Hinweise zum Sicherheits- und Qualitätsrollup für .NET Framework 3.5.1 für Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1: 11. April 2017

Hinweis

Bekannte Probleme bei diesem Sicherheitsupdate

• Nachdem Sie dieses Sicherheitsupdate angewendet haben, schlägt der PowerShell v3.0+-Befehl „stop-computer“ fehl. Die Fehlermeldung „Privilege not held“ wird angezeigt. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:

  Fehlermeldung „Privilege not held“ bei PowerShell-Befehl „stop-computer“: Problemumgehung nach der Installation der Sicherheitsupdates vom April 2017 aus CVE-2017-0160

Die Informationen in diesem Artikel beziehen sich auf:

Zusammenfassung

Dieses Update behebt ein Sicherheitsrisiko im Microsoft .NET Framework, das Remotecodeausführung ermöglichen kann, wenn .NET Framework Eingaben vor dem Laden bestimmter Bibliotheken nicht ordnungsgemäß überprüft. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, könnte die Kontrolle über ein betroffenes System übernehmen. Der Angreifer könnte anschließend Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten erstellen. Benutzer mit Konten, die über weniger Systemrechte verfügen, sind davon möglicherweise weniger betroffen als Benutzer mit Administratorrechten. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Bekannte Sicherheitsrisiken und Risiken CVE-2017-0160.

Wichtig

• Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Zusätzliche Informationen zu diesem Sicherheitsupdate

• Für Windows-Verwaltungsinstrumentationsanwendungen (WMI), die folgende Fehlermeldung zurückgeben:

  Get-WmiObject: Die Methode oder der Vorgang ist nicht implementiert..

  Wenden Sie den folgenden Registrierungseintrag auf Ihr System an, um dieses Update vorübergehend zu deaktivieren.

  Warnung: Das Aktivieren dieses Registrierungseintrags kann zu Sicherheitsrisiken wie beispielsweise Remotecodeausführung führen.

  Registrierungseintrag
  

  • Für 32-Bit-Prozesse auf 32-Bit-Systemen und 64-Bit-Prozesse auf 64-Bit-Systemen:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Für 32-Bit-Prozesse auf 64-Bit-Systemen:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Hinweise

  • Dieser Registrierungseintrag sollte einen DWord-Eintrag enthalten.

  • Dieser Registrierungseintrag stellt den vorherigen unsicheren Zustand wieder her.

• Weitere Informationen zu diesem Sicherheitsupdate für Windows 7 und Windows Server 2008 R2 finden Sie in folgendem Artikel der Microsoft Knowledge Base:

4014981 Sicherheits- und Qualitätsrollup für .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 und 4.6.2 für Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1: 11. April 2017

Bezug und Installation des Updates

Dateiinformationen

Dateiattribute

Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in den folgenden Tabellen aufgelisteten Attributen.

Dateiinformationen zu Windows 7 und Windows Server 2008 R2

Hilfe und Support zum Sicherheitsupdate

Hilfe bei der Installation von Updates: Windows Update-FAQ

Sicherheitslösungen für IT-Profis: Sicherheit – Problembehandlung und Support

Schützen Sie Ihren Windows-basierten Computer vor Viren und Schadsoftware: Windows-Sicherheit

Lokaler Support entsprechend Ihrem Land: Internationaler Support

Die Informationen in diesem Artikel beziehen sich auf

Die Informationen in diesem Artikel beziehen sich auf:

• Microsoft.NET Framework 3.5.1 bei Verwendung mit:

  • Windows Server 2008 R2 Service Pack 1

  • Windows 7 Service Pack 1

Suchbegriffe

update security_patch security_update security bug flaw vulnerability malicious attacker exploit registry unauthenticated buffer overrun overflow specially-formed scope specially-crafted denial of service DoS