Description du correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5.1 sous Windows 7 Service Pack 1 et Windows Server 2008 R2 Service Pack 1 daté du 11 avril 2017

Remarque

Problèmes connus dans cette mise à jour de sécurité

• Après l’application de cette mise à jour de sécurité, la commande PowerShell v3.0+ stop-computer échoue. Un message d’erreur « Privilège non maintenu » s’affiche. Pour plus d’informations, consultez l’article suivant de la Base de connaissances Microsoft :

  Erreur « Privilège non maintenu » avec la commande PowerShell « stop-computer » : Solution de contournement après les mises à jour de sécurité d’avril 2017 pour la vulnérabilité CVE-2017-0160

Afficher les produits auxquels cet article s'applique.

Résumé

Cette mise à jour corrige une vulnérabilité dans Microsoft .NET Framework qui pourrait permettre l'exécution de code à distance lorsque .NET Framework ne parvient pas à valider correctement une entrée avant de charger des bibliothèques. Un attaquant qui parviendrait à exploiter cette vulnérabilité pourrait prendre le contrôle d'un système concerné. Il pourrait alors installer des programmes, afficher, modifier ou supprimer des données ou créer des comptes dotés de tous les privilèges. Les utilisateurs dont les comptes sont configurés avec moins de droits sur le système pourraient être moins touchés que ceux qui disposent de privilèges d'administrateur. Pour en savoir plus sur cette vulnérabilité, consultez la page Microsoft Common Vulnerabilities and Exposures CVE-2017-0160.

Important

• Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d'installer les modules linguistiques nécessaires avant cette mise à jour. Pour en savoir plus, consultez Ajouter des modules linguistiques à Windows.

Informations supplémentaires relatives à cette mise à jour de sécurité

• Pour toute application Windows Management Instrumentation (WMI) qui renvoie le message d'erreur suivant :

  Get-WmiObject : La méthode ou l'opération n'est pas implémentée.

  Pour désactiver temporairement cette mise à jour, les clients peuvent appliquer l'entrée de Registre suivante à leur système.

  Avertissement : L'activation de cette entrée de Registre peut entraîner des vulnérabilités de sécurité, notamment l'exécution de code à distance.

  Entrée de Registre
  

  • Pour le processus 32 bits sur un système 32 bits ou le processus 64 bits sur un système 64 bits :
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Pour le processus 32 bits sur un système 64 bits :
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Remarques

  • Cette entrée de Registre doit être une entrée DWORD.

  • Cette entrée de Registre restaure l'état non sécurisé précédent.

• Pour plus d'informations sur cette mise à jour de sécurité en ce qui concerne Windows 7 et Windows Server 2008 R2, consultez l'article suivant de la Base de connaissances Microsoft :

4014981 Correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 et 4.6.2 sous Windows 7 Service Pack 1 et Windows Server 2008 R2 Service Pack 1 daté du 11 avril 2017

Procédure d'obtention et d'installation de la mise à jour

Informations sur les fichiers

Attributs de fichier

La version anglaise (États-Unis) de cette mise à jour logicielle installe des fichiers dont les attributs sont répertoriés dans les tableaux ci-dessous.

Informations sur les fichiers Windows 7 et Windows Server 2008 R2

Procédure pour obtenir de l'aide et un support pour cette mise à jour de sécurité

Aide pour l'installation des mises à jour : Windows Update : Forum aux questions

Solutions de sécurité pour professionnels de l'informatique : Support et résolution des problèmes de sécurité

Protection de votre ordinateur Windows contre les virus et les logiciels malveillants : Windows Secure

Support local selon votre pays : Support international

Produits concernés

Cet article s'applique aux produits suivants :

• Microsoft .NET Framework 3.5.1 sous :

  • Windows Server 2008 R2 Service Pack 1

  • Windows 7 Service Pack 1

Mots de requête

mise à jour sécurité_correctif sécurité_mise à jour sécurité bogue défaut vulnérabilité utilisateur malveillant exploiter Registre non authentifié saturation de la mémoire tampon étendue spécialement formée refus de service spécialement prévu DoS