Обзор
Данное обновление устраняет уязвимость в Microsoft платформа.NET Framework, которая делает возможным раскрытие информации, если злоумышленник отправит специально созданный веб-запрос на сервер, содержащий пользовательские сообщения об ошибках отключены. Успешно воспользовавшись этой уязвимостью, злоумышленник сможет просматривать части файл веб-конфигурации, который может предоставлять конфиденциальную информацию. Дополнительные сведения о данной уязвимости см. бюллетень корпорации Майкрософт по безопасности MS15-041.
Важно. Для установки этого обновления, необходимо иметь пакет установщика Windows 3.1 или более поздней версии на компьютере.
Примечание. Для устранения данной уязвимости необходимо применить несколько обновлений в зависимости от версии используется платформа.NET Framework. Дополнительные сведения содержатся в разделе уязвимых версий платформа.NET Framework с помощью этого бюллетеня по безопасности.
Как получить и установить обновление
Метод 1. Центр обновления Windows
Это обновление доступно через Центр обновления Windows. При включении автоматического обновления, обновления будут загружаться и устанавливаться автоматически. Дополнительные сведения о том, как включить автоматическое обновление см. в статье Автоматическое получение обновлений для системы безопасности.
Метод 2. Центр загрузки Майкрософт
Можно получить автономный пакет обновления в центре загрузки Майкрософт. Следуйте инструкциям на странице загрузки для установки обновления.
Дополнительные сведения
Параметры командной строки для этого обновленияДополнительные сведения о различных параметрах командной строки , которые поддерживаются, эта платформа.NET Framework Microsoft update.
Необходимость перезагрузкиЭто обновление не требует перезагрузки системы после установки, если только файлы, которые обновляются не заблокированы или не используются.
Сведения об удаленииПримечание. Не рекомендуется удалять обновление для системы безопасности.
Чтобы удалить это обновление, выполните следующие действия.
-
Откройте элемент программы и компоненты панели управления.
-
Нажмите кнопку Просмотр установленных обновлений.
-
Установите обновление 3037581.
-
Нажмите кнопку Удалить.
Сведения о заменеЭто обновление безопасности заменяет ранее выпущенное обновление 2901126.
Английский (США) версия этого обновления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.
Для всех поддерживаемых версий систем на базе x86
Служба ветви GDR
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.34249 |
41,624 |
06-Feb-2015 |
00:48 |
|
aspnet_wp.exe |
4.0.30319.34249 |
43,144 |
06-Feb-2015 |
00:48 |
|
System.Web.ApplicationServices.dll |
4.0.30319.34249 |
62,688 |
04-Feb-2015 |
20:26 |
|
System.Web.Extensions.dll |
4.0.30319.34249 |
1,850,552 |
04-Feb-2015 |
20:26 |
|
System.Web.dll |
4.0.30319.34249 |
5,456,528 |
04-Feb-2015 |
20:26 |
|
System.Web.Mobile.dll |
4.0.30319.34249 |
839,856 |
04-Feb-2015 |
20:26 |
|
webengine.dll |
4.0.30319.34249 |
24,712 |
06-Feb-2015 |
00:48 |
|
webengine4.dll |
4.0.30319.34249 |
509,592 |
06-Feb-2015 |
00:48 |
|
msvcr120_clr0400.dll |
12.0.51689.34249 |
875,688 |
06-Feb-2015 |
00:48 |
Папка обслуживания LDR
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.36285 |
41,616 |
04-Feb-2015 |
14:13 |
|
aspnet_wp.exe |
4.0.30319.36285 |
43,152 |
04-Feb-2015 |
14:13 |
|
System.Web.ApplicationServices.dll |
4.0.30319.36285 |
62,680 |
04-Feb-2015 |
13:12 |
|
System.Web.Extensions.dll |
4.0.30319.36285 |
1,850,560 |
04-Feb-2015 |
13:12 |
|
System.Web.dll |
4.0.30319.36285 |
5,457,560 |
04-Feb-2015 |
13:12 |
|
System.Web.Mobile.dll |
4.0.30319.36285 |
839,848 |
04-Feb-2015 |
13:12 |
|
webengine.dll |
4.0.30319.36285 |
24,712 |
04-Feb-2015 |
14:13 |
|
webengine4.dll |
4.0.30319.36285 |
509,576 |
04-Feb-2015 |
14:13 |
|
msvcr120_clr0400.dll |
12.0.52285.36285 |
875,688 |
04-Feb-2015 |
14:13 |
Для всех поддерживаемых 64-разрядных версий систем
Служба ветви GDR
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.34249 |
45,208 |
06-Feb-2015 |
01:01 |
|
Aspnet_perf.dll |
4.0.30319.34249 |
41,624 |
06-Feb-2015 |
00:48 |
|
aspnet_wp.exe |
4.0.30319.34249 |
47,752 |
06-Feb-2015 |
01:01 |
|
aspnet_wp.exe |
4.0.30319.34249 |
43,144 |
06-Feb-2015 |
00:48 |
|
System.Web.ApplicationServices.dll |
4.0.30319.34249 |
62,688 |
04-Feb-2015 |
20:26 |
|
System.Web.Extensions.dll |
4.0.30319.34249 |
1,850,552 |
04-Feb-2015 |
20:26 |
|
System.Web.dll |
4.0.30319.34249 |
5,450,384 |
06-Feb-2015 |
01:01 |
|
System.Web.dll |
4.0.30319.34249 |
5,456,528 |
04-Feb-2015 |
20:26 |
|
System.Web.Mobile.dll |
4.0.30319.34249 |
839,856 |
04-Feb-2015 |
20:26 |
|
webengine.dll |
4.0.30319.34249 |
26,760 |
06-Feb-2015 |
01:01 |
|
webengine.dll |
4.0.30319.34249 |
24,712 |
06-Feb-2015 |
00:48 |
|
webengine4.dll |
4.0.30319.34249 |
621,192 |
06-Feb-2015 |
01:01 |
|
webengine4.dll |
4.0.30319.34249 |
509,592 |
06-Feb-2015 |
00:48 |
|
msvcr120_clr0400.dll |
12.0.51689.34249 |
869,536 |
06-Feb-2015 |
01:01 |
|
msvcr120_clr0400.dll |
12.0.51689.34249 |
875,688 |
06-Feb-2015 |
00:48 |
Папка обслуживания LDR
|
Имя файла |
Версия файла |
Размер файла |
Дата |
Время |
|---|---|---|---|---|
|
Aspnet_perf.dll |
4.0.30319.36285 |
45,200 |
04-Feb-2015 |
14:24 |
|
Aspnet_perf.dll |
4.0.30319.36285 |
41,616 |
04-Feb-2015 |
14:13 |
|
aspnet_wp.exe |
4.0.30319.36285 |
47,752 |
04-Feb-2015 |
14:24 |
|
aspnet_wp.exe |
4.0.30319.36285 |
43,152 |
04-Feb-2015 |
14:13 |
|
System.Web.ApplicationServices.dll |
4.0.30319.36285 |
62,680 |
04-Feb-2015 |
13:12 |
|
System.Web.Extensions.dll |
4.0.30319.36285 |
1,850,560 |
04-Feb-2015 |
13:12 |
|
System.Web.dll |
4.0.30319.36285 |
5,450,888 |
04-Feb-2015 |
14:24 |
|
System.Web.dll |
4.0.30319.36285 |
5,457,560 |
04-Feb-2015 |
13:12 |
|
System.Web.Mobile.dll |
4.0.30319.36285 |
839,848 |
04-Feb-2015 |
13:12 |
|
webengine.dll |
4.0.30319.36285 |
26,760 |
04-Feb-2015 |
14:24 |
|
webengine.dll |
4.0.30319.36285 |
24,712 |
04-Feb-2015 |
14:13 |
|
webengine4.dll |
4.0.30319.36285 |
621,192 |
04-Feb-2015 |
14:24 |
|
webengine4.dll |
4.0.30319.36285 |
509,576 |
04-Feb-2015 |
14:13 |
|
msvcr120_clr0400.dll |
12.0.52285.36285 |
869,544 |
04-Feb-2015 |
14:24 |
|
msvcr120_clr0400.dll |
12.0.52285.36285 |
875,688 |
04-Feb-2015 |
14:13 |
Уязвимые версии платформа.NET Framework с помощью этого бюллетеня по безопасности
