Descripción de la acumulación de calidad y seguridad para el.NET Framework 3.5 para Windows 8.1 y R2 de Windows Server 2012: 11 de abril de 2017

Resumen

Esta actualización resuelve una vulnerabilidad en el.NET Framework de Microsoft que podría permitir la ejecución remota de código cuando el.NET Framework no valida correctamente la entrada antes de cargar las bibliotecas. Un atacante que explote con éxito esta vulnerabilidad podría lograr el control de un sistema afectado. El atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con derechos de usuario completos. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema podrían verse menos afectados que aquellos que cuenten con derechos de usuario administrativos. Para obtener más información acerca de esta vulnerabilidad, consulte Microsoft las vulnerabilidades más comunes y exposiciones CVE-2017-0160. Importante:

• Todas las futuras actualizaciones de seguridad y para Windows RT 8.1, Windows 8.1 y R2 de Windows Server 2012 requieren actualización 2919355 para instalarse. Se recomienda instalar actualización 2919355 en su equipo basado en Windows RT 8.1 Windows 8.1 o R2 de Windows Server 2012 para que reciban actualizaciones futuras.

• Si instala un paquete de idioma después de instalar esta actualización, debe reinstalar esta actualización. Por lo tanto, se recomienda que instale cualquier paquete de idioma necesario antes de la instalación de esta actualización. Para obtener más información, vea Agregar paquetes de idioma para Windows.

Información adicional acerca de esta actualización de seguridad

• Para las aplicaciones de Windows Management Instrumentation (WMI) que devuelve el mensaje de error siguiente:

  Get-WmiObject: El método u operación no está implementado.

  Para deshabilitar temporalmente esta actualización, los clientes pueden aplicar la siguiente entrada del registro en su sistema.

  Advertencia: Vulnerabilidades de seguridad, incluida la ejecución de código remoto podría permitir la habilitación de esta entrada del registro.

  Entrada del registro
  

  • Proceso de 32 bits en el sistema de 32 bits y 64 bits de proceso en el sistema de 64 bits:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Proceso de 32 bits en el sistema de 64 bits:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Notas:

  • Esta entrada del registro debe ser una entrada DWORD.

  • Esta entrada del registro restaura el estado anterior no seguro.

• Para obtener más información sobre la seguridad de esta actualización de lo que se refiere a Windows 8.1 y Windows Server 2012 R2, consulte el siguiente artículo en Microsoft Knowledge Base:
  

  4014983 de seguridad y calidad de paquete acumulativo de actualizaciones para.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 y 4.6.2 actualizaciones para Windows 8.1 y R2 de Windows Server 2012: 11 de abril de 2017

Cómo obtener e instalar la actualización

Información de archivo

Atributos de archivo

La versión en inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes.

Información del archivo de Windows 8.1 y Windows Server 2012 R2

Obtención de ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: Windows Update FAQ

Soluciones de seguridad para profesionales de TI: compatibilidad con la seguridad y la solución de problemas

Ayuda para proteger un equipo basado en Windows de virus y malware: Seguro de Windows

Soporte local según tu país: De compatibilidad internacional

Se aplica a

Este artículo se aplica a lo siguiente:

• Microsoft .NET Framework 3.5 cuando se utiliza con:

  • Windows Server 2012 R2

  • Windows 8.1