Beskrivelse av sikkerhet og kvalitet Samleoppdatering for .NET Framework 3.5 for Windows 8.1 og Windows Server 2012 R2: 11 April 2017

Sammendrag

Denne oppdateringen løser et sikkerhetsproblem i Microsoft .NET Framework som kan tillate ekstern kjøring av kode når .NET Framework ikke validerer inndata før du laster inn biblioteker. En angriper som klarer å utnytte dette sikkerhetsproblemet, kan få kontroll over et berørt system. Angriperen kan deretter installere programmer; vise, endre eller slette data. eller opprette nye kontoer med fullstendige brukerrettigheter. Brukere med kontoer som er konfigurert med få brukerrettigheter på systemet, er mindre utsatt enn brukere som arbeider med administrative rettigheter. Hvis du vil ha mer informasjon om dette sikkerhetsproblemet, kan du se Microsoft Common Vulnerabilities and Exposures CVE-2017-0160. Viktig

• Alle fremtidige sikkerhet og ikke-sikkerhetsrelaterte oppdateringer for Windows RT 8.1, Windows 8.1 og Windows Server 2012 R2 krever oppdatering 2919355 er installert. Vi anbefaler at du installerer oppdateringen 2919355 på RT 8.1 for Windows-baserte, Windows 8.1-basert eller Windows Server 2012 R2-baserte datamaskinen slik at du får fremtidige oppdateringer.

• Hvis du installerer en språkpakke etter at du installerer denne oppdateringen, må du installere denne oppdateringen på ny. Vi anbefaler derfor at du installerer alle språkpakker før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, se Legge til språkpakker i Windows.

Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen

• For Windows Management Instrumentation (WMI) programmer returnerer følgende feilmelding:

  Get-WMI-objekt: Metoden eller operasjonen er ikke implementert.

  Hvis du vil deaktivere denne oppdateringen, kan kundene bruke følgende registeroppføring systemet.

  Advarsel: Aktivering av denne registeroppføringen føre til sikkerhetsproblemer, inkludert ekstern kjøring av kode.

  Registeroppføring
  

  • For 32-biters prosesser i 32-biters og 64-biters prosessen på 64-biters system:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • For 32-biters prosesser på 64-biters system:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Notater

  • Denne registeroppføringen bør være en DWORD-oppføring.

  • Denne registeroppføringen gjenoppretter tilstanden usikker.

• Hvis du vil ha mer informasjon om denne sikkerhetsoppdateringen i forhold til Windows 8.1 og Windows Server 2012 R2, kan du se følgende artikkel i Microsoft Knowledge Base:
  

  4014983 sikkerhet og kvalitet Samleoppdatering for .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 og 4.6.2 oppdateringer for Windows 8.1 og Windows Server 2012 R2: 11 April 2017

Slik skaffer og installerer du oppdateringen

Filinformasjon

Filattributter

Den engelskspråklige (USA) versjonen av denne programvareoppdateringen installerer filer med attributtene som er oppført i tabellene nedenfor.

Filinformasjon for Windows 8.1 og Windows Server 2012 R2

Slik får du tak i hjelp og støtte for denne sikkerhetsoppdateringen

Hjelp for installasjon av oppdateringer: Windows Update Vanlige spørsmål

Sikkerhetsløsninger for IT-eksperter: Sikkerhet kundestøtte og feilsøking

Hjelp for beskyttelse av Windows-baserte datamaskinen mot virus og skadelig programvare: Windows sikker

Lokal støtte i henhold til landet ditt: Internasjonal støtte

Gjelder

Denne artikkelen gjelder for følgende:

• Microsoft.NET Framework 3.5 når den brukes med:

  • Windows Server 2012 R2

  • Windows 8.1