Úvod
Táto aktualizácia rieši nedostatočné rozhranie Microsoft .NET Framework, ktorá môže spôsobiť vyzradenie informácií, ak útočník odošle špeciálne vytvorené webovej požiadavky príslušného servera, ktorý má vlastné chybové hlásenia, ktoré sú zakázané. Útočník, ktorí úspešne využíva chybu bude môcť zobraziť časti web konfiguračný súbor, ktoré by mohli odhaliť citlivé informácie.
Súhrn
Spoločnosť Microsoft vydala bulletin MS15 041. Ďalšie informácie o možnostiach získania opravy, ktoré sú zahrnuté v tomto bulletine:
-
Jednotlivé, malé podniky a organizácie používateľov, pomocou automatickej aktualizácie funkcie na inštaláciu opravy Microsoft Update. Vykonáte to pozri Automatické aktualizácie zabezpečenia na webovej lokalite Microsoft Safety a centrum zabezpečenia.
-
IT profesionáli, nájdete Microsoft Security Bulletin MS15-041 na webovej lokalite TechCenter zabezpečenia.
Ako získať pomoc a technickú podporu pre túto aktualizáciu zabezpečenia
Pomoc s inštaláciou aktualizácií: Podpora služby Microsoft Update
Riešenia zabezpečenia pre odborníkov v oblasti IT: TechNet Security problémov a podpora
Ochrana počítača so systémom Windows pred vírusmi a malvérom: Centrum antivírusových a bezpečnostných riešení
Pomoci podľa krajiny: Medzinárodná podpora
Ďalšie informácie o tejto aktualizácii zabezpečenia
Informácie o prevzatí
Ak chcete nainštalovať túto aktualizáciu, nainštalovať z Lokality Microsoft Windows Update.
Okrem toho môžete nainštalovať túto aktualizáciu z Preberacieho centra spoločnosti Microsoft.
Požiadavky
Ak chcete nainštalovať túto aktualizáciu, musíte mať Windows Installer 3.1 alebo novšej verzie v počítači nainštalovaný.
Prepínače príkazového riadka pre túto aktualizáciu
Informácie o rôznych prepínače príkazového riadka podporované tejto Microsoft .NET Framework aktualizácie.
Informácie o reštartovaní
Táto aktualizácia nevyžaduje reštartovanie systému po použití ho, ak súbory, ktoré sa aktualizujú zavretý alebo používajú.
Poznámka: Táto aktualizácia spôsobí, že služba IIS reštartovať.
Informácie o nahradení aktualizácie
Táto aktualizácia nahrádza nasledujúcu aktualizáciu:
2901110 MS14-009: Popis aktualizácie zabezpečenia pre rozhranie .NET Framework 4 na systém Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 a Windows Server 2008 R2: 11 februári 2014
Informácie o nahradení aktualizácie
Poznámka: Neodporúčame, aby ste odstránili všetky aktualizácie zabezpečenia.
Ak chcete odstrániť túto aktualizáciu, pomocou položky programy a súčasti v ovládacom paneli.
Angličtina (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách. Dátumy a časy jednotlivých súborov sú uvedené vo formáte UTC (Coordinated Universal Time). Dátumy a časy pre tieto súbory v lokálnom počítači sú zobrazené v miestnom čase a podľa aktuálneho nastavenia funkcie prechodu na letný čas. Dátumy a časy sa okrem toho môžu zmeniť aj pri vykonávaní určitých operácií so súbormi.
Pre všetky podporované x86-bitové verzie systémovNDR služby pobočky
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDR služby pobočky
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
Pre všetky podporované verzie systémov x64NDR služby pobočky
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
261,792 |
05-Feb-2015 |
13:32 |
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
41,616 |
05-Feb-2015 |
14:24 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
5,228,184 |
05-Feb-2015 |
14:23 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
16,528 |
05-Feb-2015 |
14:24 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
721,552 |
05-Feb-2015 |
14:24 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDR služby pobočky
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
261,792 |
05-Feb-2015 |
15:21 |
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
41,616 |
05-Feb-2015 |
16:24 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
5,232,784 |
05-Feb-2015 |
16:24 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
16,536 |
05-Feb-2015 |
16:24 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
722,072 |
05-Feb-2015 |
16:24 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
Pre všetky podporované IA-64-bitových verziách systémovNDR služby pobočky
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
545,432 |
05-Feb-2015 |
13:52 |
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
81,040 |
05-Feb-2015 |
14:36 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
4,847,248 |
05-Feb-2015 |
14:35 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
26,256 |
05-Feb-2015 |
14:36 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
1,342,096 |
05-Feb-2015 |
14:36 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDR služby pobočky
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
545,440 |
05-Feb-2015 |
15:46 |
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
81,040 |
05-Feb-2015 |
16:40 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
4,851,864 |
05-Feb-2015 |
16:40 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
26,256 |
05-Feb-2015 |
16:40 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
1,343,128 |
05-Feb-2015 |
16:40 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
Vzťahuje sa naTento článok sa vzťahuje na nasledujúce:
-
Microsoft .NET Framework 4 pri použití:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
Windows Server 2003 Service Pack 2
-
