Περιγραφή της ασφαλείας και της ποιότητας, τη συλλογή ενημερωμένων εκδόσεων για το .NET Framework 3.5 για τον Windows Server 2012: 11 Απριλίου 2017

Σύνοψη

Αυτή η ενημερωμένη έκδοση επιλύει ένα θέμα ευπάθειας στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα, όταν το .NET Framework δεν επικυρώνει σωστά τα δεδομένα εισόδου πριν από τη φόρτωση βιβλιοθηκών. Ένας εισβολέας που θα εκμεταλλευτεί με επιτυχία αυτή την ευπάθεια θα μπορούσε να αποκτήσει τον έλεγχο ενός συστήματος που επηρεάζεται. Ο εισβολέας θα μπορούσε να στη συνέχεια εγκαταστήστε προγράμματα. προβάλετε, να αλλάξετε ή να διαγράψετε δεδομένα. ή, μπορείτε να δημιουργήσετε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη. Οι χρήστες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να διαθέτουν λιγότερα δικαιώματα χρήστη στο σύστημα ενδέχεται να επηρεαστούν λιγότερο από τους χρήστες που έχουν δικαιώματα διαχειριστή. Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-0160.

Σημαντικό

• Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας

• Για τις εφαρμογές των οργάνων διαχείρισης των Windows (WMI) επιστρέφει το ακόλουθο μήνυμα λάθους:

  Get-WmiObject: Η μέθοδος ή η λειτουργία δεν έχει υλοποιηθεί.

  Για να απενεργοποιήσετε προσωρινά αυτήν την ενημερωμένη έκδοση, οι πελάτες να εφαρμόσετε την ακόλουθη καταχώρηση μητρώου σε σύστημα τους.

  Προειδοποίηση: Η ενεργοποίηση αυτής της καταχώρησης μητρώου θα μπορούσε να επιτρέψει σε θέματα ευπάθειας ασφαλείας καθώς και την εκτέλεση απομακρυσμένου κώδικα.

  Καταχώρηση μητρώου
  

  • Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Για διεργασία 32-bit στο σύστημα 64-bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Σημειώσεις

  • Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.

  • Αυτή η καταχώρηση μητρώου επαναφέρει στην προηγούμενη κατάσταση χωρίς ασφάλεια.

• Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά 2012 διακομιστή των Windows, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
  

  4014982 ασφάλειας και ποιότητας συλλογής ενημερωμένων εκδόσεων για το .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 και 4.6.2 ενημερώσεις για Windows Server 2012: 11 Απριλίου 2017

Τρόπος απόκτησης και εγκατάστασης της ενημερωμένης έκδοσης

Πληροφορίες αρχείων

Χαρακτηριστικά αρχείων

Η αγγλική έκδοση (Η.Π.Α.) αυτής της ενημερωμένης έκδοσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες.

Πληροφορίες αρχείου 2012 διακομιστή των Windows

Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας

Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Ενημερωμένη έκδοση για windows συνήθεις Ερωτήσεις

Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: υποστήριξη για την ασφάλεια και αντιμετώπιση προβλημάτων

Βοήθεια για την προστασία του υπολογιστή σας που βασίζεται σε Windows από ιούς και λογισμικό κακόβουλης λειτουργίας: Ασφάλεια των Windows

Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνούς υποστήριξης

Ισχύει για

Αυτό το άρθρο ισχύει για τα ακόλουθα:

• Όταν χρησιμοποιείται με το Microsoft.NET Framework 3.5:

  • Windows Server 2012