Rezumat
Această actualizare rezolvă o vulnerabilitate din Microsoft .NET Framework care poate permite executarea de cod la distanță când .NET Framework nu se poate valida corect intrare înainte de biblioteci de încărcare. Un atacator care exploateaza cu succes acest element vulnerabil poate prelua controlul unui sistem afectat. Un atacator poate instala programe; Vizualizare, modificare sau ștergere date; sau pentru a crea conturi noi cu drepturi depline de utilizare. Utilizatorii ale căror conturi sunt configurate pentru a avea mai puține drepturi de utilizator în sistem poate fi afectat mai mare de utilizatori care să funcționeze cu drepturi de utilizator cu drepturi administrative. Pentru a afla mai multe despre această vulnerabilitate, consultați Microsoft vulnerabilitățile comune și expunerile CVE-2017-0160.
Important
-
Dacă instalați un pachet lingvistic după ce instalați această actualizare, trebuie să reinstalați această actualizare. De aceea, vă recomandăm să instalați orice pachete lingvistice de care aveți nevoie înainte de a instala această actualizare. Pentru mai multe informații, consultați adăugați pachete lingvistice pentru Windows.
Informații suplimentare despre această actualizare de securitate
-
Pentru aplicațiile Instrumentație de Management Windows (WMI) returning următorul mesaj de eroare:
Get-WmiObject: Metoda sau operațiunea este Neimplementat.
Pentru a dezactiva temporar această actualizare, clienții pot aplica următoarea intrare de registry pentru sistemul lor.
Avertisment Activarea această intrare de registry poate permite vulnerabilități de securitate, inclusiv executarea de cod la distanță.
Intrarea de registry
-
Pentru 32-bit proces pe 32 de biți și procesul de 64-bit 64-bit sistem:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
-
Pentru procesul de 32-bit 64-bit sistem:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
Note
-
Această intrare de registry ar trebui să fie o intrare DWORD.
-
Această intrare de registry restabilește starea anterioară nesecurizată.
-
-
Pentru mai multe informații despre securitate această actualizare se referă la Windows Server 2012, consultaţi următorul articol din baza de cunoștințe Microsoft:
Securitate și set de calitate pentru .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 și 4.6.2 actualizările pentru Windows Server 2012 4014982 : 11 aprilie 2017
Cum se obține și se instalează actualizarea
Metoda 1: Windows Update
Această actualizare este disponibilă prin Windows Update. Când activați actualizarea automată, această actualizare va fi descărcată și instalată automat. Pentru mai multe informații despre cum să obțineți automat actualizări de securitate, consultați Windows Update: FAQ.
Metoda 2: Catalogul Microsoft Update
Pentru a obține pachetul autonom pentru această actualizare, du-te la Microsoft Update Catalog.
Metoda 3: Windows Software Update Services (WSUS)
Pe serverul WSUS, urmați acești pași:
-
Faceți clic pe Start, faceți clic pe Instrumente de administrareși apoi faceți clic pe Microsoft Windows Server Update Services 3.0.
-
Extindeți numecomputerși apoi faceți clic pe acțiunea.
-
Faceți clic pe Import actualizări.
-
WSUS va deschide o fereastră de browser în care vă poate solicita să instalați un control ActiveX. Trebuie să instalați controlul ActiveX pentru a continua.
-
După ce este instalat controlul, veți vedea ecranul Microsoft Update Catalog . Introduceți 4014982 în caseta de Căutare , și apoi faceți clic pe Căutare.
-
Găsiți pachetele .NET Framework care se potrivesc cu sisteme de operare, limbilor și procesoarelor din mediul dvs. Faceți clic pe Adăugare pentru a le adăuga în coș.
-
Când ați selectat toate pachetele de care aveți nevoie, faceți clic pe Vizualizare coș.
-
Faceți clic pe Import pentru a importa pachetele cu serverul WSUS.
-
Faceți clic pe închidere după ce pachetele s-au import pentru a reveni la WSUS.
Actualizările sunt acum disponibile pentru instalare prin WSUS.
Informații despre actualizarea de implementare
Pentru detalii de implementare pentru această actualizare de securitate, vizitați următorul articol din baza de cunoștințe Microsoft:
Informații de actualizare de securitate de implementare: 11 aprilie 2017
Informații despre eliminarea actualizării
Notă Nu vă recomandăm să eliminați orice actualizare de securitate. Pentru a elimina această actualizare, utilizați elementul programe și caracteristici din panoul de Control.
Informații despre actualizarea de repornire
Această actualizare nu necesită o repornire a sistemului după ce se aplică numai dacă fișierele actualizate sunt blocate sau sunt utilizate.
Informații despre înlocuirea vreunei actualizări
Această actualizare înlocuiește actualizare lansată anterior 3205403.
Informații despre fișier
|
Nume de fișier |
SHA1 hash |
SHA256 hash |
|---|---|---|
|
Windows8-RT-KB4014545-x64.msu |
F46AD59E202F36548B5CB9B79FF71E83CB11B2C5 |
D666D5511C3D43AD49B2B0AD65031201F0787321FCE2A402C6F5FB2798E3C786 |
Atribute de fișier
Versiunea în limba engleză (Statele Unite) a acestei actualizări software instalează fișierele care au atributele enumerate în tabelele următoare.
Informații despre fișier Windows Server 2012
Notă: Fişiere de MANIFEST (.manifest) şi fişierele MUM (.mum) care sunt instalate nu sunt listate.
|
Nume de fișier |
Versiune fișier |
Dimensiune fișier |
Data |
Ora |
Platformă |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
690,016 |
20-Mar-2017 |
05:16 |
x64 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
993,632 |
20-Mar-2017 |
05:16 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
188,080 |
20-Mar-2017 |
08:01 |
x64 |
|
System.data.dll |
4.6.1636.0 |
3,454,640 |
30-Nov-2016 |
06:43 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
20-Mar-2017 |
05:16 |
x86 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
20-Mar-2017 |
05:16 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
136,368 |
20-Mar-2017 |
08:06 |
x86 |
|
System.data.dll |
4.6.1636.0 |
3,389,616 |
30-Nov-2016 |
06:49 |
x86 |
Cum se obține ajutor pentru această actualizare de securitate
-
Ajutor pentru instalarea actualizărilor: Întrebări frecvente despre Windows Update
-
Soluții de securitate pentru profesioniști IT: TechNet Security asistență și depanare
-
Ajutor pentru protejarea dvs. de Windows pe produse și servicii de viruşi şi malware: Microsoft Secure
-
Asistență locală în funcţie de ţară: Internațională de asistență
Se aplică la
Acest articol se aplică următoarele:
-
Microsoft .NET Framework 4.6.2 când se utilizează cu:
-
Windows Server 2012
-
