Úvod
Tato aktualizace řeší chybu zabezpečení v Microsoft rozhraní.NET Framework, která by mohla umožnit zpřístupnění informací, pokud útočník odešle speciálně vytvořený webový požadavek na ohrožený server, který má vlastní chybové zprávy, které jsou zakázány. Útočník, který úspěšně zneužije tuto chybu zabezpečení by bylo možné zobrazit částí konfiguračního souboru webu, který by mohl potenciálně zobrazovat citlivé informace.
Souhrn
Společnost Microsoft vydala bulletin zabezpečení MS15-041. Další informace o získání opravy, které jsou součástí tohoto bulletinu zabezpečení:
-
Pro jednotlivce, malé firmy a organizace uživatelů použijte funkce Automatické aktualizace systému Windows k instalaci opravy z webu Microsoft Update. Chcete-li to provést, naleznete v tématu automaticky získávat aktualizace zabezpečení na webu Microsoft Safety a Centrum zabezpečení.
-
Pro odborníky v oblasti IT viz Bulletin zabezpečení společnosti Microsoft MS15-041 na webu Security TechCenter.
Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení
Pomoc s instalací aktualizací: Podpora služby Microsoft Update
Řešení zabezpečení pro odborníky v oblasti IT: TechNet podpora a řešení bezpečnostních problémů
Chránit počítač se systémem Windows před viry a malwarem: Centrum zabezpečení a antivirové řešení
Místní podpora v závislosti na vaší zemi: Mezinárodní podpora
Další informace o této aktualizaci zabezpečení
Informace o stažení
Chcete-li nainstalovat tuto aktualizaci, nainstalujte z Webu Microsoft Windows Update.
Navíc můžete nainstalovat tuto aktualizaci z Webu služby Stažení softwaru.
Předpoklady
Chcete-li nainstalovat tuto aktualizaci, musíte mít Instalační služba Windows Installer 3.1 nebo novější nainstalována v počítači.
Přepínače příkazového řádku pro tuto aktualizaci
Další informace o různých přepínačích příkazového řádku podporující toto rozhraní.NET Framework Microsoft update.
Informace o restartování počítače
Tato aktualizace nevyžaduje restartování systému, pokud soubory, které jsou aktualizovány, nejsou uzamčeny nebo používány.
Poznámka: Tato aktualizace způsobí restartování služby IIS.
Informace o nahrazení aktualizace
Tato aktualizace nahrazuje následující aktualizaci:
2901110 MS14-009: Popis aktualizace zabezpečení pro rozhraní.NET Framework 4 v systému Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 a Windows Server 2008 R2: 11 února 2014
Informace o odinstalaci aktualizace
Poznámka: Není doporučeno odebrat žádné aktualizace zabezpečení.
Tuto aktualizaci je možné odebrat pomocí položky programy a funkce v Ovládacím panelu.
Anglická (Spojené státy) verze této aktualizace nainstaluje soubory, jejichž atributy jsou uvedeny v následujících tabulkách. Kalendářní data a časy jednotlivých souborů jsou uvedeny v koordinovaném světovém čase (UTC). Kalendářní data a časy těchto souborů v místním počítači jsou zobrazeny dle vašeho místního času a také podle aktuálního letního času (DST). Navíc data a časy se mohou změnit při provádění některých operací se soubory.
Pro všechny podporované verze x86 systémůSložky služby GDR
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDR větve
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
Pro všechny podporované verze x64 systémůGDR větve
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
261,792 |
05-Feb-2015 |
13:32 |
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
41,616 |
05-Feb-2015 |
14:24 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
5,228,184 |
05-Feb-2015 |
14:23 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
16,528 |
05-Feb-2015 |
14:24 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
721,552 |
05-Feb-2015 |
14:24 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDR větve
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
261,792 |
05-Feb-2015 |
15:21 |
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
41,616 |
05-Feb-2015 |
16:24 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
5,232,784 |
05-Feb-2015 |
16:24 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
16,536 |
05-Feb-2015 |
16:24 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
722,072 |
05-Feb-2015 |
16:24 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
Pro všechny podporované verze IA-64-based systémůGDR větve
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
545,432 |
05-Feb-2015 |
13:52 |
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
81,040 |
05-Feb-2015 |
14:36 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
4,847,248 |
05-Feb-2015 |
14:35 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
26,256 |
05-Feb-2015 |
14:36 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
1,342,096 |
05-Feb-2015 |
14:36 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDR větve
|
Název souboru |
Verze souboru |
Velikost souboru |
Datum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
545,440 |
05-Feb-2015 |
15:46 |
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
81,040 |
05-Feb-2015 |
16:40 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
4,851,864 |
05-Feb-2015 |
16:40 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
26,256 |
05-Feb-2015 |
16:40 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
1,343,128 |
05-Feb-2015 |
16:40 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
Platí proTento článek se týká následujících akcí:
-
Microsoft rozhraní.NET Framework 4 při použití v systémech:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
Windows Server 2003 Service Pack 2
-
