Alleen beveiligingsupdate voor .NET Framework 2.0 SP2, 3.0 SP2 4.5.2 en 4.6 updates voor Windows Server 2008 SP2 (4055272 KB)

Belangrijk

Als u niet deze beveiligingsupdate is aangeboden, u incompatibele antivirussoftware worden uitgevoerd en moet u contact opnemen met de softwareleverancier. Wij werken nauw samen met partners om ervoor te zorgen dat alle klanten de beveiligingsupdates van januari zo spoedig mogelijk ontvangen antivirussoftware. Voor meer informatie Ga naar https://support.microsoft.com/help/4072699/january-3-2018-windows-security-updates-and-antivirus-softwareen Zie de sectie 'Meer informatie over deze beveiligingsupdate' van dit artikel.

Samenvatting

Deze update lost een functie bypass beveiligingsprobleem dat zich voordoet wanneer u Microsoft .NET Framework en .NET basisonderdelen niet volledig certificaten valideren. Deze beveiligingsupdate dicht het beveiligingslek door te helpen om ervoor te zorgen dat de onderdelen van .NET Framework en .NET Core volledig certificaten valideren. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2018-0786.

Deze update lost bovendien een Denial of Service-probleem als .NET Framework en .NET kernonderdelen van XML-documenten niet goed verwerkt. Deze update dicht het beveiligingslek door hoe toepassingen voor .NET Framework en .NET Core onderdeel verwerking van XML-documenten verwerken. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2018-0764.

Belangrijk

• Alle updates voor .NET Framework 4.6 voor Windows Server 2008 moeten de update d3dcompiler_47.dll worden geïnstalleerd. Het is raadzaam dat u de update opgenomen d3dcompiler_47.dll voordat u deze update toepast. Zie voor meer informatie over de update d3dcompiler_47.dll 4019478 KB.

• Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.

Aanvullende informatie over deze beveiligingsupdate

• Uitgebreid sleutelgebruik (EKU) wordt beschreven in RFC 5280 in de sectie 4.2.1.12. Deze extensie geeft aan dat een of meer doeleinden voor de gecertificeerde openbare sleutel kan worden gebruikt in aanvulling op of in plaats van de fundamentele doelen die zijn aangegeven in de uitbreiding voor sleutelgebruik. Bijvoorbeeld: een certificaat dat is gebruikt voor de verificatie van een client naar een server moet worden geconfigureerd voor verificatie van de Client. Een certificaat dat is gebruikt voor de verificatie van een server moet op dezelfde manier worden geconfigureerd voor de verificatie van de Server. Met deze wijziging, behalve dat de juiste client/server EKU voor certificaten, als het basiscertificaat is uitgeschakeld, de keten certificaat validatie mislukt.
  
  Wanneer certificaten worden gebruikt voor verificatie, raadpleegt de verificator het certificaat dat wordt geleverd door de externe endpoint en gezocht naar het juiste doel object-id in toepassingenbeleid extensies. De object-id voor clientverificatie in EKU-extensies van het certificaat aanwezig moet zijn wanneer een certificaat wordt gebruikt voor verificatie, of verificatie mislukt. De object-id voor clientverificatie is 1.3.6.1.5.5.7.3.2. Ook wanneer een certificaat voor serververificatie wordt gebruikt, de object-id voor serververificatie moet aanwezig zijn in de EKU-extensies van het certificaat of de verificatie mislukt. De object-id voor serververificatie is 1.3.6.1.5.5.7.3.1. Certificaten die geen EKU-extensie blijven goed verifiëren.
  
  Bepaal eerst welke wijzigingen aanbrengt in de certificaten van de component om ervoor te zorgen dat ze met behulp van de juiste EKU OID kenmerken en correct zijn beveiligd. Als u tijdelijk geen toegang goed opnieuw uitgegeven certificaten tot, kunt u opt-in- of de wijziging in de beveiliging om te voorkomen dat de eventuele effecten van de verbinding. Geef hiervoor de volgende appsetting in het configuratiebestand:

  <appSettings>
      <add key="wcf:useLegacyCertificateUsagePolicy" value="true" />
  </appSettings>

  Opmerking Als u de waarde op "true" zal niet deelnemen aan de wijzigingen in de beveiliging.

• De volgende artikelen bevatten aanvullende informatie over deze beveiligingsupdate met betrekking tot individuele productversies.

  • 4054174 beschrijving van de update alleen beveiligingsupdate voor .NET Framework 2.0 SP2 en 3.0 SP2 voor Windows Server 2008 SP2 (4054174 KB)

  • 4054172 beschrijving van de beveiliging alleen update voor .NET Framework 4.5.2 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 (4054172 KB)

  • 4054183 beschrijving van de beveiliging alleen update voor .NET Framework 4.6, 4.6.1, 4.6.2, 4.7.1 en 4.7 voor Windows 7 SP1 en Windows Server 2008 R2 SP1 (4054183 KB)

• Klanten met Windows 10, Windows 8.1, Windows Server 2012 R2 en Windows Server 2016

  Het is raadzaam dat alle klanten hun apparaten door antivirussoftware actief compatibel en wordt ondersteund beschermen. Klanten kunnen profiteren van de ingebouwde beveiliging tegen virussen, Windows Defender Antivirus voor Windows 8.1 en Windows 10-apparaten of een compatibel antivirusprogramma van derden gebruiken. De antivirussoftware moet een registersleutel zoals beschreven in 'Instelling van de registersleutel,' hieronder voor u de beveiligingsupdates van januari 2018 wordt ingesteld.

• Klanten met Windows 7 SP1 en Windows Server 2008 R2 SP1

  In een standaardinstallatie van Windows 7 SP1 of Windows Server 2008 R2 SP1 hoeven klanten niet een antivirusprogramma geïnstalleerd. In deze gevallen wordt aangeraden een compatibel en ondersteunde antivirus toepassing zoals Microsoft Security Essentials of een antivirusprogramma van derden installeren. De antivirussoftware moet een registersleutel zoals beschreven in 'Instelling van de registersleutel,' hieronder voor u de beveiligingsupdates van januari 2018 wordt ingesteld.

• Klanten zonder antivirus

  Als klanten niet installeren of u antivirussoftware uitvoert, kunt u het beste handmatig instellen van de registersleutel zoals beschreven in 'Instelling van de registersleutel,' hieronder voor u de beveiligingsupdates voor januari 2018.

• Het instellen van de registersleutel

  Waarschuwing Gebruik van Register-Editor kan verkeerd veroorzaken ernstige problemen veroorzaken dat u uw besturingssysteem opnieuw moet installeren. Microsoft kan niet garanderen dat problemen die voortkomen uit een onjuist gebruik van Register-Editor kunnen worden opgelost. Gebruik de Register-Editor op eigen risico. Voor informatie over het bewerken van het register, raadpleegt u het help-onderwerp 'Sleutels en waarden wijzigen' in de Register-Editor of weergeven van de 'Registergegevens toevoegen en verwijderen in het register ' en 'Registergegevens bewerken' help-onderwerpen in Regedt32.exe.

  Opmerking Klanten ontvangt geen beveiligingsupdates van januari 2018 (of opeenvolgende beveiligingsupdates) en wordt niet beveiligd tegen beveiligingslekken tenzij hun leverancier van antivirussoftware wordt ingesteld voor de volgende registersleutel:

  Key="HKEY_LOCAL_MACHINE" Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat" Value="cadca5fe-87d3-4b96-b7fb-a231484277cc" Type="REG_DWORD”
  Data="0x00000000”

Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate

• Hulp bij het installeren van updates: Veelgestelde vragen over Windows-Update

• Beveiligingsoplossingen voor IT-professionals: TechNet Security Support en probleemoplossing

• Help voor uw Windows-gebaseerde producten en services te beschermen tegen virussen en malware: Microsoft beveiliging

• Lokale ondersteuning op basis van uw land: Internationale ondersteuning

Van toepassing op

Dit artikel is van toepassing op het volgende:

• Microsoft .NET Framework 2.0 SP2, 3.0 SP2 4.5.2 en 4.6 gebruikt in combinatie met:

  • Windows Server 2008 servicepack 2