Pranešimas
Gegužės 30, 2017
Jei įdiegiate .NET Framework saugos ir kokybės sudėtinės 2017 m. gegužės, ir tada naudoti atitikties skaitytuvą, pvz., Microsoft Baseline Security Analyzer (MBSA), nustatyti jo saugos sistemos, 2017 m. gegužės .NET Framework saugos tik naujinimų gali būti pažymėtas kaip nėra.
Norėdami išspręsti šią problemą, mes atnaujinome taikymo .NET Framework saugos tik naujinimus, kad atitikties šaškės nepažymi šiuos naujinimus, kaip sistema.
Jei jau įdiegėte 2017 m. gegužės saugos ir kokybės specifinių naujinimų arba tik saugos naujinimai .NET Framework, jokių papildomų veiksmų būtina.
Santrauka
Šis saugos naujinimas, skirtas Microsoft .NET Framework išsprendžia saugos funkcija bypass pažeidžiamumas, kai .NET Framework (ir .NET Core) komponentai nėra visiškai patvirtinti sertifikatai. Norėdami daugiau sužinoti apie šį pažeidžiamumą, žr. "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2017-0248.
Šis naujinimas taip pat yra "Windows" pristatymo sistemą PackageDigitalSignatureManager komponento galimybė prisijungti paketus su SHA256 Maišos algoritmas pataisų saugos didinimo.
Svarbu.
-
Jei įdiegę šį naujinimą įdiegėte kalbos paketą, jūs turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti kitų kalbų paketus prieš pradedant diegti šį naujinimą. Jei norite gauti daugiau informacijos, žr. Kalbos paketų įtraukimas į „Windows“
Papildomos informacijos apie šį saugos naujinimą
Šie straipsniai yra papildomos informacijos apie šį saugos naujinimą, kiek jis susijęs su atskirų produkto versijos.
-
4014588 tik saugos naujinimo aprašas 4.6.2 .NET Framework "Windows 7" ir "Windows Server 2008 R2": gegužės 9, 2017
-
4014591 Aprašymas 4.6.1 ir tik saugos naujinimas, skirtas .NET Framework 4.6 "Windows 7" SP1 ir "Windows Server 2008 R2 SP1 ir".NET Framework 4.6 Windows Server 2008 SP2: 2017 m. gegužės 9
-
4014599 tik saugos naujinimo aprašas .NET Framework 4.5.2 "Windows 7" SP1, Windows Server 2008 R2 SP1 ir Windows Server 2008 SP2: gegužės 9, 2017
-
4014579 tik saugos naujinimo aprašas .NET Framework 3.5.1 "Windows 7 1 pakeitimų paketą ir" Windows Server 2008 R2 1 pakeitimų paketą: gegužės 9, 2017
Kaip gauti šio saugos naujinimo žinyną ir palaikymą
-
Pagalba diegiant naujinimus: "Windows" naujinimo DUK
-
Saugos sprendimai IT profesionalams: TechNet saugos priežiūra ir trikčių šalinimas
-
Padėti apsaugoti jūsų "Windows" produktų ir paslaugų nuo virusų ir kenkėjiškų programų: "Microsoft" Secure
-
Vietinis palaikymas pagal jūsų šalį: tarptautinis palaikymas
Taikoma
Šis straipsnis taikomas:
-
Microsoft .NET Framework 3.5.1 4.5.2, 4.6, 4.6.1 ir 4.6.2 naudojant su:
-
„Windows Server 2008 R2“ 1 pakeitimų paketu
-
„Windows 7“ 1 pakeitimų paketu
-
