Aviso
30 de mayo de 2017
Si instala los paquetes acumulativos de calidad y seguridad de.NET Framework para mayo de 2017 y, a continuación, utilizar un escáner de cumplimiento de normas, tales como Microsoft Baseline Security Analyzer (MBSA), para determinar el estado de seguridad del sistema, las actualizaciones de seguridad de.NET Framework sólo para mayo de 2017 pueden marcarse como que falta.
Para resolver este problema, hemos actualizado la aplicabilidad de las actualizaciones de seguridad de.NET Framework sólo para que el cumplimiento de normas no los comprobadores de esas actualizaciones que faltan en el sistema.
Si ya ha instalado el de 2017 mayo resúmenes de calidad y seguridad o actualizaciones de seguridad sólo para el.NET Framework, es necesaria ninguna acción adicional.
Resumen
Para el de.NET Framework de Microsoft esta actualización de seguridad resuelve una vulnerabilidad de omisión de la característica de seguridad en el que el.NET Framework (y el núcleo de .NET) componentes no valida por completo los certificados. Para obtener más información acerca de esta vulnerabilidad, consulte Microsoft las vulnerabilidades más comunes y exposiciones CVE-2017-0248.
Esta actualización también contiene correcciones de mejora de la seguridad a la capacidad del componente de Windows Presentation Framework entre firmar paquetes con el algoritmo de hash SHA256.
Importante:
-
Si instala un paquete de idioma después de instalar esta actualización, debe reinstalar esta actualización. Por lo tanto, se recomienda que instale cualquier paquete de idioma necesario antes de la instalación de esta actualización. Para obtener más información, vea Agregar paquetes de idioma para Windows.
Información adicional acerca de esta actualización de seguridad
Los artículos siguientes contienen información adicional acerca de esta actualización de seguridad, lo que se refiere a las versiones de productos individuales.
-
4014586 descripción de la actualización de seguridad sólo para el.NET Framework 4.6.2 para Windows Server 2012: 9 de mayo de 2017
-
4014589 descripción de la actualización de seguridad sólo para la 4.6 de.NET Framework y 4.6.1 para Windows Server 2012: 9 de mayo de 2017
-
4014597 descripción de la actualización de seguridad sólo para el.NET Framework 4.5.2 para Windows Server 2012: 9 de mayo de 2017
-
4014577 descripción de la actualización de seguridad sólo para.NET Framework 3.5 Service Pack 1 para Windows Server 2012: 9 de mayo de 2017
Obtención de ayuda y soporte técnico para esta actualización de seguridad
-
Ayuda para la instalación de actualizaciones: Preguntas más frecuentes de Windows Update
-
Soluciones de seguridad para profesionales de TI: Soporte de seguridad de TechNet y solución de problemas
-
Ayuda para la protección de los servicios y productos basados en Windows contra virus y malware: Seguro de Microsoft
-
Soporte local según su país o región: soporte técnico internacional
Se aplica a
Este artículo se aplica a lo siguiente:
-
Microsoft.NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 y 4.6.2 cuando se utiliza con:
-
Windows Server 2012
-
