Xem các sản phẩm áp dụng cho bài viết này.
Tóm tắt
Bản cập nhật bảo mật này giải quyết một lỗ hổng trong Microsoft .NET Framework có thể cho phép thực thi mã từ xa khi Microsoft .NET Framework xử lý dữ liệu đầu vào không đáng tin cậy. Kẻ tấn công đã khai thác thành công lỗ hổng này trong phần mềm bằng cách sử dụng .NET Framework có thể kiểm soát hệ thống bị ảnh hưởng. Kẻ tấn công sau đó có thể cài đặt các chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới có toàn quyền người dùng. Người dùng có tài khoản được đặt cấu hình để có ít quyền người dùng hơn trên hệ thống có thể ít bị ảnh hưởng hơn so với người dùng hoạt động bằng quyền người dùng quản trị.
Để khai thác các lỗ hổng bảo mật, kẻ tấn công đầu tiên phải thuyết phục người dùng để mở một tài liệu độc hại hoặc ứng dụng.
Bản cập nhật bảo mật này khắc phục lỗ hổng bằng cách sửa cách .NET Framework xác thực dữ liệu đầu vào không đáng tin cậy. Để tìm hiểu thêm về lỗ hổng này, hãy xem Microsoft Common Vulnerabilities and Exposures CVE-2017-8759.
Quan trọng
- Tất cả các bản cập nhật cho .NET Framework 4.6, 4.6.1, 4.6.2 và 4.7 đều yêu cầu cài đặt bản cập nhật d3dcompiler_47.dll này. Chúng tôi khuyên bạn nên cài đặt bản cập nhật d3dcompiler_47.dll được bao gồm trước khi áp dụng bản cập nhật này. Để biết thêm thông tin về bản cập d3dcompiler_47.dll này, hãy xem bản cập 4019990 KB dành cho Windows 7 SP1 Windows Server 2008 R2 SP1. Hoặc xem kb 4019478 cho Windows Server 2008.
- Nếu bạn cài đặt gói ngôn ngữ sau khi cài đặt bản cập nhật này, bạn phải cài đặt lại bản cập nhật này. Do đó, chúng tôi khuyên bạn nên cài đặt bất kỳ gói ngôn ngữ nào bạn cần trước khi cài đặt bản cập nhật này. Để biết thêm thông tin, hãy xem Thêm gói ngôn ngữ vào Windows.
Thông tin bổ sung về bản cập nhật bảo mật này
Để biết thêm thông tin về bản cập nhật bảo mật này liên quan đến Windows 7 Gói Dịch vụ 1 (SP1) và Windows Server 2008 R2 SP1, hãy xem bài viết sau đây trong Cơ sở Kiến thức Microsoft:
4041090 cập nhật Dành riêng cho Bảo mật cho .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 và 4.7 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 và cho .NET Framework 4.6 dành cho Windows Server 2008 SP2: ngày 12 tháng 9 năm 2017
Để biết thêm thông tin về bản cập nhật bảo mật này liên quan đến Windows Server 2008 Gói Dịch vụ 2 (SP2), hãy xem bài viết sau đây trong Cơ sở Kiến thức Microsoft:
4 bản cập nhật dành riêng cho Bảo mật 041093 dành cho .NET Framework 2.0 SP2, 4.5.2, 4.6, 4.6.1, 4.6.2 và 4.7 cho Windows Server 2008 SP2: ngày 12 tháng 9 năm 2017
Cách nhận và cài đặt bản cập nhật
Phương pháp 1: Danh mục Microsoft Update
Để tải gói độc lập cho bản cập nhật này, hãy chuyển đến Danh mục Microsoft Update.
- Đối với Windows 7 SP1 và Windows Server 2008 R2 SP1, hãy bấm vào đây.
- Để biết Windows Server 2008 SP2, bấm vào đây.
Phương pháp 2: Dịch vụ Cập nhật Phần mềm Windows (WSUS)
Trên máy chủ WSUS của bạn, hãy làm theo các bước sau:
- Bấm vào Bắt đầu, bấm vào Công cụ Quản trị, rồi bấm vào Microsoft Windows Server Update Services 3.0.
- Bung rộng ComputerName, rồi bấm Vào Hành động.
- Bấm vào Nhập Cập nhật.
- WSUS sẽ mở ra một cửa sổ trình duyệt mà bạn có thể được nhắc cài đặt điều khiển ActiveX. Bạn phải cài đặt điều khiển ActiveX để tiếp tục.
- Sau khi cài đặt điều khiển, bạn sẽ thấy màn hình Danh mục Microsoft Update . Trong hộp Tìm kiếm, nhập 4041090 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 hoặc nhập 4041093 cho Windows Server 2008 SP2, rồi bấm Tìm kiếm.
- Định vị các gói .NET Framework phù hợp với hệ điều hành, ngôn ngữ và bộ xử lý trong môi trường của bạn. Nhấp vào Thêm để thêm chúng vào giỏ hàng của bạn.
- Sau khi bạn chọn tất cả các gói mà bạn cần, bấm vào Xem Giỏ.
- Bấm Nhập để nhập gói vào máy chủ WSUS của bạn.
- Để quay lại WSUS, hãy bấm Đóng sau khi nhập gói.
Các bản cập nhật hiện đã có sẵn để cài đặt qua WSUS.
Cập nhật thông tin triển khai
Để biết chi tiết triển khai cho bản cập nhật bảo mật này, hãy đi tới bài viết sau đây trong Cơ sở Kiến thức Microsoft:
20170912 triển khai bản cập nhật Bảo mật: ngày 12 tháng 9 năm 2017
Cập nhật thông tin loại bỏ
Lưu ý Chúng tôi khuyên bạn không nên xóa bất kỳ bản cập nhật bảo mật nào. Để loại bỏ bản cập nhật này, hãy sử dụng mục Chương trình và Tính năng trong Panel điều khiển.
Cập nhật thông tin khởi động lại
Bản cập nhật này không yêu cầu khởi động lại hệ thống sau khi bạn áp dụng bản cập nhật trừ khi các tệp đang được cập nhật bị khóa hoặc đang được sử dụng.
Thông tin về việc thay thế bản cập nhật
Bản cập nhật này không thay thế bất kỳ bản cập nhật nào đã phát hành trước đó.
Thông tin tệp
Hàm băm tệp
| Tên Gói hàng | Gói Hash SHA 1 | Gói Hash SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
Thuộc tính tệp
Phiên bản tiếng Anh (Mỹ) của bản cập nhật nóng này cài đặt các tệp có các thuộc tính được liệt kê trong các bảng sau. Ngày và giờ cho các tệp này được liệt kê theo Giờ Phối hợp Quốc tế (UTC). Ngày và giờ của các tệp này trên máy tính cục bộ được hiển thị theo giờ địa phương cùng với độ lệch giờ tiết kiệm ánh sáng ban ngày (DST) hiện tại. Ngoài ra, ngày và giờ có thể thay đổi khi bạn thực hiện một số thao tác nhất định trên các tệp.
Đối với tất cả các hệ thống dựa trên x86
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | Ngày 30 tháng 8 năm 2017 | 21:25 |
Đối với tất cả các hệ thống dựa trên x64
| Tên tệp | Phiên bản tệp | Kích thước tệp | Ngày | Thời gian |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | Ngày 30 tháng 8 năm 2017 | 21:25 |
Cách nhận trợ giúp và hỗ trợ cho bản cập nhật bảo mật này
- Trợ giúp cài đặt bản cập nhật: Windows Update thường gặp
- Giải pháp bảo mật dành cho chuyên gia CNTT: Hỗ trợ Bảo mật TechNet và Khắc phục sự cố
- Trợ giúp để bảo vệ các sản phẩm và dịch vụ dựa trên Windows của bạn khỏi vi rút và phần mềm có hại: Microsoft Secure
- Hỗ trợ cục bộ theo quốc gia của bạn: Hỗ trợ quốc tế
Áp dụng cho
Bài viết này áp dụng cho các mục sau:
Microsoft .NET Framework 4.6, 4.6.1, 4.6.2 và 4.7 khi được sử dụng kèm theo:
- Windows Server 2008 R2 Gói Dịch vụ 1
- Windows 7 Gói Dịch vụ 1
Microsoft .NET Framework 4.6 khi được sử dụng với:
- Windows Server 2008 Gói Dịch vụ 2