תיאור של עדכון האבטחה עבור 4.6 Framework של .NET ו- 4.6.1 עבור Windows Server 2012: 11 באפריל 2017

סיכום

עדכון זה פותר פגיעות ב- Microsoft .NET Framework שעלולה לאפשר ביצוע קוד מרחוק בעת כשל של .NET Framework לאמת כהלכה קלט לפני טעינת ספריות. תוקף המנצל בהצלחה פגיעות זו עלול לקבל שליטה על מערכת מושפעת. לאחר מכן התוקף יוכל להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים בעלי הרשאות מלאות. משתמשים שחשבונותיהם מוגדרים עם פחות זכויות משתמש במערכת עשויים להיות מושפעים פחות יחסית למשתמשים העובדים עם הרשאות ניהול. לקבלת מידע נוסף על הפגיעות, עיין פגיעויות נפוצות של Microsoft ואחת מהן חשיפה CVE-2017-0160.

חשוב

• אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.

מידע נוסף אודות עדכון אבטחה זה

• עבור כל היישומים מכשור הניהול של Windows (WMI) מחזיר את הודעת השגיאה הבאה:

  Get-WmiObject: השיטה או הפעולה לא מיושמת.

  כדי לבטל עדכון זה באופן זמני, הלקוחות להחיל את ערך הרישום הבא למערכת שלהם.

  אזהרה הפיכת ערך רישום זה עלול לאפשר פגיעויות אבטחה, כולל ביצוע קוד מרחוק.

  ערך הרישום
  

  • עבור תהליך של 32 סיביות, מערכת של 32 סיביות והן תהליך 64 סיביות במערכת של 64 סיביות:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • עבור תהליך 32 סיביות במערכת של 64 סיביות:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  הערות

  • ערך רישום זה צריך להיות ערך DWORD.

  • ערך רישום זה משחזרת את המצב לא מאובטחת קודמת.

• לקבלת מידע נוסף אודות אבטחה זה עדכון בכל הקשור ל- Windows Server 2012, עיין במאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:
  

  עדכון אבטחה רק עבור .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 ו- 4.6.2 עדכונים עבור Windows Server 2012 4014986 : 11 באפריל 2017

כיצד להשיג ולהתקין את העדכון

פרטי קובץ

תכונות הקובץ

הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות.

פרטי קובץ Windows Server 2012

כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה

• עזרה עבור התקנת עדכונים: שאלות נפוצות של Windows Update

• פתרונות אבטחה עבור מומחי IT: תמיכה האבטחה TechNet ופתרון בעיות

• עזרה עבור הגנה על מבוססת Windows המוצרים והשירותים שלך מפני וירוסים ותוכנות זדוניות: המאובטח של Microsoft

• תמיכה מקומית בהתאם למדינה שלך: התמיכה הבינלאומית

חל על

מאמר זה חל על הבאות:

• Microsoft .NET Framework 4.6 ו- 4.6.1 בעת שימוש עם:

  • Windows Server 2012