Beschreibung des reinen Sicherheitsupdates für .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 und 4.7.1 für Windows Server 2012 (KB 4096235) – Microsoft-Support

Beschreibung des reinen Sicherheitsupdates für .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 und 4.7.1 für Windows Server 2012 (KB 4096235)

Zusammenfassung

Dieses Update behebt eine Sicherheitslücke in Microsoft .NET Framework, die zu einem Denial-of-Service führen kann, wenn .NET Framework und .NET-Kernkomponenten XML-Dokumente falsch verarbeiten. Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte einen Denial-of-Service gegen eine .NET Framework-Anwendung verursachen. Weitere Informationen zu dieser Sicherheitslücke finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-0765 .

Darüber hinaus behebt dieses Update eine Sicherheitslücke in Windows, die es einem Angreifer ermöglichen könnte, Device Guard zu umgehen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte eine UMCI-Richtlinie (User Mode Code Integrity) auf dem Computer umgehen. Weitere Informationen zu dieser Sicherheitslücke finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-1039 .

Wichtig

• Für alle Updates für .NET Framework 4.6, 4.6.1, 4.6.2, 4.7 und 4.7.1 muss d3dcompiler_47.dll installiert sein. Wir empfehlen Ihnen, die mitgelieferte d3dcompiler_47.dll zu installieren, bevor Sie dieses Update anwenden. Weitere Informationen zur d3dcompiler_47.dll finden Sie unter KB 4019990 .

• Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren, müssen Sie dieses Update erneut installieren. Daher empfehlen wir Ihnen, alle benötigten Sprachpakete zu installieren, bevor Sie dieses Update installieren. Weitere Informationen finden Sie unter Hinzufügen von Sprachpaketen zu Windows .

Qualitäts- und Zuverlässigkeitsverbesserungen

CLR 1

Ein Gleitkomma-Überlauf im Hill-Climbing-Algorithmus des Thread-Pools wurde behoben. Wenn Sie eine hohe CPU-Auslastung durch ntoskrnl!KiPageFault beobachten, die von BGC stammt (wie durch clr!*gc_heap::bgc_thread_function angezeigt ), möchten Sie möglicherweise diese Änderung, damit der GC nicht mehr die vom Betriebssystem implementierte GetWriteWatch- Funktion zum Verfolgen des BGC-Heaps verwendet Modifikationen. Dieser Prozess ist sehr kostspielig, da jeder dieser Seitenfehler eine prozessweite Sperre erfordern muss. Dies macht sich insbesondere in den neueren Versionen des Betriebssystems bemerkbar. Sie sehen wahrscheinlich, dass der Großteil der CPU für die Funktion ntoskrnl!ExpWaitForSpinLockExclusiveAndAcquire aufgewendet wird. Durch diesen Fix verwendet GC stattdessen die CLR-eigene Implementierung der GetWriteWatch- Funktion.

¹ Common Language Runtime (CLR)

Zusätzliche Informationen zu diesem Sicherheitsupdate

Weitere Informationen zu diesem Sicherheitsupdate im Zusammenhang mit Windows Server 2012 finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

4099638 Nur Sicherheitsupdate für .NET Framework 3.5 SP1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 und 4.7.1 Updates für Windows Server 2012 (KB 4099638)

So erhalten Sie das Update und installieren es

Methode 1: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, rufen Sie den Microsoft Update-Katalog auf.

Methode 2: Windows Software Update Services (WSUS)

Führen Sie auf Ihrem WSUS-Server die folgenden Schritte aus:

1. Klicken Sie auf Start , auf Verwaltung und dann auf Microsoft Windows Server Update Services 3.0 .

2. Erweitern Sie Computername und klicken Sie dann auf Aktion .

3. Klicken Sie auf Updates importieren .

4. WSUS öffnet ein Browserfenster, in dem Sie möglicherweise aufgefordert werden, ein ActiveX-Steuerelement zu installieren. Sie müssen das ActiveX-Steuerelement installieren, um fortfahren zu können.

5. Nachdem das Steuerelement installiert ist, wird der Bildschirm „Microsoft Update Catalog" angezeigt. Geben Sie 4099638 in das Suchfeld ein und klicken Sie dann auf Suchen .

6. Suchen Sie die .NET Framework-Pakete, die den Betriebssystemen, Sprachen und Prozessoren in Ihrer Umgebung entsprechen. Klicken Sie auf „Hinzufügen" , um sie Ihrem Warenkorb hinzuzufügen.

7. Nachdem Sie alle benötigten Pakete ausgewählt haben, klicken Sie auf Warenkorb anzeigen .

8. Um die Pakete auf Ihren WSUS-Server zu importieren, klicken Sie auf Importieren .

9. Nachdem die Pakete importiert wurden, klicken Sie auf Schließen , um zu WSUS zurückzukehren.

Die Updates stehen jetzt zur Installation über WSUS zur Verfügung.

Bereitstellungsinformationen aktualisieren

Einzelheiten zur Bereitstellung dieses Sicherheitsupdates finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

20180508 Informationen zur Bereitstellung des Sicherheitsupdates: 8. Mai 2018

Aktualisieren Sie die Entfernungsinformationen

Hinweis: Wir raten davon ab, Sicherheitsupdates zu entfernen. Um dieses Update zu entfernen, verwenden Sie das Element „Programme und Funktionen" in der Systemsteuerung.

Aktualisieren Sie die Neustartinformationen

Dieses Update erfordert keinen Systemneustart, nachdem Sie es angewendet haben, es sei denn, die zu aktualisierenden Dateien sind gesperrt oder werden verwendet.

Aktualisieren Sie die Ersatzinformationen

Dieses Update ersetzt kein zuvor veröffentlichtes Update.

Dateiinformationen
Die englische (USA) Version dieses Softwareupdates installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen. Die Datums- und Uhrzeitangaben für diese Dateien werden in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien auf Ihrem lokalen Computer werden in Ihrer Ortszeit zusammen mit Ihrer aktuellen Sommerzeit (DST) angezeigt. Darüber hinaus können sich Datum und Uhrzeit ändern, wenn Sie bestimmte Vorgänge an den Dateien ausführen.

Dateiinformationen zu Windows Server 2012

Hinweis: Die installierten MANIFEST-Dateien (.manifest) und MUM-Dateien (.mum) werden nicht aufgeführt.

Dateiinformationen

Datei-Hash-Informationen

Dateiname	SHA1-Hash	SHA256-Hash
Windows8-RT-KB4096235-x64.msu	1E96B82B4687DAEE451834C45FFA8276138A8905	65759AB87AE8A761271F9E1D42CDF564A51BC04AD841A035D8985E149B0B46E5
Windows8-RT-KB4096235-x86.msu	28FDC2CE844F6D3396CB60BCF9349587FC8F1396	F2545F04738E60BF4E36EEEB157265FD4EEE72ED9E55CE4C0DF93766BDD36381

Für alle unterstützten x64-basierten Versionen

Dateiname	Dateiversion	Dateigröße	Datum	Zeit
mscorlib.dll	4.7.2650.0	5.413.520	21. März 2018	04:40
normidna.nlp		59.342	19. Okt. 2017	03:38
normnfc.nlp		47.076	19. Okt. 2017	03:38
normnfd.nlp		40.566	19. Okt. 2017	03:38
normnfkc.nlp		67.808	19. Okt. 2017	03:38
normnfkd.nlp		61.718	19. Okt. 2017	03:38
clrjit.dll	4.7.2650.0	1.208.456	21. März 2018	04:40
clr.dll	4.7.2650.0	10.361.472	21. März 2018	04:40
kompatibeljit.dll	4.7.2650.0	1.259.664	21. März 2018	04:40
mscordacwks.dll	4.7.2650.0	1.838.240	21. März 2018	04:40
mscordbi.dll	4.7.2650.0	1.621.136	21. März 2018	04:40
msvcp120_clr0400.dll	12.0.52519.0	690.008	26. März 2018	17:19
msvcr120_clr0400.dll	12.0.52519.0	993.632	26. März 2018	17:19
peverify.dll	4.7.2650.0	260.240	21. März 2018	04:40
sos.dll	4.7.2650.0	872.056	21. März 2018	04:40
system.security.dll	4.7.2650.0	324.696	21. März 2018	04:49
system.security.dll	4.7.2650.0	324.696	21. März 2018	04:49
mscorlib.dll	4.7.2650.0	5.631.624	21. März 2018	04:49
normidna.nlp		59.342	19. Okt. 2017	03:38
normnfc.nlp		47.076	19. Okt. 2017	03:38
normnfd.nlp		40.566	19. Okt. 2017	03:38
normnfkc.nlp		67.808	19. Okt. 2017	03:38
normnfkd.nlp		61.718	19. Okt. 2017	03:38
clrjit.dll	4.7.2650.0	522.888	21. März 2018	04:49
clr.dll	4.7.2650.0	7.240.320	21. März 2018	04:49
mscordacwks.dll	4.7.2650.0	1.341.088	21. März 2018	04:49
mscordbi.dll	4.7.2650.0	1.167.504	21. März 2018	04:49
msvcp120_clr0400.dll	12.0.52519.0	485.576	26. März 2018	17:19
msvcr120_clr0400.dll	12.0.52519.0	987.840	26. März 2018	17:19
peverify.dll	4.7.2650.0	188.560	21. März 2018	04:49
sos.dll	4.7.2650.0	743.544	21. März 2018	04:49

Für alle unterstützten x86-basierten Versionen

Dateiname	Dateiversion	Dateigröße	Datum	Zeit
system.security.dll	4.7.2650.0	324.696	21. März 2018	04:49
mscorlib.dll	4.7.2650.0	5.631.624	21. März 2018	04:49
normidna.nlp		59.342	19. Okt. 2017	03:38
normnfc.nlp		47.076	19. Okt. 2017	03:38
normnfd.nlp		40.566	19. Okt. 2017	03:38
normnfkc.nlp		67.808	19. Okt. 2017	03:38
normnfkd.nlp		61.718	19. Okt. 2017	03:38
clrjit.dll	4.7.2650.0	522.888	21. März 2018	04:49
clr.dll	4.7.2650.0	7.240.320	21. März 2018	04:49
mscordacwks.dll	4.7.2650.0	1.341.088	21. März 2018	04:49
mscordbi.dll	4.7.2650.0	1.167.504	21. März 2018	04:49
msvcp120_clr0400.dll	12.0.52519.0	485.576	26. März 2018	17:19
msvcr120_clr0400.dll	12.0.52519.0	987.840	26. März 2018	17:19
peverify.dll	4.7.2650.0	188.560	21. März 2018	04:49
sos.dll	4.7.2650.0	743.544	21. März 2018	04:49

So erhalten Sie Hilfe und Support für dieses Sicherheitsupdate

• Hilfe zur Installation von Updates: Windows Update FAQ

• Sicherheitslösungen für IT-Experten: TechNet Security Support und Fehlerbehebung

• Hilfe zum Schutz Ihrer Windows-basierten Produkte und Dienste vor Viren und Malware: Microsoft Secure

• Lokaler Support entsprechend Ihrem Land: Internationaler Support