Hinweise zum Sicherheitsupdate für .NET Framework 4.5.2 für Windows 8.1 und Windows Server 2012 R2 vom 11. April 2017

Hinweis

Bekannte Probleme bei diesem Sicherheitsupdate

• Nachdem Sie dieses Sicherheitsupdate angewendet haben, schlägt der PowerShell v3.0+-Befehl „stop-computer“ fehl. Die Fehlermeldung „Privilege not held“ wird angezeigt. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

  Fehlermeldung „Privilege not held“ bei PowerShell-Befehl „stop-computer“: Problemumgehung nach der Installation der Sicherheitsupdates vom April 2017 aus CVE-2017-0160

Die Informationen in diesem Artikel beziehen sich auf:

Zusammenfassung

Dieses Update behebt ein Sicherheitsrisiko im Microsoft .NET Framework, das Remotecodeausführung ermöglichen kann, wenn .NET Framework Eingaben vor dem Laden bestimmter Bibliotheken nicht ordnungsgemäß überprüft. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, könnte die Kontrolle über ein betroffenes System übernehmen. Der Angreifer könnte anschließend Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten erstellen. Benutzer mit Konten, die über weniger Systemrechte verfügen, sind davon möglicherweise weniger betroffen als Benutzer mit Administratorrechten. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Bekannte Sicherheitsrisiken und Risiken CVE-2017-0160. Wichtig

• Zum Empfang aller künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 wird die Installation von Update 2919355 vorausgesetzt. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.

• Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Zusätzliche Informationen zu diesem Sicherheitsupdate

• Für Windows-Verwaltungsinstrumentationsanwendungen (WMI), die folgende Fehlermeldung zurückgeben:

  Get-WmiObject: Die Methode oder der Vorgang ist nicht implementiert..

  Wenden Sie den folgenden Registrierungseintrag auf Ihr System an, um dieses Update vorübergehend zu deaktivieren.

  Warnung Das Aktivieren dieses Registrierungseintrags kann zu Sicherheitsrisiken wie beispielsweise Remotecodeausführung führen.

  Registrierungseintrag
  

  • Für 32-Bit-Prozesse auf 32-Bit-Systemen und 64-Bit-Prozesse auf 64-Bit-Systemen:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • Für 32-Bit-Prozesse auf 64-Bit-Systemen:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  Hinweise

  • Dieser Registrierungseintrag sollte einen DWord-Eintrag enthalten.

  • Dieser Registrierungseintrag stellt den vorherigen unsicheren Zustand wieder her.

• Weitere Informationen zu diesem Sicherheitsupdate für Windows 8.1 und Windows Server 2012 R2 finden Sie in folgendem Artikel der Microsoft Knowledge Base:
  

  4014987 Reines Sicherheitsupdate für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 und 4.6.2 für Windows 8.1 und Windows Server 2012 R2: 11. April 2017

Bezug und Installation des Updates

Dateiinformationen

Hilfe und Support zum Sicherheitsupdate

• Hilfe bei der Installation von Updates: Windows Update-FAQ

• Sicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und Support

• Schützen Sie Ihre Windows-basierten Computer und Dienste vor Viren und Schadsoftware: Microsoft Secure

• Lokaler Support entsprechend Ihrem Land: Internationaler Support

Die Informationen in diesem Artikel beziehen sich auf

Die Informationen in diesem Artikel beziehen sich auf:

• Microsoft.NET Framework 4.5.2 bei Verwendung mit:

  • Windows Server 2012 R2

  • Windows 8.1