Описание накопительного пакета качества и безопасности платформа.NET Framework 3.5.1 для Windows 7 Пакет обновления 1 и Windows Server 2008 R2 Пакет обновления 1: 11 апреля 2017 г.

Обзор

Данное обновление устраняет уязвимость в Microsoft платформа.NET Framework, которая делает возможным удаленное выполнение кода при сбое платформа.NET Framework проверяет входные данные перед загрузкой библиотек. Успешно воспользовавшись этой уязвимостью, злоумышленник может получить контроль над системой. Злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с неограниченными правами пользователя. Пользователей, учетные записи которых имеют ограниченные права в системе может быть меньше, чем для пользователей, работающих с правами администратора. Дополнительные сведения о данной уязвимости см распространенных уязвимостей Microsoft и CVE-2017 г-0160 экспозиции.

Важно:

• При установке языкового пакета после установки этого обновления, необходимо переустановить это обновление. Таким образом, рекомендуется установить все языковые пакеты, которые вам нужны, прежде чем установить данное обновление. Дополнительные сведения содержатся в статье Установка языковых пакетов для Windows.

Дополнительные сведения об этом обновлении безопасности

• Для любого приложения инструментария управления Windows (WMI), возвращается следующее сообщение об ошибке:

  Get-WmiObject: Метод или операция не реализованы.

  Чтобы временно отключить это обновление, клиенты можно применить следующую запись реестра системы.

  Предупреждение: Включение данного параметра реестра может привести к уязвимости системы безопасности, включая удаленное выполнение кода.

  Запись реестра
  

  • Для 32-разрядного процесса в системе 32-разрядные и 64-разрядный процесс на 64-разрядных системах:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • Для 32-разрядный процесс на 64-разрядных системах:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Примечания

  • Этот параметр реестра будет запись DWORD.

  • Этот параметр реестра восстанавливает предыдущее состояние незащищенной.

• Дополнительные сведения о безопасности обновление для Windows 7 и Windows Server 2008 R2, обратитесь к следующей статье Microsoft Knowledge Base:

Безопасность и качество свертки для платформа.NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 и 4.6.2 обновления Пакет обновления 1 для Windows 7 и Windows Server 2008 R2 Пакет обновления 1 4014981 : 11 апреля 2017 г.

Как получить и установить обновление

Сведения о файлах

Атрибуты файла

Английская (США) версия данного обновления программного обеспечения устанавливает файлы, атрибуты которых указаны в приведенных ниже таблицах.

Сведения о файлах для Windows Server 2008 R2 и Windows 7

Получение справки и поддержки данного обновления для системы безопасности

Справки по установке обновлений: Обновления windows часто задаваемые вопросы

Решения по безопасности для ИТ-специалистов: , Поддержка безопасности и устранение неполадок

Справка по защите от вирусов и вредоносных программ на компьютере под управлением Windows: Безопасности Windows

Локальная поддержка по вашей страны: Международной поддержки

Применяется к

Данная статья применима к:

• Microsoft платформа.NET Framework 3.5.1 при использовании:

  • Windows Server 2008 R2 с пакетом обновления 1

  • Windows 7 с пакетом обновления 1

Слова для запросов

обновление исправление_безопасности обновление_для_системы_безопасности безопасности ошибка дефект уязвимость вредоносный злоумышленник воспользоваться реестр непроверенный буфер переполнение специально сформированный область отказ в обслуживании DoS