Ringkasan
Pembaruan keamanan untuk Microsoft .NET Framework mengatasi kerentanan bypass fitur keamanan di mana .NET Framework (dan inti .NET) komponen tidak sepenuhnya validasi sertifikat. Untuk mempelajari selengkapnya tentang kerentanan ini, lihat Microsoft kerentanan Umum dan eksposur CVE-2017-0248.
Pembaruan ini juga berisi perbaikan meningkatkan keamanan untuk komponen Windows presentasi Framework PackageDigitalSignatureManager kemampuan untuk mendaftar paket dengan algoritma hash SHA256.
Penting
-
Jika Anda menginstal paket bahasa setelah Anda menginstal pembaruan ini, Anda harus menginstal pembaruan ini. Oleh karena itu, kami menyarankan Anda menginstal bahasa setiap paket yang Anda butuhkan sebelum Anda menginstal pembaruan ini. Untuk informasi selengkapnya, lihat Tambah paket bahasa untuk Windows.
Informasi tambahan tentang pembaruan keamanan
Peringatan
Masalah serius dapat terjadi apabila Anda salah memodifikasi registri menggunakan Penyunting registri atau metode lainnya. Masalah ini mungkin mengharuskan Anda menginstal ulang sistem operasi. Microsoft tidak dapat menjamin bahwa masalah ini dapat diselesaikan. Mengubah registri risiko Anda sendiri.
-
Penggunaan kunci ditingkatkan (IDEKU) yang dijelaskan dalam RFC 5280 di bagian 4.2.1.12: ekstensi ini menunjukkan salah satu atau lebih tujuan untuk yang disertifikasi umum kunci dapat digunakan, selain atau tempat tujuan dasar yang ditunjukkan di kunci penggunaan ekstensi. Misalnya, sertifikat yang digunakan untuk otentikasi klien ke server harus dikonfigurasi untuk otentikasi klien. Demikian pula, sertifikat yang digunakan untuk otentikasi server harus dikonfigurasi untuk otentikasi Server. Jika sertifikat yang digunakan untuk otentikasi, authenticator memeriksa klien sertifikat dan berusaha pengidentifikasi objek tujuan yang benar di aplikasi kebijakan ekstensi. Sebagai contoh, identifikasi objek untuk otentikasi klien adalah 1.3.6.1.5.5.7.3.2. Jika sertifikat yang digunakan untuk otentikasi klien, pengidentifikasi objek ini harus ada di ekstensi IDEKU sertifikat atau otentikasi gagal. Sertifikat yang memiliki ekstensi IDEKU terus mengotentikasi dengan benar. Jika Anda tidak dapat mengakses dengan benar kembali sertifikat untuk sementara, Anda dapat memilih untuk masuk atau keluar dari keamanan perubahan di semua komputer operasi untuk menghindari efek konektivitas. Untuk melakukannya, tetapkan registri berikut kunci pengaturan, tergantung pada versi.NET Framework aplikasilication target . Metode 1: Memperbarui kunci registri (tersedia untuk semua versi) Catatan Entri registri ini harus entri DWORD.
-
Untuk 32-bit proses pada sistem 32-bit dan 64-bit proses pada sistem 64-bit:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0
-
Untuk 32-bit proses pada sistem 64-bit:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0
Anda juga dapat memilih keluar secaralication per aplikasi. Opsi berikut ini tersedia untuk menonaktifkan perubahan ini untuk membuat yakin bahwa aplikasilication kompatibilitas dipertahankan.
Metode 2: Menonaktifkan kebijakan untuk setiap aplikasi Catatan Entri Tdalam registri harus entri DWORD. Nilai hanya berlaku adalah 0. Apa pun lainnya nilai akan diabaikan.-
Untuk 32-bit proses pada sistem 32-bit dan 64-bit proses pada sistem 64-bit:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0 C:\MyApp\MyApp.exe=0 -
Untuk 32-bit proses pada sistem 64-bit:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0 C:\MyApp\MyApp.exe=0
Metode 3: menggunakan API konfigurasi (tersedia untuk .NET Framework 4.6 dan versi yang lebih baru)
Mulai di .NET Framework 4.6, Anda dapat mengubah konfigurasi pada tingkat aplikasi melalui kode, konfigurasi aplikasi, atau perubahan registri. Mengkonfigurasi switch di.NET Framework 4.6 Catatan Berikut ini contoh Nonaktifkan fitur keamanan.-
Programmatically
Hal pertama yang harus dilakukan oleh aplikasi menjalankan kode berikut. Hal ini karena manajer titik Layanan menginisialisasis hanya satu kali. private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true); -
Application configuration
Untuk mengubah konfigurasi aplikasi, tambahkan entri berikut ini: <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime> -
Kunci registri (mesin global):
Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName
Type: String
Nilai: "benar"
Catatan Secara default, Switch.System.Net.DontCheckCertificateEKUsName = True untuk semua .NET Framework 4. x aplikasi yang berjalan di .NET Framework 4.6 dan versi yang lebih baru.
-
-
Untuk informasi selengkapnya tentang keamanan pemutakhiran yang berhubungan dengan Windows 7 Paket Layanan 1 dan Windows Server 2008 R2 Paket Layanan 1, lihat artikel di Pangkalan Pengetahuan Microsoft:
4019108 keamanan hanya pemutakhiran untuk .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, dan 4.6.2 pembaruan untuk Windows 7 Paket Layanan 1 dan Windows Server 2008 R2 Paket Layanan 1: 9 Mei 2017
Cara mendapatkan dan menginstal pemutakhiran
Metode 1: Katalog Pemutakhiran Microsoft
Untuk mendapatkan paket berdiri sendiri untuk pembaruan ini, pergi ke Katalog Pembaruan Microsoft.
Metode 2: Windows Software Update Services (WSUS)
Di WSUS server, ikuti langkah-langkah berikut:
-
Klik mulai, klik Alat administratif, dan kemudian klik Microsoft Windows Server Update Services 3.0.
-
Memperluas ComputerName, dan kemudian klik tindakan.
-
Klik impor pemutakhiran.
-
WSUS akan membuka jendela browser di mana Anda akan diminta untuk menginstal kontrol ActiveX. Anda harus menginstal kontrol ActiveX untuk melanjutkan.
-
Setelah kontrol diinstal, Anda akan melihat layar Katalog Pembaruan Microsoft . Masukkan 4019108 di kotak pencarian , dan kemudian klik Cari.
-
Temukan paket .NET Framework yang sesuai dengan sistem operasi, bahasa, dan prosesor di lingkungan Anda. Klik Tambah untuk menambahkan mereka ke keranjang Anda.
-
Ketika Anda memilih semua paket yang Anda butuhkan, klik Lihat Keranjang.
-
Klik impor untuk impor paket WSUS server.
-
Klik tutup sekali paket telah diimpor ke WSUS.
Pembaruan sekarang tersedia untuk penginstalan melalui WSUS.
Penyebaran informasi pembaruan
Untuk penyebaran rincian untuk pembaruan keamanan, kunjungi artikel berikut ini di Pangkalan Pengetahuan Microsoft:
Informasi penggunaan pembaruan keamanan 20170509 : 9 Mei 2017
Informasi penghapusan pemutakhiran
Catatan Kami tidak menyarankan Anda menghapus semua pembaruan keamanan.
Untuk menghapus pemutakhiran ini, gunakan item Program dan Fitur di Panel kontrol.
Pembaruan informasi mulai ulang
Pemutakhiran ini tidak memerlukan mulai ulang sistem setelah Anda menerapkan kecuali file yang dimutakhirkan terkunci atau sedang digunakan.
Informasi penggantian pemutakhiran
Pemutakhiran ini tidak menggantikan pemutakhiran yang diedarkan sebelumnya.
Informasi file
Nama paket |
Paket Hash SHA 1 |
Paket Hash SHA 2 |
---|---|---|
Windows6.1-KB4014579-x64.msu |
897DDA33BA1EAB4FF67D8FF52FFF9982EE12694D |
CFAAA6F614A249CA926127F63DBF2C63CCA279750F76F46C3FD8729647FD5EEB |
Windows6.1-KB4014579-x86.msu |
0D5BB46A5F5E0C00330E0EE14590AE20565051B9 |
418C9AC8E610515E3CFBDD37F4558E460A856D37861C82C9F04F82BC008665BB |
Versi bahasa Inggris (Amerika Serikat) dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Untuk semua sistem berbasis x86
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
---|---|---|---|---|
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
29-Mar-2017 |
13:05 |
reachframework.dll |
3.0.6920.8773 |
532,480 |
29-Mar-2017 |
13:05 |
system.security.dll |
2.0.50727.8759 |
270,336 |
28-Mar-2017 |
13:05 |
system.dll |
2.0.50727.8759 |
3,203,072 |
28-Mar-2017 |
13:05 |
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
29-Mar-2017 |
13:05 |
big5.nlp |
66,728 |
23-Mar-2016 |
22:39 |
|
bopomofo.nlp |
82,172 |
23-Mar-2016 |
22:39 |
|
ksc.nlp |
116,756 |
23-Mar-2016 |
22:39 |
|
mscorlib.dll |
2.0.50727.8669 |
4,554,752 |
23-Mar-2016 |
22:39 |
normidna.nlp |
59,342 |
23-Mar-2016 |
22:39 |
|
normnfc.nlp |
45,794 |
23-Mar-2016 |
22:39 |
|
normnfd.nlp |
39,284 |
23-Mar-2016 |
22:39 |
|
normnfkc.nlp |
66,384 |
23-Mar-2016 |
22:39 |
|
normnfkd.nlp |
60,294 |
23-Mar-2016 |
22:39 |
|
prc.nlp |
83,748 |
23-Mar-2016 |
22:39 |
|
prcp.nlp |
83,748 |
23-Mar-2016 |
22:39 |
|
sortkey.nlp |
262,148 |
23-Mar-2016 |
22:39 |
|
sorttbls.nlp |
20,320 |
23-Mar-2016 |
22:39 |
|
xjis.nlp |
28,288 |
23-Mar-2016 |
22:39 |
|
mscordacwks.dll |
2.0.50727.8669 |
990,360 |
23-Mar-2016 |
22:39 |
mscorwks.dll |
2.0.50727.8669 |
5,947,440 |
23-Mar-2016 |
22:39 |
sos.dll |
2.0.50727.8669 |
391,208 |
23-Mar-2016 |
22:39 |
presentationcore.dll |
3.0.6920.8773 |
4,222,976 |
29-Mar-2017 |
13:05 |
presentationfontcache.exe.config |
161 |
23-Mar-2016 |
22:38 |
|
wpfgfx_v0300.dll |
3.0.6920.8773 |
1,737,888 |
29-Mar-2017 |
13:05 |
system.printing.dll |
3.0.6920.8773 |
372,736 |
29-Mar-2017 |
13:05 |
penimc.dll |
3.0.6920.8773 |
68,752 |
29-Mar-2017 |
13:05 |
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
29-Mar-2017 |
13:05 |
presentationhostdll.dll |
3.0.6920.8773 |
131,248 |
29-Mar-2017 |
13:05 |
reachframework.dll |
3.0.6920.8773 |
532,480 |
29-Mar-2017 |
13:05 |
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
29-Mar-2017 |
13:05 |
Untuk semua sistem berbasis x64
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
---|---|---|---|---|
big5.nlp |
66,728 |
23-Mar-2016 |
22:39 |
|
bopomofo.nlp |
82,172 |
23-Mar-2016 |
22:39 |
|
ksc.nlp |
116,756 |
23-Mar-2016 |
22:39 |
|
mscorlib.dll |
2.0.50727.8669 |
4,571,136 |
23-Mar-2016 |
22:39 |
normidna.nlp |
59,342 |
23-Mar-2016 |
22:40 |
|
normnfc.nlp |
45,794 |
23-Mar-2016 |
22:40 |
|
normnfd.nlp |
39,284 |
23-Mar-2016 |
22:40 |
|
normnfkc.nlp |
66,384 |
23-Mar-2016 |
22:40 |
|
normnfkd.nlp |
60,294 |
23-Mar-2016 |
22:40 |
|
prc.nlp |
83,748 |
23-Mar-2016 |
22:40 |
|
prcp.nlp |
83,748 |
23-Mar-2016 |
22:40 |
|
sortkey.nlp |
262,148 |
23-Mar-2016 |
22:40 |
|
sorttbls.nlp |
20,320 |
23-Mar-2016 |
22:40 |
|
xjis.nlp |
28,288 |
23-Mar-2016 |
22:40 |
|
mscordacwks.dll |
2.0.50727.8669 |
1,757,336 |
23-Mar-2016 |
22:39 |
mscorwks.dll |
2.0.50727.8669 |
10,008,624 |
23-Mar-2016 |
22:39 |
sos.dll |
2.0.50727.8669 |
486,024 |
23-Mar-2016 |
22:40 |
system.security.dll |
2.0.50727.8759 |
270,336 |
28-Mar-2017 |
13:05 |
system.dll |
2.0.50727.8759 |
3,203,072 |
28-Mar-2017 |
13:05 |
presentationcore.dll |
3.0.6920.8773 |
4,006,400 |
29-Mar-2017 |
13:05 |
presentationfontcache.exe.config |
161 |
23-Mar-2016 |
22:39 |
|
wpfgfx_v0300.dll |
3.0.6920.8773 |
2,256,032 |
29-Mar-2017 |
13:05 |
system.printing.dll |
3.0.6920.8773 |
358,400 |
29-Mar-2017 |
13:05 |
penimc.dll |
3.0.6920.8773 |
85,648 |
29-Mar-2017 |
13:05 |
presentationframework.dll |
3.0.6920.8773 |
4,640,768 |
29-Mar-2017 |
13:05 |
presentationhostdll.dll |
3.0.6920.8773 |
172,208 |
29-Mar-2017 |
13:05 |
reachframework.dll |
3.0.6920.8773 |
532,480 |
29-Mar-2017 |
13:05 |
windowsbase.dll |
3.0.6920.8773 |
1,118,208 |
29-Mar-2017 |
13:05 |
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
29-Mar-2017 |
13:05 |
reachframework.dll |
3.0.6920.8773 |
532,480 |
29-Mar-2017 |
13:05 |
system.security.dll |
2.0.50727.8759 |
270,336 |
28-Mar-2017 |
13:05 |
system.dll |
2.0.50727.8759 |
3,203,072 |
28-Mar-2017 |
13:05 |
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
29-Mar-2017 |
13:05 |
big5.nlp |
66,728 |
23-Mar-2016 |
22:39 |
|
bopomofo.nlp |
82,172 |
23-Mar-2016 |
22:39 |
|
ksc.nlp |
116,756 |
23-Mar-2016 |
22:39 |
|
mscorlib.dll |
2.0.50727.8669 |
4,554,752 |
23-Mar-2016 |
22:39 |
normidna.nlp |
59,342 |
23-Mar-2016 |
22:39 |
|
normnfc.nlp |
45,794 |
23-Mar-2016 |
22:39 |
|
normnfd.nlp |
39,284 |
23-Mar-2016 |
22:39 |
|
normnfkc.nlp |
66,384 |
23-Mar-2016 |
22:39 |
|
normnfkd.nlp |
60,294 |
23-Mar-2016 |
22:39 |
|
prc.nlp |
83,748 |
23-Mar-2016 |
22:39 |
|
prcp.nlp |
83,748 |
23-Mar-2016 |
22:39 |
|
sortkey.nlp |
262,148 |
23-Mar-2016 |
22:39 |
|
sorttbls.nlp |
20,320 |
23-Mar-2016 |
22:39 |
|
xjis.nlp |
28,288 |
23-Mar-2016 |
22:39 |
|
mscordacwks.dll |
2.0.50727.8669 |
990,360 |
23-Mar-2016 |
22:39 |
mscorwks.dll |
2.0.50727.8669 |
5,947,440 |
23-Mar-2016 |
22:39 |
sos.dll |
2.0.50727.8669 |
391,208 |
23-Mar-2016 |
22:39 |
presentationcore.dll |
3.0.6920.8773 |
4,222,976 |
29-Mar-2017 |
13:05 |
presentationfontcache.exe.config |
161 |
23-Mar-2016 |
22:38 |
|
wpfgfx_v0300.dll |
3.0.6920.8773 |
1,737,888 |
29-Mar-2017 |
13:05 |
system.printing.dll |
3.0.6920.8773 |
372,736 |
29-Mar-2017 |
13:05 |
penimc.dll |
3.0.6920.8773 |
68,752 |
29-Mar-2017 |
13:05 |
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
29-Mar-2017 |
13:05 |
presentationhostdll.dll |
3.0.6920.8773 |
131,248 |
29-Mar-2017 |
13:05 |
reachframework.dll |
3.0.6920.8773 |
532,480 |
29-Mar-2017 |
13:05 |
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
29-Mar-2017 |
13:05 |
Cara mendapatkan bantuan dan dukungan untuk pemutakhiran keamanan
-
Bantuan untuk menginstal pemutakhiran: FAQ Pemutakhiran Windows
-
Solusi keamanan bagi profesional TI: Dukungan keamanan dan pemecahan masalah
-
Membantu melindungi berbasis Windows produk dan layanan Anda dari virus dan malware: Microsoft aman
-
Dukungan lokal negara: Dukungan internasional
Berlaku untuk
Artikel ini berlaku untuk berikut ini:
-
Microsoft .NET Framework 3.5.1 ketika digunakan dengan:
-
Windows Server 2008 R2 Paket Layanan 1
-
Windows 7 Paket Layanan 1
-