Descrizione di Rollup di qualità e la protezione di.NET Framework 3.5.1 per Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1: 11 aprile 2017

Riepilogo

Questo aggiornamento risolve una vulnerabilità di Microsoft.NET Framework che potrebbe consentire l'esecuzione di codice remoto quando non convalida correttamente l'input prima di caricare le librerie di.NET Framework. Un utente malintenzionato che sfrutti questa vulnerabilità potrebbe assumere il controllo del sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi. Consente di visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti sul sistema potrebbero essere in misura inferiore rispetto a quelli che operano con privilegi amministrativi. Per ulteriori informazioni su questa vulnerabilità, vedere esposizioni CVE-2017-0160 e vulnerabilità comuni di Microsoft.

Importante

• Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.

Ulteriori informazioni su questo aggiornamento della sicurezza

• Per tutte le applicazioni di Strumentazione gestione Windows (WMI) che restituisce il seguente messaggio di errore:

  Get-WmiObject: Il metodo o operazione non implementata.

  Per disattivare temporaneamente l'aggiornamento, gli utenti possono applicare la seguente voce del Registro di sistema per il proprio sistema.

  Avviso: Vulnerabilità della protezione, compresa l'esecuzione di codice remoto potrebbe consentire l'attivazione di questa voce del Registro di sistema.

  Voce del Registro di sistema
  

  • Per processo a 32 bit su sistema a 32 bit e processo a 64 bit su sistemi a 64 bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Per processo a 32 bit su sistemi a 64 bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Note

  • Questa voce del Registro di sistema deve essere una voce DWORD.

  • Questa voce del Registro di sistema ripristina lo stato precedente non protetto.

• Per ulteriori informazioni sulla sicurezza di questo aggiornamento in relazione a Windows 7 e Windows Server 2008 R2, vedere il seguente articolo della Microsoft Knowledge Base:

Protezione 4014981 e cumulativo di qualità per gli aggiornamenti di.NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 e 4.6.2 per Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1: 11 aprile 2017

Come ottenere e installare l'aggiornamento

Informazioni sui file

Attributi dei file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti.

Informazioni sui file di Windows 7 e Windows Server 2008 R2

Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione

Guida all'installazione di aggiornamenti: Di windows Update domande frequenti

Soluzioni di protezione per i professionisti IT: il supporto della protezione e risoluzione dei problemi

Guida per la protezione dei computer basati su Windows da virus e malware: La protezione di Windows

Supporto tecnico locale in base al proprio paese: Supporto tecnico internazionale

Si applica a

Questo articolo si applica a:

• Microsoft.NET Framework 3.5.1 quando utilizzato con:

  • Windows Server 2008 R2 Service Pack 1

  • Windows 7 Service Pack 1

Parole chiave

aggiornamento delle patch di protezione security_update protezione bug difetto vulnerabilità malintenzionato exploit non autenticato buffer overrun overflow ambito appositamente predisposto appositamente predisposto di tipo denial of service DoS