Zusammenfassung
Dieses Update behebt ein Sicherheitsrisiko in Microsoft .NET Framework, das eine Offenlegung von Informationen ermöglichen kann, wenn ein Angreifer eine speziell gestaltete Webanforderung an einen betroffenen Server sendet, auf dem benutzerdefinierte Fehlermeldungen deaktiviert sind. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, kann dann Teile einer Webkonfigurationsdatei anzeigen, die vertrauliche Informationen enthalten kann. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Microsoft Security Bulletin MS15-041.
Wichtig Damit Sie dieses Update installieren können, muss Windows Installer 3.1 oder eine höhere Version auf dem Computer installiert sein.
Hinweis Um das Sicherheitsrisiko zu beheben, müssen Sie, abhängig von den Versionen von .NET Framework, die auf dem Computer ausgeführt werden, u. U. mehrere Updates installieren. Weitere Informationen finden Sie unter Von diesem Sicherheitsbulletin betroffene Versionen von .NET Framework.
Bezug und Installation des Updates
Methode 1: Windows Update
Dieses Update ist über Windows Update verfügbar. Wenn Sie die automatische Aktualisierung einschalten, wird das Update heruntergeladen und automatisch installiert. Weitere Informationen dazu, wie Sie die automatische Aktualisierung einschalten, finden Sie unter Sicherheitsupdates automatisch laden.
Methode 2: Microsoft Download Center
Sie können das eigenständige Updatepaket über das Microsoft Download Center beziehen. Folgen Sie den Installationsanweisungen auf der Downloadseite, um das Update zu installieren.
Weitere Informationen
Befehlszeilenoptionen für dieses UpdateErfahren Sie mehr über die verschiedenen Befehlszeilenoptionen, die von diesem Update für Microsoft .NET Framework unterstützt werden.
NeustartNach der Installation dieses Updates ist nur dann ein Systemneustart erforderlich, wenn die zu aktualisierenden Dateien gesperrt oder in Gebrauch sind.
Informationen zur DeinstallationHinweis Microsoft rät davon ab, Sicherheitsupdates zu entfernen.
Gehen Sie folgendermaßen vor, um dieses Update zu deinstallieren:
-
Öffnen Sie in der Systemsteuerung die Option Programme und Funktionen.
-
Klicken Sie auf Installierte Updates anzeigen.
-
Wählen Sie Update 3037581 aus.
-
Klicken Sie auf Deinstallieren.
Ersetzte UpdatesDieses Sicherheitsupdate ersetzt das zuvor veröffentlichte Update 2901126.
Die englische Version (USA) dieses Updates installiert Dateien mit den in den folgenden Tabellen aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der UTC-Zeitzone (Universal Time Coordinated, koordinierte Weltzeit) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Vorgänge mit den Dateien ausführen.
Alle unterstützten x86-basierten Systemversionen
GDR-Servicebereich
|
File name |
File version |
File size |
Date |
Time |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.34249 |
41,624 |
06-Feb-2015 |
00:48 |
|
aspnet_wp.exe |
4.0.30319.34249 |
43,144 |
06-Feb-2015 |
00:48 |
|
System.Web.ApplicationServices.dll |
4.0.30319.34249 |
62,688 |
04-Feb-2015 |
20:26 |
|
System.Web.Extensions.dll |
4.0.30319.34249 |
1,850,552 |
04-Feb-2015 |
20:26 |
|
System.Web.dll |
4.0.30319.34249 |
5,456,528 |
04-Feb-2015 |
20:26 |
|
System.Web.Mobile.dll |
4.0.30319.34249 |
839,856 |
04-Feb-2015 |
20:26 |
|
webengine.dll |
4.0.30319.34249 |
24,712 |
06-Feb-2015 |
00:48 |
|
webengine4.dll |
4.0.30319.34249 |
509,592 |
06-Feb-2015 |
00:48 |
|
msvcr120_clr0400.dll |
12.0.51689.34249 |
875,688 |
06-Feb-2015 |
00:48 |
LDR-Servicebereich
|
File name |
File version |
File size |
Date |
Time |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.36285 |
41,616 |
04-Feb-2015 |
14:13 |
|
aspnet_wp.exe |
4.0.30319.36285 |
43,152 |
04-Feb-2015 |
14:13 |
|
System.Web.ApplicationServices.dll |
4.0.30319.36285 |
62,680 |
04-Feb-2015 |
13:12 |
|
System.Web.Extensions.dll |
4.0.30319.36285 |
1,850,560 |
04-Feb-2015 |
13:12 |
|
System.Web.dll |
4.0.30319.36285 |
5,457,560 |
04-Feb-2015 |
13:12 |
|
System.Web.Mobile.dll |
4.0.30319.36285 |
839,848 |
04-Feb-2015 |
13:12 |
|
webengine.dll |
4.0.30319.36285 |
24,712 |
04-Feb-2015 |
14:13 |
|
webengine4.dll |
4.0.30319.36285 |
509,576 |
04-Feb-2015 |
14:13 |
|
msvcr120_clr0400.dll |
12.0.52285.36285 |
875,688 |
04-Feb-2015 |
14:13 |
Alle unterstützten x64-basierten Systemversionen
GDR-Servicebereich
|
File name |
File version |
File size |
Date |
Time |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.34249 |
45,208 |
06-Feb-2015 |
01:01 |
|
Aspnet_perf.dll |
4.0.30319.34249 |
41,624 |
06-Feb-2015 |
00:48 |
|
aspnet_wp.exe |
4.0.30319.34249 |
47,752 |
06-Feb-2015 |
01:01 |
|
aspnet_wp.exe |
4.0.30319.34249 |
43,144 |
06-Feb-2015 |
00:48 |
|
System.Web.ApplicationServices.dll |
4.0.30319.34249 |
62,688 |
04-Feb-2015 |
20:26 |
|
System.Web.Extensions.dll |
4.0.30319.34249 |
1,850,552 |
04-Feb-2015 |
20:26 |
|
System.Web.dll |
4.0.30319.34249 |
5,450,384 |
06-Feb-2015 |
01:01 |
|
System.Web.dll |
4.0.30319.34249 |
5,456,528 |
04-Feb-2015 |
20:26 |
|
System.Web.Mobile.dll |
4.0.30319.34249 |
839,856 |
04-Feb-2015 |
20:26 |
|
webengine.dll |
4.0.30319.34249 |
26,760 |
06-Feb-2015 |
01:01 |
|
webengine.dll |
4.0.30319.34249 |
24,712 |
06-Feb-2015 |
00:48 |
|
webengine4.dll |
4.0.30319.34249 |
621,192 |
06-Feb-2015 |
01:01 |
|
webengine4.dll |
4.0.30319.34249 |
509,592 |
06-Feb-2015 |
00:48 |
|
msvcr120_clr0400.dll |
12.0.51689.34249 |
869,536 |
06-Feb-2015 |
01:01 |
|
msvcr120_clr0400.dll |
12.0.51689.34249 |
875,688 |
06-Feb-2015 |
00:48 |
LDR-Servicebereich
|
File name |
File version |
File size |
Date |
Time |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.36285 |
45,200 |
04-Feb-2015 |
14:24 |
|
Aspnet_perf.dll |
4.0.30319.36285 |
41,616 |
04-Feb-2015 |
14:13 |
|
aspnet_wp.exe |
4.0.30319.36285 |
47,752 |
04-Feb-2015 |
14:24 |
|
aspnet_wp.exe |
4.0.30319.36285 |
43,152 |
04-Feb-2015 |
14:13 |
|
System.Web.ApplicationServices.dll |
4.0.30319.36285 |
62,680 |
04-Feb-2015 |
13:12 |
|
System.Web.Extensions.dll |
4.0.30319.36285 |
1,850,560 |
04-Feb-2015 |
13:12 |
|
System.Web.dll |
4.0.30319.36285 |
5,450,888 |
04-Feb-2015 |
14:24 |
|
System.Web.dll |
4.0.30319.36285 |
5,457,560 |
04-Feb-2015 |
13:12 |
|
System.Web.Mobile.dll |
4.0.30319.36285 |
839,848 |
04-Feb-2015 |
13:12 |
|
webengine.dll |
4.0.30319.36285 |
26,760 |
04-Feb-2015 |
14:24 |
|
webengine.dll |
4.0.30319.36285 |
24,712 |
04-Feb-2015 |
14:13 |
|
webengine4.dll |
4.0.30319.36285 |
621,192 |
04-Feb-2015 |
14:24 |
|
webengine4.dll |
4.0.30319.36285 |
509,576 |
04-Feb-2015 |
14:13 |
|
msvcr120_clr0400.dll |
12.0.52285.36285 |
869,544 |
04-Feb-2015 |
14:24 |
|
msvcr120_clr0400.dll |
12.0.52285.36285 |
875,688 |
04-Feb-2015 |
14:13 |
Von diesem Sicherheitsbulletin betroffene Versionen von .NET Framework
