סיכום
עדכון זה פותר פגיעות ב- Microsoft .NET Framework שעלולה לאפשר ביצוע קוד מרחוק בעת כשל של .NET Framework לאמת כהלכה קלט לפני טעינת ספריות. תוקף המנצל בהצלחה פגיעות זו עלול לקבל שליטה על מערכת מושפעת. לאחר מכן התוקף יוכל להתקין תוכניות; להציג, לשנות או למחוק נתונים; או ליצור חשבונות חדשים בעלי הרשאות מלאות. משתמשים שחשבונותיהם מוגדרים עם פחות זכויות משתמש במערכת עשויים להיות מושפעים פחות יחסית למשתמשים העובדים עם הרשאות ניהול. לקבלת מידע נוסף על הפגיעות, עיין פגיעויות נפוצות של Microsoft ואחת מהן חשיפה CVE-2017-0160.
חשוב
-
אם התקנת ערכת שפה לאחר שתתקין עדכון זה, עליך להתקין מחדש עדכון זה. לכן, אנו ממליצים לך להתקין בכל שפה ערכות הדרוש לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
מידע נוסף אודות עדכון אבטחה זה
-
עבור כל היישומים מכשור הניהול של Windows (WMI) מחזיר את הודעת השגיאה הבאה:
Get-WmiObject: השיטה או הפעולה לא מיושמת.
כדי לבטל עדכון זה באופן זמני, הלקוחות להחיל את ערך הרישום הבא למערכת שלהם.
אזהרה הפיכת ערך רישום זה עלול לאפשר פגיעויות אבטחה, כולל ביצוע קוד מרחוק.
ערך הרישום
-
עבור תהליך של 32 סיביות, מערכת של 32 סיביות והן תהליך 64 סיביות במערכת של 64 סיביות:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
-
עבור תהליך 32 סיביות במערכת של 64 סיביות:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
הערות
-
ערך רישום זה צריך להיות ערך DWORD.
-
ערך רישום זה משחזרת את המצב לא מאובטחת קודמת.
-
-
לקבלת מידע נוסף אודות אבטחה זה עדכון בכל הקשור ל- Windows Server 2012, עיין במאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:
סיכום איכות את העדכונים .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 ו- 4.6.2 עבור Windows Server 2012 ואבטחה 4014982 : 11 באפריל 2017
כיצד להשיג ולהתקין את העדכון
שיטה 1: Windows Update
עדכון זה זמין באמצעות Windows Update. כאשר אתה מפעיל את העדכון האוטומטי, עדכון זה יורדו ויותקנו באופן אוטומטי. לקבלת מידע נוסף אודות אופן קבלת עדכוני אבטחה באופן אוטומטי, ראה עדכון Windows: שאלות נפוצות.
שיטה 2: קטלוג Microsoft Update
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל Microsoft Update קטלוג.
שיטה 3: Windows Software Update Services (WSUS)
בשרת WSUS, בצע את הפעולות הבאות:
-
לחץ על התחל, לחץ על כלי ניהולולאחר מכן לחץ על Microsoft Windows Server Update Services 3.0.
-
הרחב את שם המחשבולאחר מכן לחץ על הפעולה.
-
לחץ על ייבוא עדכונים.
-
WSUS יפתח חלון דפדפן שבה ייתכן שתתבקש להתקין פקד ActiveX. עליך להתקין את פקד ה-ActiveX כדי להמשיך.
-
לאחר התקנת הפקד, תראה מסך קטלוג העדכון . הזן 4014982 בתיבת החיפוש ולאחר מכן לחץ על חיפוש.
-
אתר את החבילות .NET Framework התואמות את מערכות ההפעלה, לשפות ולתהליכים בסביבה שלך. לחץ על הוסף כדי להוסיף אותם לסל שלך.
-
לאחר שבחרת את החבילות שעליך, לחץ על הצג הסל.
-
לחץ על ' ייבוא ' כדי לייבא את החבילות לשרת WSUS.
-
לחץ על סגור לאחר שהחבילות יובאו כדי לחזור ל- WSUS.
כעת העדכונים זמינים להתקנה באמצעות WSUS.
מידע על פריסת עדכון
לקבלת פרטי פריסה עבור עדכון אבטחה זה, עבור אל מאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:
מידע על הסרת העדכון
הערה לא מומלץ להסיר את עדכון אבטחה כלשהו. כדי להסיר עדכון זה, השתמש בפריט תוכניות ותכונות בלוח הבקרה.
מידע על הפעלה מחדש עדכון
עדכון זה אינו מחייב הפעלה מחדש של המערכת לאחר החלת אותו אלא אם הקבצים המעודכנים נעולים או נמצאים בשימוש.
מידע על החלפת עדכונים
עדכון זה מחליף את העדכון שפורסם בעבר 3205403.
פרטי קובץ
|
שם קובץ |
SHA1 hash |
קוד hash של SHA256 |
|---|---|---|
|
Windows8-RT-KB4014545-x64.msu |
F46AD59E202F36548B5CB9B79FF71E83CB11B2C5 |
D666D5511C3D43AD49B2B0AD65031201F0787321FCE2A402C6F5FB2798E3C786 |
תכונות הקובץ
הגירסה האנגלית (ארה"ב) של עדכון תוכנה זה מתקינה קבצים הכוללים את התכונות המפורטות בטבלאות הבאות.
פרטי קובץ Windows Server 2012
הערות
המניפסט (. manifest) וקבצים שאינם מפורטים קבצי MUM (. mum) המותקנים.
|
שם קובץ |
גירסת קובץ |
גודל קובץ |
תאריך |
שעה |
פלטפורמה |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
690,016 |
20-Mar-2017 |
05:16 |
x64 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
993,632 |
20-Mar-2017 |
05:16 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
188,080 |
20-Mar-2017 |
08:01 |
x64 |
|
System.data.dll |
4.6.1636.0 |
3,454,640 |
30-Nov-2016 |
06:43 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
20-Mar-2017 |
05:16 |
x86 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
20-Mar-2017 |
05:16 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
136,368 |
20-Mar-2017 |
08:06 |
x86 |
|
System.data.dll |
4.6.1636.0 |
3,389,616 |
30-Nov-2016 |
06:49 |
x86 |
כיצד להשיג עזרה ותמיכה עבור עדכון אבטחה זה
-
עזרה עבור התקנת עדכונים: שאלות נפוצות של Windows Update
-
פתרונות אבטחה עבור מומחי IT: תמיכה האבטחה TechNet ופתרון בעיות
-
עזרה עבור הגנה על מבוססת Windows המוצרים והשירותים שלך מפני וירוסים ותוכנות זדוניות: המאובטח של Microsoft
-
תמיכה מקומית בהתאם למדינה שלך: התמיכה הבינלאומית
חל על
מאמר זה חל על הבאות:
-
Microsoft .NET Framework 4.6.2 בעת שימוש עם:
-
Windows Server 2012
-
