Popis kumulativní kvality a zabezpečení pro rozhraní.NET Framework 3.5 pro Windows 8.1 a Windows Server 2012 R2: 11 duben 2017

Souhrn

Tato aktualizace řeší chybu zabezpečení v Microsoft rozhraní.NET Framework, která by mohla umožnit vzdálené spuštění kódu při správné ověření vstupu před načtením knihovny rozhraní.NET Framework se nezdaří. Útočník, který úspěšně zneužije tuto chybu zabezpečení by mohl převzít kontrolu nad ohroženým systémem. Útočník by tak mohl instalovat programy; zobrazení, změna nebo odstranění dat; nebo vytvářet nové účty s úplnými uživatelskými právy. Uživatelé, jejichž účty jsou konfigurovány tak, aby měly v systému méně uživatelských práv, by mohla být vystavena menšímu riziku než uživatelé s uživatelskými právy správce. Další informace o této chybě zabezpečení naleznete v tématu Microsoft známých chyb zabezpečení a ohrožení pod CVE-2017-0160. Důležité

• Všechny budoucí zabezpečení a aktualizace netýká se zabezpečení pro Windows RT 8.1, Windows 8.1 a Windows Server 2012 R2 vyžaduje aktualizaci 2919355 Chcete-li nainstalovat. Doporučujeme instalovat aktualizace 2919355 na Windows RT 8.1, systémem Windows 8.1 nebo systémem Windows Server 2012 R2 počítače tak, aby přijímání budoucích aktualizací.

• Pokud po instalaci této aktualizace nainstalujete jazykovou sadu, je nutné tuto aktualizaci přeinstalovat. Proto doporučujeme nainstalovat všechny potřebné jazykové sady před nainstalováním této aktualizace. Další informace naleznete v tématu Přidání jazykové sady do systému Windows.

Další informace o této aktualizaci zabezpečení

• Pro aplikace systému Windows Management Instrumentation (WMI) vrátí následující chybová zpráva:

  Get-WmiObject: Metoda nebo operace nebyla implementována.

  Dočasně zakázat tuto aktualizaci, zákazníků, můžete použít následující položku registru do svého systému.

  Upozornění: Povolení této položky registru by mohla umožnit ohrožení zabezpečení, včetně vzdáleného spuštění kódu.

  Položka registru
  

  • Pro 32bitový proces na 32-bit systém a proces 64-bit na 64 bit systému:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Pro proces 32bitové verze na 64bitovou verzi systému:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Poznámky

  • Tato položka registru by měla být položka DWORD.

  • Tato položka registru obnoví předchozí stav nezabezpečené.

• Další informace o zabezpečení Tato aktualizace se týká Windows 8.1 a Windows Server 2012 R2, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
  

  Zabezpečení 4014983 a kumulativní kvality pro 3.5 rozhraní.NET Framework, 4.5.2, 4.6, 4.6.1 a 4.6.2 aktualizace pro Windows 8.1 a Windows Server 2012 R2: 11 duben 2017

Jak získat a nainstalovat aktualizaci

Informace o souborech

Atributy souborů

Anglická (Spojené státy) verze této aktualizace softwaru instaluje soubory, které mají atributy, které jsou uvedeny v následujících tabulkách.

Informace o souborech pro systémy Windows 8.1 a Windows Server 2012 R2

Jak získat pomoc a podporu pro tuto aktualizaci zabezpečení

Nápovědu pro instalaci aktualizací: Nejčastější dotazy týkající se webu windows Update

Řešení zabezpečení pro odborníky v oblasti IT: Security podpora a řešení problémů

Nápověda pro ochranu před viry a malware v počítači se systémem Windows: Zabezpečení systému Windows

Místní podpora podle vaší země: Mezinárodní podpory

Platí pro

Tento článek se týká následujících akcí:

• Microsoft.NET Framework 3.5 v systémech:

  • Windows Server 2012 R2

  • Windows 8.1