Framework оновлень 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.6.2 та 4.7 для Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 з пакетом оновлень 1 (SP1) і для .NET Framework 4.6 для Windows Server 2008 SP2: 12 вересня 2017 р.
Докладні відомості про це оновлення системи безпеки Windows Server 2008 із пакетом оновлень 2 (SP2) див. в такій статті бази знань Microsoft:
4041093 Оновлення лише системи безпеки для оновлень .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 та 4.7 для Windows Server 2008 SP2: 12 вересня 2017 р.
Як отримати та інсталювати оновлення
Спосіб 1. Каталог Microsoft Update
Щоб отримати автономний пакет для цього оновлення, перейдіть до каталогу Microsoft Update.
- Для Windows 7 SP1 і Windows ServerWindows Server 2008 R2 SP1 клацніть тут.
- Для доступу до Windows ServerWindows Server 2008 SP2 клацніть тут.
Спосіб 2. Служби оновлення програмного забезпечення Windows (WSUS)
На сервері WSUS виконайте такі дії:
- Натисніть кнопку Пуск, виберіть Адміністрування, а потім виберіть пункт Microsoft Windows Server Update Services служби Windows Server Update Services Служби оновлення Windows Server Update Services 3.0.
- Розгорніть список Ім'я_комп'ютера та виберіть пункт Дія.
- Натисніть кнопку "Імпорт Оновлення".
- WSUS відкриває вікно браузера, в якому може бути запропоновано інсталювати елемент керування ActiveX. Щоб продовжити, необхідно інсталювати елемент керування ActiveX.
- Після інсталяції елемента керування відобразиться екран "Каталог Microsoft Update ". У поле пошуку введіть 4041090 для Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 SP1 або введіть 4041093 для Windows Server 2008 із пакетом оновлень 2, а потім натисніть кнопку пошуку.
- Знайдіть пакети .NET Framework, які відповідають операційним системам, мовам і процесорам у вашому середовищі. Натисніть " Додати ", щоб додати їх до кошика.
- Після того, як ви виберете всі пакети, які вам потрібні, натисніть кнопку Переглянути кошик.
- Натисніть кнопку "Імпортувати ", щоб імпортувати пакети на сервер служби WSUS.
- Щоб повернутися до служби WSUS, натисніть кнопку "Закрити " після імпорту пакетів.
Оновлення тепер доступні для інсталяції через службу WSUS.
Оновлення відомостей про розгортання
Докладні відомості про розгортання цього оновлення системи безпеки див. в такій статті бази знань Microsoft:
20170912 Відомості про розгортання оновлення системи безпеки: 12 вересня 2017 р.
Відомості про видалення оновлення
Примітка Не рекомендовано видаляти будь-які оновлення системи безпеки. Щоб видалити це оновлення, скористайтеся пунктом "Програми та засоби" в розділі Панель керування.
Відомості про оновлення та перезавантаження
Це оновлення не вимагає перезавантаження системи після застосування, крім випадків, коли файли, що оновлюються, заблоковано або вони використовуються.
Відомості про заміну оновлення
Це оновлення не замінює собою будь-яке раніше випущене оновлення.
Відомості про файл
Гешування файлів
| Ім'я пакета | Package Hash SHA 1 | Package Hash SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Атрибути файлів
Англійська версія цього виправлення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях. Дати та час для цих файлів зазначені за всесвітнім координованим часом (UTC). Дати й час для цих файлів на локальному комп’ютері відображаються за місцевим часом разом із зсувом для поточного літнього/зимового часу (DST). Крім того, дати та час можуть змінюватися під час виконання певних операцій з файлами.
Для всіх систем на базі x86-процесорів
| Ім’я файлу | Версія файлу | Розмір файлу | Дата | Час |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 серпня 2017 р. | 21:25 |
Для всіх систем на базі x64-процесорів
| Ім’я файлу | Версія файлу | Розмір файлу | Дата | Час |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 30 серпня 2017 р. | 21:25 |
Як отримати довідку та підтримку для цього оновлення системи безпеки
- Довідка з інсталяції оновлень: Windows Update запитання й відповіді
- Рішення безпеки для ІТ-фахівців: підтримка безпеки та виправлення неполадок TechNet
- Довідка щодо захисту продуктів і служб на базі Windows від вірусів і зловмисних програм: Microsoft Secure
- Місцева підтримка відповідно до вашої країни: Міжнародна підтримка
Стосується
Ця стаття застосовується до таких питань:
Microsoft .NET Framework.NET Framework 4.6, 4.6.1, 4.6.2 та 4.7 при використанні з:
- Windows Server 2008 R2 із пакетом оновлень 1
- Windows 7 із пакетом оновлень 1
Microsoft .NET Framework.NET Framework 4.6 при використанні з:
- Windows Server 2008 із пакетом оновлень 2