Descrizione di Rollup di qualità e la protezione per il.NET Framework 3.5 per Windows 8.1 e Windows Server 2012 R2: 11 aprile 2017

Riepilogo

Questo aggiornamento risolve una vulnerabilità di Microsoft.NET Framework che potrebbe consentire l'esecuzione di codice remoto quando non convalida correttamente l'input prima di caricare le librerie di.NET Framework. Un utente malintenzionato che sfrutti questa vulnerabilità potrebbe assumere il controllo del sistema interessato. L'utente malintenzionato potrebbe quindi installare programmi. Consente di visualizzare, modificare o eliminare dati; o creare nuovi account con diritti utente completi. Gli utenti con account configurati in modo da disporre solo di diritti sul sistema potrebbero essere in misura inferiore rispetto a quelli che operano con privilegi amministrativi. Per ulteriori informazioni su questa vulnerabilità, vedere esposizioni CVE-2017-0160 e vulnerabilità comuni di Microsoft. Importante

• Tutti i futura protezione e aggiornamenti non correlati alla protezione per Windows Server 2012 R2, Windows RT 8.1 e Windows 8.1 richiedono aggiornamento 2919355 per l'installazione. Si consiglia di installare aggiornamento 2919355 su un computer basato su Windows 8.1, o basato su Windows Server 2012 R2 basate su Windows RT 8.1, in modo da ricevere aggiornamenti futuri.

• Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.

Ulteriori informazioni su questo aggiornamento della sicurezza

• Per tutte le applicazioni di Strumentazione gestione Windows (WMI) che restituisce il seguente messaggio di errore:

  Get-WmiObject: Il metodo o operazione non implementata.

  Per disattivare temporaneamente l'aggiornamento, gli utenti possono applicare la seguente voce del Registro di sistema per il proprio sistema.

  Avviso: Vulnerabilità della protezione, compresa l'esecuzione di codice remoto potrebbe consentire l'attivazione di questa voce del Registro di sistema.

  Voce del Registro di sistema
  

  • Per processo a 32 bit su sistema a 32 bit e processo a 64 bit su sistemi a 64 bit:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Per processo a 32 bit su sistemi a 64 bit:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Note

  • Questa voce del Registro di sistema deve essere una voce DWORD.

  • Questa voce del Registro di sistema ripristina lo stato precedente non protetto.

• Per ulteriori informazioni sulla sicurezza di questo aggiornamento in relazione a Windows 8.1 e Windows Server 2012 R2, vedere il seguente articolo della Microsoft Knowledge Base:
  

  4014983 di protezione e qualità cumulativo per.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 e 4.6.2 aggiornamenti per Windows 8.1 e Windows Server 2012 R2: 11 aprile 2017

Come ottenere e installare l'aggiornamento

Informazioni sui file

Attributi dei file

La versione inglese (Stati Uniti) di questo aggiornamento software consente di installare file con gli attributi elencati nelle tabelle seguenti.

Informazioni sui file di Windows 8.1 e Windows Server 2012 R2

Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione

Guida all'installazione di aggiornamenti: Di windows Update domande frequenti

Soluzioni di protezione per i professionisti IT: il supporto della protezione e risoluzione dei problemi

Guida per la protezione dei computer basati su Windows da virus e malware: La protezione di Windows

Supporto tecnico locale in base al proprio paese: Supporto tecnico internazionale

Si applica a

Questo articolo si applica a:

• Microsoft.NET Framework 3.5 se utilizzato con:

  • Windows Server 2012 R2

  • Windows 8.1