Σύνοψη
Αυτή η ενημερωμένη έκδοση επιλύει ένα θέμα ευπάθειας στο Microsoft .NET Framework που θα μπορούσε να επιτρέψει απομακρυσμένη εκτέλεση κώδικα, όταν το .NET Framework δεν επικυρώνει σωστά τα δεδομένα εισόδου πριν από τη φόρτωση βιβλιοθηκών. Ένας εισβολέας που εκμεταλλεύεται με επιτυχία αυτή την ευπάθεια θα μπορούσε να αποκτήσει τον έλεγχο ενός συστήματος που επηρεάζεται. Ο εισβολέας θα μπορούσε να στη συνέχεια εγκαταστήστε προγράμματα. προβάλετε, να αλλάξετε ή να διαγράψετε δεδομένα. ή, μπορείτε να δημιουργήσετε νέους λογαριασμούς με πλήρη δικαιώματα χρήστη. Οι χρήστες των οποίων οι λογαριασμοί έχουν ρυθμιστεί ώστε να διαθέτουν λιγότερα δικαιώματα χρήστη στο σύστημα ενδέχεται να επηρεαστούν λιγότερο από τους χρήστες που έχουν δικαιώματα διαχειριστή. Για να μάθετε περισσότερα σχετικά με αυτό το θέμα ευπάθειας, ανατρέξτε στο θέμα κοινά θέματα ευπάθειας του Microsoft και χρηματοδοτικά ανοίγματα CVE-2017-0160. Σημαντικό
-
Όλα τα μελλοντικά ασφαλείας και ενημερωμένες εκδόσεις ασφαλείας για τα Windows RT 8.1, Windows 8.1 και Windows Server 2012 R2 απαιτούν ενημέρωση 2919355 για να εγκατασταθούν. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση 2919355 στον υπολογιστή σας με Windows RT 8.1, με βάση τα Windows 8.1 ή βασίζεται σε Windows Server 2012 R2 ώστε να λαμβάνετε μελλοντικές ενημερώσεις.
-
Εάν εγκαταστήσετε ένα πακέτο γλώσσας μετά την εγκατάσταση αυτής της ενημερωμένης έκδοσης, θα πρέπει να επανεγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Επομένως, συνιστούμε να εγκαταστήσετε οποιαδήποτε πακέτα γλωσσας χρειάζεστε, πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows
Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση ασφαλείας
-
Για τις εφαρμογές των οργάνων διαχείρισης των Windows (WMI) επιστρέφει το ακόλουθο μήνυμα λάθους:
Get-WmiObject: Η μέθοδος ή η λειτουργία δεν έχει υλοποιηθεί.
Για να απενεργοποιήσετε προσωρινά αυτήν την ενημερωμένη έκδοση, οι πελάτες να εφαρμόσετε την ακόλουθη καταχώρηση μητρώου σε σύστημα τους.
Προειδοποίηση Η ενεργοποίηση αυτής της καταχώρησης μητρώου θα μπορούσε να επιτρέψει σε θέματα ευπάθειας ασφαλείας καθώς και την εκτέλεση απομακρυσμένου κώδικα.
Καταχώρηση μητρώου
-
Για διεργασία 32-bit σύστημα 32-bit και 64-bit διεργασία στο σύστημα 64-bit:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
-
Για διεργασία 32-bit στο σύστημα 64-bit:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
Σημειώσεις
-
Αυτή η καταχώρηση μητρώου πρέπει να είναι μια καταχώρηση DWORD.
-
Αυτή η καταχώρηση μητρώου επαναφέρει στην προηγούμενη κατάσταση χωρίς ασφάλεια.
-
-
Για περισσότερες πληροφορίες σχετικά με αυτήν την ενημερωμένη έκδοση που αφορά τα Windows 8.1 και Windows Server 2012 R2, ανατρέξτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
4014987 ασφαλείας μόνο της ενημερωμένης έκδοσης για το .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 και 4.6.2 ενημερωμένες εκδόσεις για Windows 8.1 και Windows Server 2012 R2: 11 Απριλίου 2017
Τρόπος απόκτησης και εγκατάστασης της ενημερωμένης έκδοσης
Μέθοδος 1: Microsoft Update Catalog
Για να λάβετε το αυτόνομο πακέτο για αυτήν την ενημερωμένη έκδοση, μεταβείτε στον Κατάλογο του Microsoft Update.
Μέθοδος 2: Windows υπηρεσίες Software Update Services (WSUS)
Στο διακομιστή WSUS, ακολουθήστε τα εξής βήματα:
-
Κάντε κλικ στο κουμπί Έναρξη, κάντε κλικ στην επιλογή Εργαλεία διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Microsoft Windows Server Update Services 3.0.
-
Αναπτύξτε το όνομα υπολογιστήκαι, στη συνέχεια, κάντε κλικ στην ενέργεια.
-
Κάντε κλικ στην επιλογή Εισαγωγή ενημερωμένων εκδόσεων.
-
Το WSUS θα ανοίξει ένα παράθυρο προγράμματος περιήγησης στην οποία ενδέχεται να σας ζητηθεί να εγκαταστήσετε ένα στοιχείο ελέγχου ActiveX. Πρέπει να εγκαταστήσετε το στοιχείο ελέγχου ActiveX για να συνεχίσετε.
-
Αφού εγκατασταθεί το στοιχείο ελέγχου, θα εμφανιστεί η οθόνη Κατάλογο του Microsoft Update . Πληκτρολογήστε 4014987 στο πλαίσιο αναζήτησης και, στη συνέχεια, κάντε κλικ στο κουμπί Αναζήτηση.
-
Εντοπίστε τα πακέτα του .NET Framework που ταιριάζουν με τα λειτουργικά συστήματα, γλώσσες και τους επεξεργαστές του περιβάλλοντός σας. Κάντε κλικ στο κουμπί Προσθήκη για να τα προσθέσετε στο καλάθι σας.
-
Όταν έχετε επιλέξει όλα τα πακέτα που χρειάζεστε, κάντε κλικ στην επιλογή Προβολή καλαθιού.
-
Κάντε κλικ στο κουμπί " Εισαγωγή " για να εισαγάγετε τα πακέτα στο διακομιστή WSUS.
-
Κάντε κλικ στο κουμπί Κλείσιμο μετά την εισαγωγή των πακέτων για να επιστρέψετε στο WSUS.
Οι ενημερωμένες εκδόσεις είναι τώρα διαθέσιμες για εγκατάσταση μέσω του WSUS.
Πληροφορίες ανάπτυξης της ενημερωμένης έκδοσης
Για πληροφορίες ανάπτυξης αυτής της ενημερωμένης έκδοσης ασφαλείας, μεταβείτε στο ακόλουθο άρθρο της Γνωσιακής Βάσης της Microsoft:
Πληροφορίες ανάπτυξης της ενημερωμένης έκδοσης ασφαλείας: 11 Απριλίου 2017
Πληροφορίες κατάργησης ενημερωμένης έκδοσης
Σημείωση , Δεν συνιστάται να καταργήσετε οποιαδήποτε ενημερωμένη έκδοση ασφαλείας. Για να καταργήσετε αυτήν την ενημερωμένη έκδοση, χρησιμοποιήστε το στοιχείο προγράμματα και δυνατότητες του πίνακα ελέγχου.
Ενημέρωση πληροφοριών επανεκκίνηση
Αυτή η ενημερωμένη έκδοση δεν απαιτεί επανεκκίνηση του συστήματος μετά την εφαρμογή εκτός και αν τα αρχεία που ενημερώνονται είναι κλειδωμένα ή που χρησιμοποιούνται.
Πληροφορίες αντικατάστασης ενημέρωσης
Αυτή η ενημέρωση δεν αντικαθιστά οποιαδήποτε προηγούμενη ενημέρωση.
Πληροφορίες αρχείων
|
Όνομα πακέτου |
Πακέτο κατακερματισμού SHA 1 |
Πακέτο κατακερματισμού SHA 2 |
|---|---|---|
|
Windows8.1-KB4014556-arm.msu |
CDE4593D30C5EA8B05012CCD0F7D24ABB815959A |
99843D8377EF6E8F4EAF9294FDB8BFA5FF462804690A6EF10F6583CD97303BC1 |
|
Windows8.1-KB4014556-x64.msu |
6EDB0FA9223BA91E35865C44FE1B29E64880B96E |
FBCFC8218F1386BF52BFF1F44797B08E35E5EAFC879E08C01B5622939F8C8EDB |
|
Windows8.1-KB4014556-x86.msu |
5B9840177204E01C6C5D69ED00F61EAC8CC732B0 |
E44F2C051C983AA8A5E8F741C4587173949CCC2DAFAC29D89D64FA829CED5912 |
Η αγγλική (Η.π.α.) έκδοση αυτής της επείγουσας επιδιόρθωσης εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες. Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία αναφέρονται σε Συντονισμένη παγκόσμια ώρα (UTC). Οι ημερομηνίες και οι ώρες για αυτά τα αρχεία στον τοπικό υπολογιστή σας, εμφανίζονται στην τοπική σας ώρα μαζί με την τρέχουσα θερινή ώρα (DST). Επιπλέον, οι ημερομηνίες και οι ώρες ενδέχεται να αλλάξουν όταν εκτελείτε συγκεκριμένες λειτουργίες στα αρχεία.
Σημείωση Τα αρχεία MANIFEST (.manifest) και τα αρχεία MUM (.mum) που εγκαθίστανται δεν παρατίθενται.
Για όλες τις υποστηριζόμενες βασίζονται σε ARM εκδόσεις
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Msvcp120_clr0400.dll |
12.0.52242.36242 |
602,080 |
20-Mar-2017 |
05:16 |
Δεν ισχύει |
|
Msvcr120_clr0400.dll |
12.0.52242.36242 |
634,336 |
20-Mar-2017 |
05:16 |
Δεν ισχύει |
|
Wminet_utils.dll |
4.6.1098.0 |
110,592 |
20-Mar-2017 |
07:39 |
Δεν ισχύει |
|
System.management.dll |
4.6.1098.0 |
413,376 |
20-Mar-2017 |
07:48 |
x86 |
Για όλες τις υποστηριζόμενες εκδόσεις που βασίζονται σε x64
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
690,016 |
20-Mar-2017 |
05:16 |
x64 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
993,632 |
20-Mar-2017 |
05:16 |
x64 |
|
System.management.dll |
4.6.1098.0 |
413,376 |
20-Mar-2017 |
07:48 |
x86 |
|
Wminet_utils.dll |
4.6.1098.0 |
174,256 |
20-Mar-2017 |
07:41 |
x64 |
|
System.management.dll |
4.6.1098.0 |
413,376 |
20-Mar-2017 |
07:48 |
x86 |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
20-Mar-2017 |
05:16 |
x86 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
20-Mar-2017 |
05:16 |
x86 |
|
Wminet_utils.dll |
4.6.1098.0 |
125,616 |
20-Mar-2017 |
07:48 |
x86 |
Για όλες τις υποστηριζόμενες βασίζονται σε x86 εκδόσεις
|
Όνομα αρχείου |
Έκδοση αρχείου |
Μέγεθος αρχείου |
Ημ/νία |
Ώρα |
Πλατφόρμα |
|---|---|---|---|---|---|
|
System.management.dll |
4.6.1098.0 |
413,376 |
20-Mar-2017 |
07:48 |
x86 |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
20-Mar-2017 |
05:16 |
x86 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
20-Mar-2017 |
05:16 |
x86 |
|
Wminet_utils.dll |
4.6.1098.0 |
125,616 |
20-Mar-2017 |
07:48 |
x86 |
Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση ασφαλείας
-
Βοήθεια για την εγκατάσταση ενημερωμένων εκδόσεων: Συνήθεις Ερωτήσεις ενημερωμένη έκδοση των Windows
-
Λύσεις ασφάλειας για επαγγελματίες τεχνολογιών ΠΛΗΡΟΦΟΡΙΚΉΣ: υποστήριξη για την ασφάλεια TechNet και αντιμετώπιση προβλημάτων
-
Βοήθεια για την προστασία των προϊόντων που βασίζεται σε Windows και των υπηρεσιών σας από ιούς και λογισμικό κακόβουλης λειτουργίας: Ασφαλούς Microsoft
-
Τοπική υποστήριξη σύμφωνα με τη χώρα σας: Διεθνούς υποστήριξης
Ισχύει για
Αυτό το άρθρο ισχύει για τα ακόλουθα:
-
Microsoft .NET Framework 4.6 και 4.6.1, όταν χρησιμοποιείται με:
-
Windows Server 2012 R2
-
Windows 8.1
-
