Περιγραφή της ενημερωμένης έκδοσης ασφαλείας για το .NET Framework 4.5.2 για Windows 8.1 και Windows Server 2012 R2: 11 Απριλίου 2017

Σύνοψη

Αυτή η ενημερωμένη έκδοση επιλύει ένα θέμα ευπάθειας στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα, όταν το .NET Framework δεν επικυρώνει σωστά τα δεδομένα εισόδου πριν από τη φόρτωση βιβλιοθηκών. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια θα μπορούσε να αποκτήσει τον έλεγχο ενός συστήματος που επηρεάζεται. Ο εισβολέας θα μπορούσε να στη συνέχεια εγκαταστήστε προγράμματα. προβάλετε, να αλλάξετε ή να διαγράψετε δεδομένα. ή, μπορείτε να δημιουργήσετε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη. Οι χρήστες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να διαθέτουν λιγότερα δικαιώματα χρήστη στο σύστημα ενδέχεται να επηρεαστούν λιγότερο από τους χρήστες που έχουν δικαιώματα διαχειριστή. Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-0160. Σημαντικό

• Όλα τα μελλοντικά ασφαλείας και ενημερωμένες εκδόσεις ασφαλείας για τα Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2 απαιτούν ενημέρωση 2919355 για να εγκατασταθούν. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση 2919355 στον υπολογιστή σας με Windows RT 8.1, με βάση τα Windows 8.1 ή βασίζεται σε Windows Server 2012 R2 ώστε να λαμβάνετε μελλοντικές ενημερώσεις.

• Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

• Για τις εφαρμογές των οργάνων διαχείρισης των Windows (WMI) επιστρέφει το ακόλουθο μήνυμα λάθους:

  Get-WmiObject: Η μέθοδος ή η λειτουργία δεν έχει υλοποιηθεί.

  Για να απενεργοποιήσετε προσωρινά αυτήν την ενημερωμένη έκδοση, οι πελάτες να εφαρμόσετε την ακόλουθη καταχώρηση μητρώου σε σύστημα τους.

  Προειδοποίηση Η ενεργοποίηση αυτής της καταχώρησης μητρώου θα μπορούσε να επιτρέψει σε θέματα ευπάθειας ασφαλείας καθώς και την εκτέλεση απομακρυσμένου κώδικα.

  Καταχώρηση μητρώου
  

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • Για διεργασία 32-bit στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  Σημειώσεις

  • Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.

  • Αυτή η καταχώρηση μητρώου επαναφέρει στην προηγούμενη κατάσταση χωρίς ασφάλεια.

• Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά τα Windows 8.1 και Windows Server 2012 R2, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
  

  4014987 ασφαλείας μόνο της ενημερωμένης έκδοσης για το .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 και 4.6.2 ενημερωμένες εκδόσεις για Windows 8.1 και Windows Server 2012 R2: 11 Απριλίου 2017

Τρόπος απόκτησης και εγκατάστασης της ενημερωμένης έκδοσης

Πληροφορίες αρχείων

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

• Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Συνήθεις Ερωτήσεις ενημερωμένη έκδοση των Windows

• Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων

• Βοήθεια για την προστασία των προϊόντων που βασίζεται σε Windows και των υπηρεσιών σας από ιούς και λογισμικό κακόβουλης λειτουργίας: Ασφαλούς Microsoft

• Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνούς υποστήριξης

Ισχύει για

Αυτό το άρθρο ισχύει για τα ακόλουθα:

• Microsoft .NET Framework 4.5.2, όταν χρησιμοποιείται με:

  • Windows Server 2012 R2

  • Windows 8.1