Kopsavilkums
Šis atjauninājums novērš problēmu, kas varētu atļaut attāli izpildīt kodu, .NET Framework neizdodas pareizi pārbaudīt pirms ielādes bibliotēkas ievades Microsoft .NET Framework. Uzbrucējs, kurš veiksmīgi izmanto šo ievainojamību varētu pārņemt savā kontrolē sistēmu ar šādām. Pēc tam uzbrucējs var instalēt programmas; skatīt, mainīt vai dzēst datus; vai izveidot jaunus kontus ar pilnām lietotāja tiesībām. Lietotājiem, kuru konts nav konfigurēts sistēmā ir mazāk lietotāja tiesības varētu ietekmē mazāk nekā lietotājiem, kas darbojas ar administratora lietotāja tiesībām. Lai iegūtu papildinformāciju par šo ievainojamību, skatiet Microsoft bieži vājās vietas un riska CVE-2017-0160.
Svarīgi!
-
Ja pēc šī atjauninājuma instalēšanas instalēt valodas pakotni, ir jāinstalē šis atjauninājums. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms šī atjauninājuma instalēšanas. Lai iegūtu papildinformāciju, skatiet Windows pievienot valodu pakotnes.
Papildinformācija par šo drošības atjauninājumu
-
Par Windows pārvaldības instrumentācijas (WMI) programmām atgriežas šādu kļūdas ziņojumu:
Get-WmiObject: Metodi vai darbību nav ieviesta.
Lai īslaicīgi atspējotu šo atjauninājumu, klienti var lietot šo reģistra ierakstu sistēmā.
Brīdinājums: Iespējojot šo reģistra ierakstu var atļaut attālo koda izpildi, tostarp drošības ievainojamība.
Reģistra ieraksts
-
32 bitu operētājsistēmas 32 bitu un 64 bitu operētājsistēmas 64 bitu process process:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1
-
32 bitu 64 bitu sistēmas process:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1
Piezīmes
-
DWORD ierakstam jābūt šo reģistra ierakstu.
-
Šo reģistra ierakstu atjauno iepriekšējo stāvokli nedrošs.
-
-
Lai iegūtu papildinformāciju par šo drošības atjauninājumu saistībā ar Windows 7 un Windows Server 2008 R2, skatiet Microsoft zināšanu bāzes rakstu:
4014981 drošības un kvalitātes apkopojums .NET Framework 3.5.1 4.5.2, 4.6, 4.6.1 un 4.6.2 atjauninājumus sistēmai Windows 7 1. servisa pakotni un Windows Server 2008 R2 1. servisa pakotne: 11 aprīlis 2017
Kā iegūt un instalēt atjauninājumu
1. metode: Windows Update
Šis atjauninājums ir pieejams, izmantojot Windows atjaunināšanu. Ieslēdzot automātisko atjaunināšanu, šis atjauninājums tiks lejupielādēti un instalēti automātiski. Lai iegūtu papildinformāciju par to, kā saņemt drošības atjauninājumus automātiski, skatiet Windows Update: bieži uzdotie jautājumi par.
2. metode: Microsoft atjauninājumu kataloga
Lai iegūtu savrupu pakotni šo atjauninājumu, apmeklējiet Microsoft atjauninājumu kataloga.
3. metode: Windows Software Update Services (WSUS)
Par WSUS serveri, rīkojieties šādi:
-
Noklikšķiniet uz Sākt, noklikšķiniet uz Administratīvie rīkiun pēc tam noklikšķiniet uz Microsoft Windows Server Update Services 3.0.
-
Izvērsiet ComputerName, un pēc tam noklikšķiniet uz darbību.
-
Noklikšķiniet uz Importēt atjauninājumus.
-
WSUS tiks atvērts pārlūkprogrammas logs, kurā iespējams, jums tiks piedāvāts instalēt ActiveX vadīklu. Ir jāinstalē ActiveX vadīklas, lai turpinātu.
-
Kad vadīkla ir instalēta, tiek parādīts ekrāna Microsoft atjauninājumu kataloga . Meklēšanas lodziņā ierakstiet 4014981 un pēc tam noklikšķiniet uz Meklēt.
-
Atrodiet .NET Framework pakotnes, kas atbilst operētājsistēmām, valodas un vide procesori. Noklikšķiniet uz pievienot , lai pievienotu tos grozam.
-
Kad esat atlasījis visas pakotnes jums, noklikšķiniet uz Skatīt grozs.
-
Noklikšķiniet uz Importēt importēt pakotnes WSUS serveri.
-
Noklikšķiniet uz Close (Aizvērt) , kad atgriezties WSUS importētas pakotnes.
Atjauninājumi tagad ir pieejamas instalēšanai, izmantojot WSUS.
Informācija par atjauninājumu izvietošana
Izvietošanas sīkāku informāciju par šo drošības atjauninājumu, skatiet Microsoft zināšanu bāzes rakstu:
Informācija par drošības atjauninājumu izvietošana: 11 aprīlis 2017
Informācija par atjauninājuma noņemšanu
Piezīme. Nav ieteicams noņemt visus drošības atjauninājumu. Lai noņemtu šo atjauninājumu, izmantojiet vadības paneļa vienumu programmas un līdzekļi .
Atjaunināšanas informācija par restartēšanu
Šim atjauninājumam nav nepieciešama sistēmas restartēšana pēc tā lietošanas, ja faili, kas tiek atjaunināti, ir bloķēti vai tiek izmantoti.
Informācija par atjauninājumu aizstāšanu
Šis atjauninājums aizstāj 3205402iepriekš izlaistu atjauninājumu.
Informācija par failu
|
Faila nosaukums |
SHA1 Jaucējalgoritms |
SHA256 Jaucējalgoritms |
|---|---|---|
|
Windows6.1-KB4014565-x64.msu |
5EC5C4F1020E0C7AA56BD6DD59E9B7B6124DF809 |
6AAC5E8E2CC0FCC1EBA4935A509C2BF0CB7400CE35B3B1BD3338B40385C22C0B |
|
Windows6.1-KB4014565-ia64.msu |
B6D1F97747505AACBFE44377F9BA3605675C0FC7 |
11DD32199E3877AED1DC073B2D5B3A4D4007DEC2029316936A1D706687EB9698 |
|
Windows6.1-KB4014565-x86.msu |
A8749D60FB61F5558FBB501D4CA68B978E3742C3 |
96D029DB573B1698005332F0E434B96EAA4AF4DBEBB75464C9F454916DE8AEEC |
Faila atribūti
Šī programmatūras atjauninājuma versiju angļu valodā (ASV) tiek instalēti faili, kuru atribūti ir norādīti tālāk esošajās tabulās.
Windows 7 un Windows Server 2008 R2 faila informācija
Piezīmes
MANIFEST faili (. manifest) un MUM faili (. Mum), kas tiek instalēti nav norādīti.
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
140,960 |
20-Mar-2017 |
22:54 |
x64 |
|
Presentationcore.dll |
3.0.6920.8720 |
4,006,400 |
01-Sep-2016 |
13:06 |
x64 |
|
Presentationfontcache.exe.config |
Neattiecas |
161 |
23-Mar-2016 |
22:39 |
Neattiecas |
|
Wpfgfx_v0300.dll |
3.0.6920.8720 |
2,256,032 |
01-Sep-2016 |
13:06 |
x64 |
|
System.data.dll |
2.0.50727.8751 |
3,150,336 |
01-Dec-2016 |
14:07 |
x64 |
|
System.printing.dll |
3.0.6920.8720 |
358,400 |
01-Sep-2016 |
13:06 |
x64 |
|
Penimc.dll |
3.0.6920.8720 |
85,648 |
01-Sep-2016 |
13:06 |
x64 |
|
Presentationframework.dll |
3.0.6920.8720 |
4,640,768 |
01-Sep-2016 |
13:06 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8720 |
172,208 |
01-Sep-2016 |
13:06 |
x64 |
|
Reachframework.dll |
3.0.6920.8720 |
532,480 |
01-Sep-2016 |
13:06 |
x86 |
|
Windowsbase.dll |
3.0.6920.8720 |
1,114,112 |
01-Sep-2016 |
13:06 |
x86 |
|
Presentationframework.dll |
3.0.6920.8720 |
5,283,840 |
01-Sep-2016 |
13:05 |
x86 |
|
Reachframework.dll |
3.0.6920.8720 |
532,480 |
01-Sep-2016 |
13:05 |
x86 |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Windowsbase.dll |
3.0.6920.8720 |
1,253,376 |
01-Sep-2016 |
13:05 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
20-Mar-2017 |
22:54 |
x86 |
|
Presentationcore.dll |
3.0.6920.8720 |
4,222,976 |
01-Sep-2016 |
13:05 |
x86 |
|
Presentationfontcache.exe.config |
Neattiecas |
161 |
23-Mar-2016 |
22:38 |
Neattiecas |
|
Wpfgfx_v0300.dll |
3.0.6920.8720 |
1,737,888 |
01-Sep-2016 |
13:05 |
x86 |
|
System.data.dll |
2.0.50727.8751 |
2,975,744 |
01-Dec-2016 |
14:07 |
x86 |
|
System.printing.dll |
3.0.6920.8720 |
372,736 |
01-Sep-2016 |
13:05 |
x86 |
|
Penimc.dll |
3.0.6920.8720 |
68,752 |
01-Sep-2016 |
13:05 |
x86 |
|
Presentationframework.dll |
3.0.6920.8720 |
5,283,840 |
01-Sep-2016 |
13:05 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8720 |
131,248 |
01-Sep-2016 |
13:05 |
x86 |
|
Reachframework.dll |
3.0.6920.8720 |
532,480 |
01-Sep-2016 |
13:05 |
x86 |
|
Windowsbase.dll |
3.0.6920.8720 |
1,253,376 |
01-Sep-2016 |
13:05 |
x86 |
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
290,976 |
20-Mar-2017 |
22:54 |
IA-64 |
|
System.data.dll |
2.0.50727.8751 |
3,310,592 |
01-Dec-2016 |
14:08 |
IA-64 |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
20-Mar-2017 |
22:54 |
x86 |
|
System.data.dll |
2.0.50727.8751 |
2,975,744 |
01-Dec-2016 |
14:07 |
x86 |
|
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platformas |
|
Presentationframework.dll |
3.0.6920.8720 |
5,283,840 |
01-Sep-2016 |
13:05 |
x86 |
|
Reachframework.dll |
3.0.6920.8720 |
532,480 |
01-Sep-2016 |
13:05 |
x86 |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
20-Mar-2017 |
22:54 |
x86 |
|
Windowsbase.dll |
3.0.6920.8720 |
1,253,376 |
01-Sep-2016 |
13:05 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
20-Mar-2017 |
22:54 |
x86 |
|
Presentationcore.dll |
3.0.6920.8720 |
4,222,976 |
01-Sep-2016 |
13:05 |
x86 |
|
Presentationfontcache.exe.config |
Neattiecas |
161 |
23-Mar-2016 |
22:38 |
Neattiecas |
|
Wpfgfx_v0300.dll |
3.0.6920.8720 |
1,737,888 |
01-Sep-2016 |
13:05 |
x86 |
|
System.data.dll |
2.0.50727.8751 |
2,975,744 |
01-Dec-2016 |
14:07 |
x86 |
|
System.printing.dll |
3.0.6920.8720 |
372,736 |
01-Sep-2016 |
13:05 |
x86 |
|
Penimc.dll |
3.0.6920.8720 |
68,752 |
01-Sep-2016 |
13:05 |
x86 |
|
Presentationframework.dll |
3.0.6920.8720 |
5,283,840 |
01-Sep-2016 |
13:05 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8720 |
131,248 |
01-Sep-2016 |
13:05 |
x86 |
|
Reachframework.dll |
3.0.6920.8720 |
532,480 |
01-Sep-2016 |
13:05 |
x86 |
|
Windowsbase.dll |
3.0.6920.8720 |
1,253,376 |
01-Sep-2016 |
13:05 |
x86 |
Palīdzība un atbalsts par šo drošības atjauninājumu iegūšanu
Palīdzības atjauninājumu instalēšanu: Windows atjaunināšanas bieži uzdotie jautājumi
Drošības risinājumi IT profesionāļiem: drošības atbalstu un problēmu novēršana
Palīdz aizsargāt pret vīrusiem un ļaunprātīgu datora, kurā darbojas operētājsistēma Windows: Windows Secure
Vietējā atbalsta atbilstoši jūsu valsts: Starptautiskais atbalsts
Attiecas uz
Šis raksts attiecas uz šīm darbībām:
-
Microsoft .NET Framework 3.5.1 lietojot:
-
Windows Server 2008 R2 1. servisa pakotne
-
Windows 7 1. servisa pakotnē
-
Vaicājuma vārdi
drošības ielāps drošības kļūda nepilnība ievainojamība ļaunprātīgs uzbrucējs izmantojums reģistrs neautentificēts buferis pārsniegums pārpilde īpaši veidots apjoms īpaši izstrādāts atteikums dos pakalpojumu atjaunināšana
