Περιγραφή της ασφάλειας και της ποιότητας, τη συλλογή ενημερωμένων εκδόσεων για το .NET Framework 3.5.1 για Windows 7 Service Pack 1 και του Windows Server 2008 R2 Service Pack 1: 11 Απριλίου 2017

Σύνοψη

Αυτή η ενημερωμένη έκδοση επιλύει ένα θέμα ευπάθειας στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα, όταν το .NET Framework δεν επικυρώνει σωστά τα δεδομένα εισόδου πριν από τη φόρτωση βιβλιοθηκών. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια θα μπορούσε να αποκτήσει τον έλεγχο ενός συστήματος που επηρεάζεται. Ο εισβολέας θα μπορούσε να στη συνέχεια εγκαταστήστε προγράμματα. προβάλετε, να αλλάξετε ή να διαγράψετε δεδομένα. ή, μπορείτε να δημιουργήσετε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη. Οι χρήστες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να διαθέτουν λιγότερα δικαιώματα χρήστη στο σύστημα ενδέχεται να επηρεαστούν λιγότερο από τους χρήστες που έχουν δικαιώματα διαχειριστή. Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-0160.

Σημαντικό

• Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

• Για τις εφαρμογές των οργάνων διαχείρισης των Windows (WMI) επιστρέφει το ακόλουθο μήνυμα λάθους:

  Get-WmiObject: Η μέθοδος ή η λειτουργία δεν έχει υλοποιηθεί.

  Για να απενεργοποιήσετε προσωρινά αυτήν την ενημερωμένη έκδοση, οι πελάτες να εφαρμόσετε την ακόλουθη καταχώρηση μητρώου σε σύστημα τους.

  Προειδοποίηση: Η ενεργοποίηση αυτής της καταχώρησης μητρώου θα μπορούσε να επιτρέψει σε θέματα ευπάθειας ασφαλείας καθώς και την εκτέλεση απομακρυσμένου κώδικα.

  Καταχώρηση μητρώου
  

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Για διεργασία 32-bit στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Σημειώσεις

  • Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.

  • Αυτή η καταχώρηση μητρώου επαναφέρει στην προηγούμενη κατάσταση χωρίς ασφάλεια.

• Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά τα Windows 7 και Windows Server 2008 R2, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:

4014981 ασφάλειας και ποιότητας συλλογής ενημερωμένων εκδόσεων για το .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 και 4.6.2 ενημερώσεις για Windows 7 Service Pack 1 και Windows Server 2008 R2 Service Pack 1: 11 Απριλίου 2017

Τρόπος απόκτησης και εγκατάστασης της ενημερωμένης έκδοσης

Πληροφορίες αρχείων

Χαρακτηριστικά αρχείων

Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες.

Πληροφορίες αρχείων για Windows 7 και Windows Server 2008 R2

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Ενημερωμένη έκδοση για windows συνήθεις Ερωτήσεις

Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: υποστήριξη για την ασφάλεια και αντιμετώπιση προβλημάτων

Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Ασφάλεια των Windows

Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνούς υποστήριξης

Ισχύει για

Αυτό το άρθρο ισχύει για τα ακόλουθα:

• Microsoft .NET Framework 3.5.1, όταν χρησιμοποιείται με:

  • Τα Windows Server 2008 R2 Service Pack 1

  • Windows 7 Service Pack 1

Λέξεις ερωτήματος

ενημέρωση ενημερωμένη_έκδοση_κώδικα_ασφαλείας ενημερωμένη_έκδοση_ασφαλείας ασφάλεια σφάλμα ελάττωμα ευπάθεια κακόβουλος εισβολέας εκμετάλλευση μητρώο χωρίς_έλεγχο_ταυτότητας buffer υπέρβαση υπερχείλιση ειδικά διαμορφωμένο πεδίο εφαρμογής ειδικά κατασκευασμένο άρνηση υπηρεσίας DoS