Applies To.NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2 .NET Framework 3.5 Service Pack 1

Vizualizați produsele pentru care se aplică acest articol.

Notificare

30 mai 2017

Dacă instalați .NET Framework securitate și calitatea de actualizări pentru 2017 mai și apoi să utilizați un scaner de conformitate, cum ar fi Microsoft Baseline Security Analyzer (MBSA), pentru a determina stării de securitate a sistemului, actualizările .NET Framework securitate doar pentru 2017 mai poate fi marcat ca lipsă.

Pentru a rezolva această problemă, am actualizat de .NET Framework securitate numai actualizările aplicarea astfel încât conformitate checkers semnalizează aceste actualizări ca lipsesc din sistem.

Dacă ați instalat deja mai 2017 seturile de securitate și calității sau securitate numai actualizările pentru .NET Framework, este necesară nicio acțiune suplimentară.

Rezumat

Această actualizare de securitate pentru Microsoft .NET Framework rezolvă o vulnerabilitate evită caracteristica de securitate în care .NET Framework (şi de bază .NET) componente nu validează complet certificate. Pentru a afla mai multe despre această vulnerabilitate, consultați Microsoft vulnerabilități comune și expunerile CVE-2017-0248.

Această actualizare conține remedieri îmbunătățirea de securitate pentru componenta Windows Presentation Framework PackageDigitalSignatureManager capacitatea să semneze pachete cu algoritmul de combinare SHA256.

Important

  • Toate nonsecurity actualizări pentru Windows RT 8.1, Windows 8.1 şi Windows Server 2012 R2 de securitate viitoare şi necesită actualizare 2919355 pentru a fi instalate. Vă recomandăm să instalați actualizarea 2919355 pe un computer bazat pe Windows 8.1 sau cu Windows Server 2012 R2 cu cu Windows RT 8.1, astfel încât să primiți actualizările viitoare.

  • Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați acestei actualizări. De aceea, vă recomandăm să instalați orice pachete lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.

Informații suplimentare despre această actualizare de securitate

Următoarele articole conțin informații suplimentare despre această actualizare de securitate se referă la versiunile de produs individuale.  

  • 4014587 Descrierea actualizării de securitate numai pentru .NET Framework 4.6.2 pentru Windows 8.1 şi Windows Server 2012 R2: 9 mai 2017

  • Descrierea 4014590 de actualizarea de securitate numai pentru .NET Framework 4.6 și 4.6.1 pentru Windows 8.1 şi Windows Server 2012 R2: 9 mai 2017

  • 4014595 Descrierea actualizării de securitate numai pentru .NET Framework 4.5.2 pentru Windows 8.1 şi Windows Server 2012 R2: 9 mai 2017

  • 4014581 Descrierea actualizării de securitate numai pentru .NET Framework 3.5 Service Pack 1 pentru Windows 8.1 şi Windows Server 2012 R2: 9 mai 2017

Cum se obține ajutor pentru această actualizare de securitate

Se aplică la

Acest articol se aplică următoarele:  

  • Microsoft.NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 și 4.6.2 când se utilizează cu:

    • Windows Server 2012 R2

    • Windows 8.1

Aveți nevoie de ajutor suplimentar?

Doriți mai multe opțiuni?

Explorați avantajele abonamentului, navigați prin cursurile de instruire, aflați cum să vă securizați dispozitivul și multe altele.

Comunitățile vă ajută să adresați întrebări și să răspundeți la întrebări, să oferiți feedback și să primiți feedback de la experți cu cunoștințe bogate.