Beschreibung des reinen Sicherheitsupdates für .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 für Windows 7 SP1 und Server 2008 R2 SP1 sowie für .NET Framework 4.6 für Server 2008 (KB 4096237) – Microsoft Unterstützung

Beschreibung des reinen Sicherheitsupdates für .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 für Windows 7 SP1 und Server 2008 R2 SP1 sowie für .NET Framework 4.6 für Server 2008 (KB 4096237)

Zusammenfassung

Dieses Update behebt eine Sicherheitslücke in Microsoft .NET Framework, die zu einem Denial-of-Service führen kann, wenn .NET Framework und .NET-Kernkomponenten XML-Dokumente falsch verarbeiten. Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte einen Denial-of-Service gegen eine .NET Framework-Anwendung verursachen. Weitere Informationen zu dieser Sicherheitslücke finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-0765 .

Darüber hinaus behebt dieses Update eine Sicherheitslücke in Windows, die es einem Angreifer ermöglichen könnte, Device Guard zu umgehen. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte eine UMCI-Richtlinie (User Mode Code Integrity) auf dem Computer umgehen. Weitere Informationen zu dieser Sicherheitslücke finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2018-1039 .

Wichtig

• Für alle Updates für .NET Framework 4.6, 4.6.1, 4.6.2 und 4.7 muss das Update d3dcompiler_47.dll installiert werden. Wir empfehlen, dass Sie das mitgelieferte Update d3dcompiler_47.dll installieren, bevor Sie dieses Update anwenden. Weitere Informationen zum d3dcompiler_47.dll-Update finden Sie unter KB 4019990 für Windows 7 SP1 und Windows Server 2008 R2 SP1. Oder sehen Sie sich KB 4019478 für Windows Server 2008 SP2 an.

• Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren, müssen Sie dieses Update erneut installieren. Daher empfehlen wir Ihnen, alle benötigten Sprachpakete zu installieren, bevor Sie dieses Update installieren. Weitere Informationen finden Sie unter Hinzufügen von Sprachpaketen zu Windows .

Qualitäts- und Zuverlässigkeitsverbesserungen

CLR 1

Ein Gleitkomma-Überlauf im Hill-Climbing-Algorithmus des Thread-Pools wurde behoben. Wenn Sie eine hohe CPU-Auslastung durch ntoskrnl!KiPageFault beobachten, die von BGC stammt (wie durch clr!*gc_heap::bgc_thread_function angezeigt ), möchten Sie möglicherweise diese Änderung, damit der GC nicht mehr die vom Betriebssystem implementierte GetWriteWatch- Funktion zum Verfolgen des BGC-Heaps verwendet Modifikationen. Dieser Prozess ist sehr kostspielig, da jeder dieser Seitenfehler eine prozessweite Sperre erfordern muss. Dies macht sich insbesondere in den neueren Versionen des Betriebssystems bemerkbar. Sie sehen wahrscheinlich, dass der Großteil der CPU für die Funktion ntoskrnl!ExpWaitForSpinLockExclusiveAndAcquire aufgewendet wird. Durch diesen Fix verwendet GC stattdessen die CLR-eigene Implementierung der GetWriteWatch- Funktion.

¹ Common Language Runtime (CLR)

Zusätzliche Informationen zu diesem Sicherheitsupdate

Weitere Informationen zu diesem Sicherheitsupdate im Zusammenhang mit Windows 7 SP1 und Windows Server 2008 R2 SP1 finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

4099637 Nur Sicherheitsupdate für .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 und 4.7.1 Updates für Windows 7 SP1 und Server 2008 R2 SP1 (KB 4099637)

Weitere Informationen zu diesem Sicherheitsupdate im Zusammenhang mit Windows Server 2008 SP2 finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

4099640 Nur Sicherheitsupdate für .NET Framework 2.0 SP2, 3.0 SP2, 4.5.2 und 4.6 Updates für Windows Server 2008 SP2 (KB 4099640)

So erhalten Sie das Update und installieren es

Methode 1: Microsoft Update-Katalog

Um das eigenständige Paket für dieses Update zu erhalten, rufen Sie den Microsoft Update-Katalog auf.

• Installieren Sie für Windows 7 SP1 und Windows Server 2008 R2 SP1 das Update KB 4099637 .

• Installieren Sie für Windows Server 2008 SP2 das Update KB 4099640 .
  

Methode 2: Windows Software Update Services (WSUS)

Führen Sie auf Ihrem WSUS-Server die folgenden Schritte aus:

1. Klicken Sie auf Start , auf Verwaltung und dann auf Microsoft Windows Server Update Services 3.0 .

2. Erweitern Sie Computername und klicken Sie dann auf Aktion .

3. Klicken Sie auf Updates importieren .

4. WSUS öffnet ein Browserfenster, in dem Sie möglicherweise aufgefordert werden, ein ActiveX-Steuerelement zu installieren. Sie müssen das ActiveX-Steuerelement installieren, um fortfahren zu können.

5. Nachdem das Steuerelement installiert ist, wird der Bildschirm „Microsoft Update Catalog" angezeigt. Geben Sie 4099637 in das Suchfeld ein und klicken Sie dann auf Suchen .

6. Suchen Sie die .NET Framework-Pakete, die den Betriebssystemen, Sprachen und Prozessoren in Ihrer Umgebung entsprechen. Klicken Sie auf „Hinzufügen" , um sie Ihrem Warenkorb hinzuzufügen.

7. Nachdem Sie alle benötigten Pakete ausgewählt haben, klicken Sie auf Warenkorb anzeigen .

8. Um die Pakete auf Ihren WSUS-Server zu importieren, klicken Sie auf Importieren .

9. Nachdem die Pakete importiert wurden, klicken Sie auf Schließen , um zu WSUS zurückzukehren.

Die Updates stehen jetzt zur Installation über WSUS zur Verfügung.

Bereitstellungsinformationen aktualisieren

Einzelheiten zur Bereitstellung dieses Sicherheitsupdates finden Sie im folgenden Artikel in der Microsoft Knowledge Base:

20180508 Informationen zur Bereitstellung des Sicherheitsupdates: 8. Mai 2018

Aktualisieren Sie die Entfernungsinformationen

Hinweis: Wir raten davon ab, Sicherheitsupdates zu entfernen. Um dieses Update zu entfernen, verwenden Sie das Element „Programme und Funktionen" in der Systemsteuerung.

Aktualisieren Sie die Neustartinformationen

Dieses Update erfordert keinen Systemneustart, nachdem Sie es angewendet haben, es sei denn, die zu aktualisierenden Dateien sind gesperrt oder werden verwendet.

Aktualisieren Sie die Ersatzinformationen

Dieses Update ersetzt kein zuvor veröffentlichtes Update.

Dateiinformationen

Datei-Hash-Informationen

Dateiname	SHA1-Hash	SHA256-Hash
NDP47-KB4096237-x86.exe	24E0D990C42CDBEC83D7EF595CB82AAFD771BEE1	26E1DE78AC6C722D6DE9CA1BC71DDA32A511577C6CBA11F9DCFB84D3D6CBD2EF
NDP47-KB4096237-x64.exe	82CC4F1587E4B87A57C96028F9BE4FE9AEB02D82	D31281763E0BA49B034E50166B9742F555F774AA567C2AACA225846AD20890A9

Dateiinformationen für Windows 7 und Windows Server 2008 R2

Für alle unterstützten x64-basierten Versionen

Dateiname	Dateiversion	Dateigröße	Datum	Zeit
clr.dll	4.7.2650.0	10.361.472	27. März 2018	20:54
clr.dll	4.7.2650.0	7.240.320	27. März 2018	20:39
clrjit.dll	4.7.2650.0	1.208.456	27. März 2018	20:54
clrjit.dll	4.7.2650.0	522.888	27. März 2018	20:39
kompatibeljit.dll	4.7.2650.0	1.259.664	27. März 2018	20:54
mscordacwks.dll	4.7.2650.0	1.838.240	27. März 2018	20:54
mscordacwks.dll	4.7.2650.0	1.341.088	27. März 2018	20:39
mscordbi.dll	4.7.2650.0	1.621.136	27. März 2018	20:54
mscordbi.dll	4.7.2650.0	1.167.504	27. März 2018	20:39
mscorlib.dll	4.7.2650.0	5.413.520	27. März 2018	20:54
mscorlib.dll	4.7.2650.0	5.631.624	27. März 2018	20:39
msvcp120_clr0400.dll	12.0.52519.0	690.008	27. März 2018	20:54
msvcp120_clr0400.dll	12.0.52519.0	485.576	27. März 2018	20:40
msvcr120_clr0400.dll	12.0.52519.0	993.632	27. März 2018	20:54
msvcr120_clr0400.dll	12.0.52519.0	987.840	27. März 2018	20:40
peverify.dll	4.7.2650.0	260.240	27. März 2018	20:54
peverify.dll	4.7.2650.0	188.560	27. März 2018	20:40
SOS.dll	4.7.2650.0	872.056	27. März 2018	20:54
SOS.dll	4.7.2650.0	743.544	27. März 2018	20:39
System.Security.dll	4.7.2650.0	324.696	27. März 2018	20:40

Für alle unterstützten x86-basierten Versionen

Dateiname	Dateiversion	Dateigröße	Datum	Zeit
clr.dll	4.7.2650.0	7.240.320	27. März 2018	20:39
clrjit.dll	4.7.2650.0	522.888	27. März 2018	20:39
mscordacwks.dll	4.7.2650.0	1.341.088	27. März 2018	20:39
mscordbi.dll	4.7.2650.0	1.167.504	27. März 2018	20:39
mscorlib.dll	4.7.2650.0	5.631.624	27. März 2018	20:39
msvcp120_clr0400.dll	12.0.52519.0	485.576	27. März 2018	20:40
msvcr120_clr0400.dll	12.0.52519.0	987.840	27. März 2018	20:40
peverify.dll	4.7.2650.0	188.560	27. März 2018	20:40
SOS.dll	4.7.2650.0	743.544	27. März 2018	20:39
System.Security.dll	4.7.2650.0	324.696	27. März 2018	20:40

So erhalten Sie Hilfe und Support für dieses Sicherheitsupdate

• Hilfe zur Installation von Updates: Windows Update FAQ

• Sicherheitslösungen für IT-Experten: TechNet Security Support und Fehlerbehebung

• Hilfe zum Schutz Ihrer Windows-basierten Produkte und Dienste vor Viren und Malware: Microsoft Secure

• Lokaler Support entsprechend Ihrem Land: Internationaler Support