Solo aggiornamento della protezione per.NET Framework 3.5 SP1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 e 4.7.1 aggiornamenti per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2 (4055271 KB)

Importante

Se non è stato offerto questo aggiornamento della protezione, si potrebbe essere in esecuzione un software antivirus non compatibile e contattare il fornitore del software. Stiamo lavorando strettamente con i partner di software antivirus per verificare che tutti i clienti ricevano gli aggiornamenti della protezione di Windows di gennaio appena possibile. Per ulteriori informazioni, visitare https://support.microsoft.com/help/4072699/january-3-2018-windows-security-updates-and-antivirus-software e vedere la sezione "Ulteriori informazioni su questo aggiornamento della protezione" di questo articolo.

Riepilogo

Questo aggiornamento per la protezione risolve una vulnerabilità della protezione funzionalità Ignora quando i componenti principali di .NET e Microsoft.NET Framework non completamente la convalida dei certificati. Questo aggiornamento per la protezione risolve la vulnerabilità consentendo di verificare che i componenti principali di .NET e.NET Framework completamente la convalida dei certificati. Per ulteriori informazioni su questa vulnerabilità, vedere Microsoft le vulnerabilità comuni ed esposizioni CVE-2018-0786.

Inoltre, questo aggiornamento per la protezione risolve una vulnerabilità di tipo Denial of Service quando.NET Framework e componenti di base .NET elaborano correttamente i documenti XML. Questo aggiornamento risolve la vulnerabilità correggendo la modalità di gestione elaborazione di documenti XML di.NET Framework e .NET principali applicazioni di componenti. Per ulteriori informazioni su questa vulnerabilità, vedere Microsoft le vulnerabilità comuni ed esposizioni CVE-2018-0764.

Importante

• Essere installati tutti gli aggiornamenti per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2 richiede di aggiornare 2919355 KB . Si consiglia di installare aggiornamento KB 2919355 nel computer basato su Windows RT 8.1, basato su Windows 8.1 o basato su Windows Server 2012 R2 in modo da ricevere in futuro aggiornamenti.

• Tutti gli aggiornamenti per.NET Framework versione 4.6, 4.6.1, 4.6.2, 4.7 e 4.7.1 è necessaria l'installazione di d3dcompiler_47.dll. Si consiglia di installare il d3dcompiler_47.dll incluso prima di applicare questo aggiornamento. Per ulteriori informazioni sui d3dcompiler_47.dll, vedere KB 4019990.

• Se si installa un Language Pack dopo aver installato questo aggiornamento, è necessario reinstallare questo aggiornamento. Pertanto, si consiglia di installare qualsiasi Language Pack di cui si ha bisogno prima di installare questo aggiornamento. Per ulteriori informazioni, vedere aggiunta di language pack per Windows.

Ulteriori informazioni su questo aggiornamento della sicurezza

• Enhanced Key Usage (EKU) è descritto nel RFC 5280 nella sezione 4.2.1.12. Questa estensione indica uno o più scopi per cui può essere utilizzata la chiave pubblica certificata, in aggiunta o in alternativa base fini indicati nell'estensione Utilizzo chiave. Ad esempio, un certificato utilizzato per l'autenticazione di un client a un server deve essere configurato per l'autenticazione Client. Analogamente, un certificato utilizzato per l'autenticazione di un server deve essere configurato per l'autenticazione Server. Con questa modifica, oltre a richiedere client/server appropriato EKU sui certificati, se il certificato principale è disabilitato, la convalida della catena di certificati avrà esito negativo.
  
  Quando si utilizzano certificati per l'autenticazione, l'autenticatore esamina il certificato che viene fornito dall'endpoint remoto e Cerca l'identificatore di oggetto corretto scopo nelle estensioni di criteri di applicazione. Quando si utilizza un certificato per l'autenticazione client, l'identificatore di oggetto per l'autenticazione Client deve essere presente nelle estensioni EKU del certificato o autenticazione ha esito negativo. L'identificatore di oggetto per l'autenticazione Client è 1.3.6.1.5.5.7.3.2. Analogamente, quando si utilizza un certificato per l'autenticazione server, l'identificatore di oggetto per l'autenticazione Server deve essere presente nelle estensioni EKU del certificato o autenticazione ha esito negativo. L'identificatore di oggetto per l'autenticazione Server è 1.3.6.1.5.5.7.3.1. I certificati che non presentano alcuna estensione EKU continuano a eseguire correttamente l'autenticazione.
  
  In primo luogo, si consiglia di apportare modifiche ai certificati del componente per assicurarsi che utilizza gli attributi di OID EKU corretti e sono protetti in modo corretto. Se è possibile accedere temporaneamente riemesso correttamente i certificati, è possibile scegliere di partecipare o non la modifica di protezione per evitare effetti di connettività. A tale scopo, specificare il seguente appsetting nel file di configurazione:

  <appSettings>
      <add key="wcf:useLegacyCertificateUsagePolicy" value="true" />
  </appSettings>

  Nota: L'impostazione del valore su "true" sarà rifiutare esplicitamente le modifiche di protezione.

• Gli articoli seguenti contengono ulteriori informazioni su questo aggiornamento della protezione in relazione a singole versioni del prodotto.

  • 4054177 descrizione di protezione solo aggiornamento per.NET Framework 3.5 SP1 per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2 (4054177 KB)

  • 4054170 descrizione di protezione solo aggiornamento per.NET Framework 4.5.2 per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2 (4054170 KB)

  • 4054182 descrizione dell'aggiornamento della protezione solo di.NET Framework versione 4.6, 4.6.1, 4.6.2, 4.7 e 4.7.1 per Windows 8.1, 8.1 RT Windows e Windows Server 2012 R2 (4054182 KB)

• Clienti 10 di Windows, Windows 8.1, Windows Server 2012 R2 e Windows Server 2016

  È consigliabile che tutti i clienti di proteggere i dispositivi dal software antivirus in esecuzione compatibile e supportato. I clienti possono sfruttare la protezione antivirus integrata, Windows Defender Antivirus, per i dispositivi Windows 8.1 e 10 di Windows o un'applicazione antivirus di terze parti compatibile. Il software antivirus è necessario impostare una chiave del Registro di sistema come descritto in "Impostazione di chiave del Registro di sistema di", di seguito, per ricevere gli aggiornamenti della protezione di gennaio 2018.

• Clienti di Windows 7 SP1 e Windows Server 2008 R2 SP1

  In un'installazione predefinita di Windows 7 SP1 o Windows Server 2008 R2 SP1, i clienti non è un'applicazione antivirus installata. In queste situazioni, si consiglia di installare un'applicazione antivirus di terze parti o di un'applicazione antivirus compatibile e supportata come Microsoft Security Essentials. Il software antivirus è necessario impostare una chiave del Registro di sistema come descritto in "Impostazione di chiave del Registro di sistema di", di seguito, per ricevere gli aggiornamenti della protezione di gennaio 2018.

• Clienti senza un software antivirus

  Se i clienti non possono installare o eseguire il software antivirus, si consiglia di impostare manualmente la chiave del Registro di sistema come descritto in "Impostazione di chiave del Registro di sistema di", di seguito, per ricevere gli aggiornamenti della protezione di gennaio 2018.

• L'impostazione della chiave del Registro di sistema

  Attenzione Uso dell'Editor di registro di sistema in modo non corretto può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Microsoft non garantisce che i problemi derivanti dall'errato utilizzo dell'Editor del Registro di sistema possano essere risolti. Utilizzare l'Editor del Registro di sistema a proprio rischio. Per informazioni su come modificare il Registro di sistema, visualizzare l'argomento della Guida "Modifica di chiavi e valori" nell'Editor del Registro di sistema o visualizzare "aggiungere ed eliminare informazioni nel Registro di sistema" e "Modifica dei dati del Registro di sistema" Guida di Regedt32.exe.

  Nota: Clienti non riceverà gli aggiornamenti della protezione di gennaio 2018 (o gli aggiornamenti successivi) e non sarà protetta da vulnerabilità solo se il software antivirus imposta la seguente chiave del Registro di sistema:

  Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”
  Data="0x00000000”

Come ottenere la Guida in linea e supporto tecnico per questo aggiornamento della protezione

• Guida all'installazione di aggiornamenti: Domande frequenti di Windows Update

• Soluzioni di protezione per i professionisti IT: TechNet sicurezza supporto e risoluzione dei problemi

• Guida per la protezione da virus e malware di prodotti basati su Windows e servizi: La protezione Microsoft

• Supporto tecnico locale in base al proprio paese: Supporto multilingue

Si applica a

Questo articolo si applica a:

• Microsoft.NET Framework 3.5 SP1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 e 4.7.1 quando utilizzato con:

  • Windows Server 2012 R2

  • Windows RT 8.1

  • Windows 8.1