وصف التحديث الأمني الخاص ب.NET Framework 4.5.2 ل Windows Server 2012: 11 أبريل عام 2017

ملخص

يحل هذا التحديث مشكلة عدم حصانة في Microsoft.NET Framework التي قد تسمح بتنفيذ تعليمات برمجية عن بعد عند فشل التحقق من صحة الإدخال بشكل صحيح قبل تحميل مكتبات.NET Framework. يمكن لمهاجم الذي يستغل مشكلة عدم الحصانة هذه بنجاح، السيطرة على النظام المتأثر. يمكن للمهاجم عندئذ تثبيت البرامج؛ عرض أو تغيير أو حذف البيانات؛ أو إنشاء حسابات جديدة باستخدام حقوق مستخدم كاملة. يمكن أن يكون المستخدمون الذين تم تكوين حساباتهم يكون لها حقوق مستخدم أقل على النظام أقل تأثرا من هؤلاء المستخدمين الذين يعملون بحقوق مستخدم إداري. لمزيد من المعلومات حول هذه الثغرة الأمنية، راجع التعرض CVE 2017 0160 ونقاط الضعف المشتركة ل Microsoft. هام

• إذا قمت بتثبيت حزمة لغة بعد تثبيت هذا التحديث، يجب إعادة تثبيت هذا التحديث. ولذلك، نوصي أن تقوم بتثبيت أي لغة حزم تحتاج قبل تثبيت هذا التحديث. لمزيد من المعلومات، راجع إضافة حزم اللغات ل Windows.

الحصول على معلومات إضافية حول هذا التحديث الأمني

• لأية تطبيقات Windows Management Instrumentation (WMI) إرجاع رسالة الخطأ التالية:

  وميوبجيكت: الحصول على الأسلوب أو العملية غير مطبقة.

  لتعطيل هذا التحديث مؤقتاً، تطبيق العملاء إدخال التسجيل التالي على النظام الخاص بهم.

  تحذير: تمكين إدخال التسجيل هذا قد تسمح الثغرات الأمنية بما في ذلك "تنفيذ التعليمات البرمجية عن بعد".

  إدخال السجل
  

  • عملية 32-بت على نظام 32 بت وعملية 64-بت على نظام 64 بت:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • عملية 32-بت على نظام 64 بت:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  ملاحظات

  • يجب أن يكون إدخال التسجيل هذا إدخال DWORD.

  • إدخال التسجيل هذا باستعادة الحالة السابقة غير آمنة.

• لمزيد من المعلومات حول هذا التحديث التي تتصل 2012 ملقم Windows، راجع المقالة التالية في "قاعدة المعارف ل Microsoft":
  

  تحديث "الأمان فقط" ل.NET Framework 3.5 4014986 ، 4.5.2، 4-6، 4.6.1 و 4.6.2 التحديثات ل Windows Server 2012: 11 أبريل عام 2017

كيفية الحصول على التحديث وتثبيته

معلومات الملف

سمات الملفات

يقوم الإصدار الإنجليزي (الولايات المتحدة) من تحديث البرامج هذا بتثبيت ملفات لها سمات مسردة في الجداول التالية.

معلومات ملف Windows Server 2012

كيفية الحصول على تعليمات ودعم لهذا التحديث الأمني

• تعليمات حول تثبيت التحديثات: الأسئلة المتداولة حول تحديث Windows

• حلول الأمان لمتخصصي تكنولوجيا المعلومات: TechNet الأمن الدعم واستكشاف الأخطاء وإصلاحها

• تعليمات حول حماية الخدمات والمنتجات المستندة إلى Windows من الفيروسات والبرامج الضارة: الأمن ل Microsoft

• الدعم المحلي وفقا للبلد: الدعم الدولي

تطبيق على

تنطبق هذه المادة على ما يلي:

• Microsoft.NET Framework 4.5.2 عند استخدامها مع:

  • Windows Server 2012