Descripción de la acumulación de calidad y seguridad para el.NET Framework 3.5.1 para Windows 7 Service Pack 1 y Windows Server 2008 R2 Service Pack 1: 11 de abril de 2017

Resumen

Esta actualización resuelve una vulnerabilidad en el.NET Framework de Microsoft que podría permitir la ejecución remota de código cuando el.NET Framework no valida correctamente la entrada antes de cargar las bibliotecas. Un atacante que explote con éxito esta vulnerabilidad podría lograr el control de un sistema afectado. El atacante podría instalar programas; ver, cambiar o eliminar datos; o crear cuentas nuevas con derechos de usuario completos. Los usuarios cuyas cuentas estén configuradas con pocos derechos de usuario en el sistema podrían verse menos afectados que aquellos que cuenten con derechos de usuario administrativos. Para obtener más información acerca de esta vulnerabilidad, consulte Microsoft las vulnerabilidades más comunes y exposiciones CVE-2017-0160.

Importante:

• Si instala un paquete de idioma después de instalar esta actualización, debe reinstalar esta actualización. Por lo tanto, se recomienda que instale cualquier paquete de idioma necesario antes de la instalación de esta actualización. Para obtener más información, vea Agregar paquetes de idioma para Windows.

Información adicional acerca de esta actualización de seguridad

• Para las aplicaciones de Windows Management Instrumentation (WMI) que devuelve el mensaje de error siguiente:

  Get-WmiObject: El método u operación no está implementado.

  Para deshabilitar temporalmente esta actualización, los clientes pueden aplicar la siguiente entrada del registro en su sistema.

  Advertencia: Vulnerabilidades de seguridad, incluida la ejecución de código remoto podría permitir la habilitación de esta entrada del registro.

  Entrada del registro
  

  • Proceso de 32 bits en el sistema de 32 bits y 64 bits de proceso en el sistema de 64 bits:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Proceso de 32 bits en el sistema de 64 bits:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Notas:

  • Esta entrada del registro debe ser una entrada DWORD.

  • Esta entrada del registro restaura el estado anterior no seguro.

• Para obtener más información sobre la seguridad de esta actualización de lo que se refiere a Windows 7 y Windows Server 2008 R2, consulte el siguiente artículo en Microsoft Knowledge Base:

4014981 seguridad y acumulación de calidad para las actualizaciones de.NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 y 4.6.2 para Windows 7 Service Pack 1 y Windows Server 2008 R2 Service Pack 1: 11 de abril de 2017

Cómo obtener e instalar la actualización

Información de archivo

Atributos de archivo

La versión en inglés (Estados Unidos) de esta actualización de software instala archivos que tienen los atributos enumerados en las tablas siguientes.

Información de archivos de Windows 7 y Windows Server 2008 R2

Obtención de ayuda y soporte técnico para esta actualización de seguridad

Ayuda para la instalación de actualizaciones: Windows Update FAQ

Soluciones de seguridad para profesionales de TI: compatibilidad con la seguridad y la solución de problemas

Ayuda para proteger un equipo basado en Windows de virus y malware: Seguro de Windows

Soporte local según tu país: De compatibilidad internacional

Se aplica a

Este artículo se aplica a lo siguiente:

• Microsoft .NET Framework 3.5.1 cuando se utiliza con:

  • Windows Server 2008 R2 Service Pack 1

  • Windows 7 Service Pack 1

Palabras de consulta

actualizar revisión_seguridad actualización_seguridad seguridad error fallo vulnerabilidad atacante malintencionado aprovechar registro no autenticado búfer saturación desbordamiento formado especialmente ámbito diseñado especialmente denegación de servicio DoS