Beschrijving van de veiligheid en kwaliteit updatepakket voor .NET Framework 3.5 voor Windows 8.1 en Windows Server 2012 R2: 11 April 2017

Samenvatting

Deze update verhelpt een beveiligingslek in Microsoft .NET Framework waardoor externe code kan worden uitgevoerd wanneer het .NET Framework niet correct valideert ingevoerde gegevens vóór het laden van bibliotheken. Een aanvaller die dit beveiligingslek weet te misbruiken kan controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren. weergeven, wijzigen of verwijderen van gegevens; of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, is mogelijk minder risico dan gebruikers die met beheerdersrechten werken. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2017-0160. Belangrijk

• Alle toekomstige beveiliging en updates voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 anders dan voor beveiliging moeten update 2919355 te installeren. U wordt aangeraden de update 2919355 te installeren op uw Windows RT 8.1, Windows 8.1- of Windows Server 2012 R2-computer zodat u toekomstige updates ontvangen.

• Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.

Aanvullende informatie over deze beveiligingsupdate

• Voor alle toepassingen voor Windows Management Instrumentation (WMI) retourneert het volgende foutbericht weergegeven:

  Get-WmiObject: De methode of de bewerking is niet geïmplementeerd.

  Deze update tijdelijk uitschakelen, kunnen klanten de volgende registervermelding aan zijn systeem toepassen.

  Waarschuwing: Inschakelen van deze registervermelding kan leiden tot beveiligingsproblemen, met inbegrip van de uitvoering van externe Code.

  Registervermelding
  

  • Voor 32-bits op 32-bits en 64-bits proces op 64-bits:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Voor 32-bits proces op 64-bits:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Opmerkingen

  • Deze registervermelding moet een DWORD-vermelding.

  • Deze registervermelding wordt de onbeveiligde status hersteld.

• Voor meer informatie over deze beveiligingsupdate met betrekking tot Windows 8.1 en Windows Server 2012 R2, raadpleegt u het volgende artikel in de Microsoft Knowledge Base:
  

  4014983 beveiliging en kwaliteit updatepakket voor .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 en 4.6.2 updates voor Windows 8.1 en Windows Server 2012 R2: 11 April 2017

Het verkrijgen en installeren van de update

Bestandsinformatie

Bestandskenmerken

De Engelse (Verenigde Staten) versie van deze software-update installeert bestanden met de bestandskenmerken die in de volgende tabellen worden weergegeven.

Informatie over Windows 8.1 en Windows Server 2012 R2

Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate

Help voor het installeren van updates: Windows Update Veelgestelde vragen

Beveiligingsoplossingen voor IT-professionals: , , ondersteuning en probleemoplossing

Help bij uw Windows-computer beveiligen tegen virussen en malware: Windows beveiligen

Lokale ondersteuning op basis van uw land: , , Internationale ondersteuning

Van toepassing op

Dit artikel is van toepassing op het volgende:

• Microsoft.NET Framework 3.5, bij gebruik in combinatie met:

  • Windows Server 2012 R2

  • Windows 8.1