Beschrijving van de beveiligingsupdate voor .NET Framework 4.5.2 voor Windows 8.1 en Windows Server 2012 R2: 11 April 2017

Samenvatting

Deze update verhelpt een beveiligingslek in Microsoft .NET Framework waardoor externe code kan worden uitgevoerd wanneer het .NET Framework niet correct valideert ingevoerde gegevens vóór het laden van bibliotheken. Een aanvaller die dit beveiligingslek weet te misbruiken kan controle krijgen over een systeem waarin dit probleem optreedt. De aanvaller kan vervolgens programma's installeren. weergeven, wijzigen of verwijderen van gegevens; of nieuwe accounts met volledige gebruikersrechten maken. Gebruikers met accounts waarvoor minder gebruikersrechten op het systeem zijn ingesteld, is mogelijk minder risico dan gebruikers die met beheerdersrechten werken. Zie voor meer informatie over dit beveiligingslek, Microsoft veelvoorkomende beveiligingslekken en blootstellingen CVE-2017-0160. Belangrijk

• Alle toekomstige beveiliging en updates voor Windows RT 8.1, Windows 8.1 en Windows Server 2012 R2 anders dan voor beveiliging moeten update 2919355 te installeren. U wordt aangeraden de update 2919355 te installeren op uw Windows RT 8.1, Windows 8.1- of Windows Server 2012 R2-computer zodat u toekomstige updates ontvangen.

• Als u een taalpakket installeert nadat u deze update installeert, moet u deze update opnieuw installeren. Daarom wordt aangeraden dat u de taalpakketten die u nodig hebt, installeert voordat u deze update installeert. Zie voor meer informatie Taalpakketten toevoegen aan Windows.

Aanvullende informatie over deze beveiligingsupdate

• Voor alle toepassingen voor Windows Management Instrumentation (WMI) retourneert het volgende foutbericht weergegeven:

  Get-WmiObject: De methode of de bewerking is niet geïmplementeerd.

  Deze update tijdelijk uitschakelen, kunnen klanten de volgende registervermelding aan zijn systeem toepassen.

  Waarschuwing Inschakelen van deze registervermelding kan leiden tot beveiligingsproblemen, met inbegrip van de uitvoering van externe Code.

  Registervermelding
  

  • Voor 32-bits op 32-bits en 64-bits proces op 64-bits:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  • Voor 32-bits proces op 64-bits:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1

  Opmerkingen

  • Deze registervermelding moet een DWORD-vermelding.

  • Deze registervermelding wordt de onbeveiligde status hersteld.

• Voor meer informatie over deze beveiligingsupdate met betrekking tot Windows 8.1 en Windows Server 2012 R2, raadpleegt u het volgende artikel in de Microsoft Knowledge Base:
  

  4014987 beveiliging alleen update voor het .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 en 4.6.2 updates voor Windows 8.1 en Windows Server 2012 R2: 11 April 2017

Het verkrijgen en installeren van de update

Bestandsinformatie

Het verkrijgen van hulp en ondersteuning voor deze beveiligingsupdate

• Hulp bij het installeren van updates: Veelgestelde vragen over de Windows Update

• Beveiligingsoplossingen voor IT-professionals: TechNet Security Support en probleemoplossing

• Help bij uw Windows-gebaseerde producten en services te beschermen tegen virussen en malware: Microsoft Secure

• Lokale ondersteuning op basis van uw land: Internationale

Van toepassing op

Dit artikel is van toepassing op het volgende:

• Microsoft .NET Framework 4.5.2 gebruikt in combinatie met:

  • Windows Server 2012 R2

  • Windows 8.1