Descrição do pacote cumulativo de segurança e qualidade do .NET Framework 3.5.1 para Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1: 11 de abril de 2017

Observação

Problemas conhecidos nesta atualização de segurança

• Após a aplicação desta atualização de segurança, o comando stop-computer do PowerShell v3.0+ falha. Você recebe uma mensagem de erro "Privilégio não mantido". Para obter mais informações, vá para o seguinte artigo da Base de Dados de Conhecimento Microsoft:

  Erro "Privilégio não mantido" com o comando "stop-computer" do PowerShell: Solução alternativa após as atualizações de segurança de abril de 2017 da CVE-2017-0160

Veja os produtos aos quais este artigo se aplica.

Resumo

Esta atualização resolve uma vulnerabilidade no Microsoft .NET Framework que pode permitir a execução remota de código quando o .NET Framework não consegue validar a entrada corretamente antes de carregar bibliotecas. Um invasor que conseguir explorar essa vulnerabilidade poderá assumir o controle de um sistema afetado. Em seguida, ele poderá instalar programas, visualizar, alterar ou excluir dados ou criar novas contas com direitos totais de usuário. Os usuários cujas contas estão configuradas com poucos direitos de usuário no sistema correm menos riscos do que aqueles com direitos administrativos. Para saber mais sobre essa vulnerabilidade, consulte Vulnerabilidades e exposições comuns da Microsoft - CVE-2017-0160.

Importante

• Se você instalar um pacote de idiomas depois de instalar esta atualização, será necessário reinstalar a atualização. Portanto, recomendamos que você instale qualquer pacote de idiomas necessário antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.

Informações adicionais sobre a atualização de segurança

• Para qualquer aplicativo WMI (Instrumentação de Gerenciamento do Windows) retornando a seguinte mensagem de erro:

  Get-WmiObject: Método ou operação não implementado.

  Para desabilitar temporariamente essa atualização, os clientes podem aplicar a seguinte entrada do Registro aos seus sistemas.

  Aviso: Habilitar esta entrada do Registro pode permitir vulnerabilidades de segurança, incluindo execução remota de código.

  Entrada do Registro
  

  • Para processos de 32 bits em sistemas de 32 bits e processos de 64 bits em sistemas de 64 bits:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Para processos de 32 bits em sistemas de 64 bits:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Observações

  • Essa entrada do Registro deve ser uma entrada DWORD.

  • Essa entrada do Registro restaura o estado não seguro anterior.

• Para obter mais informações sobre esta atualização de segurança no que diz respeito ao Windows 7 e ao Windows Server 2008 R2, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft:

4014981 Pacote cumulativo de segurança e qualidade para as atualizações do .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 e 4.6.2 para Windows 7 Service Pack 1 e Windows Server 2008 R2 Service Pack 1: terça-feira, 11 de abril de 2017

Como obter e instalar a atualização

Informações sobre os arquivos

Atributos do arquivo

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas.

Informações sobre arquivos do Windows 7 e Windows Server 2008 R2

Como obter ajuda e suporte para esta atualização de segurança

Ajuda para instalar atualizações: Perguntas frequentes sobre o Windows Update

Soluções de segurança para profissionais de TI: Suporte e solução de problemas de segurança

Ajuda para proteger seu computador Windows contra vírus e malware: Windows Secure

Suporte local de acordo com seu país: Suporte internacional

Aplicável a

Este artigo é aplicável ao seguinte:

• Microsoft .NET Framework 3.5.1 quando usado com:

  • Windows Server 2008 R2 Service Pack 1

  • Windows 7 Service Pack 1

Palavras de consulta

atualização patch_segurança atualização_segurança segurança bug falha vulnerabilidade mal-intencionados invasor explorar registro não autenticado buffer estouro excedente especialmente formado escopo especialmente criado negação de serviço DoS