Pranešimas
Gegužės 30, 2017
Jei įdiegiate .NET Framework saugos ir kokybės sudėtinės 2017 m. gegužės, ir tada naudoti atitikties skaitytuvą, pvz., Microsoft Baseline Security Analyzer (MBSA), nustatyti jo saugos sistemos, 2017 m. gegužės .NET Framework saugos tik naujinimų gali būti pažymėtas kaip nėra.
Norėdami išspręsti šią problemą, mes atnaujinome taikymo .NET Framework saugos tik naujinimus, kad atitikties šaškės nepažymi šiuos naujinimus, kaip sistema.
Jei jau įdiegėte 2017 m. gegužės saugos ir kokybės specifinių naujinimų arba tik saugos naujinimai .NET Framework, jokių papildomų veiksmų būtina.
Santrauka
Šį saugos naujinimą, "Microsoft".NET Framework išsprendžia saugos funkcija bypass pažeidžiamumo, kai .NET Framework (ir .NET Core) komponentai nėra visiškai patvirtinti sertifikatai. Norėdami daugiau sužinoti apie šį pažeidžiamumą, ieškokite "Microsoft" bendro pažeidžiamumas ir rizikos CVE-2017-0248.
Šis naujinimas taip pat yra "Windows" pristatymo sistemą PackageDigitalSignatureManager komponento galimybė prisijungti paketus su SHA256 Maišos algoritmas pataisų saugos didinimo.
Svarbu.
-
Visi ateityje saugos ir ne saugos naujinimų Windows RT 8.1 "," Windows 8.1 "ir" Windows Server 2012 R2 reikia atnaujinti 2919355 turi būti įdiegta. Rekomenduojame įdiegti naujinimą 2919355 Windows RT 8.1, Windows 8.1 pagrindu, arba Windows Server 2012 R2 pagrįstą kompiuterį, kad gautumėte naujinimus ateityje.
-
Jei įdiegę šį naujinimą įdiegėte kalbos paketą, jūs turite iš naujo įdiegti šį naujinimą. Todėl rekomenduojame įdiegti kitų kalbų paketus prieš pradedant diegti šį naujinimą. Jei norite gauti daugiau informacijos, žr. Kalbos paketų įtraukimas į „Windows“
Papildomos informacijos apie šį saugos naujinimą
Šie straipsniai yra papildomos informacijos apie šį saugos naujinimą, kiek jis susijęs su atskirų produkto versijos.
-
4014587 tik saugos naujinimo aprašas .NET Framework 4.6.2 Windows 8.1 "ir" Windows Server 2012 R2: 2017 m. gegužės 9
-
4014590 Aprašymas tik saugos naujinimas, skirtas .NET Framework 4.6 ir 4.6.1 Windows 8.1 "ir" Windows Server 2012 R2: 2017 m. gegužės 9
-
4014595 tik saugos naujinimo aprašas .NET Framework 4.5.2 Windows 8.1 "ir" Windows Server 2012 R2: gegužės 9, 2017
-
4014581 tik saugos naujinimo aprašas su .NET Framework 3.5 1 pakeitimų paketo, Windows 8.1 "ir" Windows Server 2012 R2: gegužės 9, 2017
Kaip gauti šio saugos naujinimo žinyną ir palaikymą
-
Pagalba diegiant naujinimus: "Windows" naujinimo DUK
-
Saugos sprendimai IT profesionalams: TechNet saugos priežiūra ir trikčių šalinimas
-
Padėti apsaugoti jūsų "Windows" produktų ir paslaugų nuo virusų ir kenkėjiškų programų: "Microsoft" Secure
-
Vietinis palaikymas pagal jūsų šalį: tarptautinis palaikymas
Taikoma
Šis straipsnis taikomas:
-
Microsoft .NET Framework 3.5 pakeitimų paketas 1, 4.5.2, 4.6, 4.6.1 arba 4.6.2 naudojant su:
-
"Windows Server 2012 R2"
-
Windows 8.1
-
