Descrierea actualizării de securitate numai pentru .NET Framework 4.6.2 pentru Windows Server 2012: 9 mai 2017

Rezumat

Această actualizare de securitate pentru Microsoft .NET Framework rezolvă o vulnerabilitate evită caracteristica de securitate în care .NET Framework (şi de bază .NET) componente nu validează complet certificate. Pentru a afla mai multe despre această vulnerabilitate, consultați Microsoft Common vulnerabilităţile şi expunerile CVE-2017-0248.

Această actualizare conține remedieri îmbunătățirea de securitate pentru componenta Windows Presentation Framework PackageDigitalSignatureManager capacitatea să semneze pachete cu algoritmul de combinare SHA256.

Important

• Dacă instalați un pachet lingvistic după ce instalaţi această actualizare, trebuie să reinstalați această actualizare. De aceea, vă recomandăm să instalați orice pachete lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.

Informații suplimentare despre această actualizare de securitate

• Utilizare cheie avansată (samy) este descris în RFC 5280 în secțiunea 4.2.1.12: această extensie indică una sau mai multe scopuri care pot fi folosite cheia certificate publice , în plus faţă de sau în locul scopuri de bază, care sunt indicate în extensia de cheie de utilizare. De exemplu, un certificat de utilizat pentru un client la un server de autentificare trebuie să fie configurat pentru autentificarea clientului. În mod similar, un certificat de utilizat pentru un server de autentificare trebuie să fie configurat pentru autentificare Server.
  
  Când certificate sunt utilizate pentru autentificarea, structură de autentificare examinează client certificat şi caută identificatorul obiectului în scopul corectă în aplicarea politicilor extensii. De exemplu, identificatorul de obiecte pentru autentificarea clientului este 1.3.6.1.5.5.7.3.2. Atunci când un certificat este utilizat pentru autentificarea clientului, acest identificator obiect trebuie să fie prezentă în extensii samy, de certificat sau autentificarea nu reușește. Certificate care au nicio extensie samy continua să se autentifice corect.
  
  Dacă este temporar , nu puteți accesa corect emise din nou certificate, puteți alege să optați sau din securitate modificare în toate operațiunile de computer pentru a evita orice efecte de conectivitate. Pentru a face acest lucru, specificați următoarele registry key setări, în funcție de ce versiune de.NET Framework de aplicațiicație este de orientare.
  
  Metoda 1: Actualizarea cheia de registry (disponibil pentru toate versiunile)
  
  Notă Această intrare de registry trebuie să fie o intrare DWORD.
  
  De asemenea, puteţi respinge cație -app în parte. Următoarele opțiuni sunt disponibile pentru dezactivarea această modificare să asigurați -vă că aplicațiacație compatibilitate este întreținută.
  
  Metoda 2: Dezactivați politica pentru aplicațiile individuale
  
  Notă Intrare Tlui registry trebuie să fie o intrare DWORD. Valoarea valabil numai este 0. Orice alte valoare este ignorat. 
  

  Metoda 3: Utilizarea API configurare (disponibilă pentru .NET Framework 4.6 și versiuni ulterioare)

  Începând cu .NET Framework 4.6, puteți modifica configurația la un nivel de aplicație prin cod, o aplicație de configurare sau modificărilor de registry.

Configurarea parametru în 4.6 .NET Framework

Notă Următoarele exemple dezactiva caracteristica securitate.

Notă În mod implicit, Switch.System.Net.DontCheckCertificateEKUsName = True pentru toate .NET Framework 4. x aplicațiile care se execută pe .NET Framework 4.6 și versiunile ulterioare.

• Pentru 32-bit proces pentru sistemul de 32 de biți și 64-bit proces pe sistemele pe 64 biți:
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• Pentru procesul de 32-bit 64-bit sistem:
  

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• Pentru 32-bit proces pe 32 de biți și procesul de 64-bit 64-bit sistem:

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• Pentru procesul de 32-bit 64-bit sistem:

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• Programmatically
  
  Primul lucru pe care aplicația ar trebui să facă este să executați următorul cod. Aceasta se întâmplă deoarece Service Manager punct inițializeazăs numai o singură dată.
    private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

• Application configuration
  
  Pentru a modifica configurația aplicațiilor, adăugați următoarea intrare:
    <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

• Cheie de registry (machine global):
  

  Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

  Tip: Șir
  Valoare: "true"

• Pentru mai multe informații despre securitate această actualizare se referă la Windows Server 2012, consultaţi următorul articol din baza de cunoștințe Microsoft:

  Actualizare de securitate numai pentru .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 și 4.6.2 actualizări pentru Windows Server 2012 4019110 : 9 mai 2017

Cum se obține și se instalează actualizarea

Informații despre fișier

Cum se obține ajutor pentru această actualizare de securitate

• Ajutor pentru instalarea actualizărilor: Întrebări frecvente despre Windows Update

• Soluții de securitate pentru profesioniști IT: Asistență de securitate TechNet și depanare

• Ajutor pentru protejarea dvs bazate pe Windows produse și servicii de viruși și malware-ului: Microsoft Secure

• Suport local în funcţie de ţara dumneavoastră: Suport internațional

Se aplică la

Acest articol se aplică următoarele:

• Microsoft .NET Framework 4.6.2 când se utilizează cu:

  • Windows Server 2012