Súhrn
Táto aktualizácia rieši nedostatočné rozhranie Microsoft .NET Framework, ktoré môže umožňovať vzdialené spustenie kódu pri .NET Framework nie je možné správne overiť vstup pred načítaním knižnice. Útočník, ktorí úspešne využíva túto chybu mohol prevziať kontrolu nad systém. Útočník mohol potom nainštalovať programy. zobrazenie, zmena alebo odstránenie údajov; alebo vytvárať nové kontá s úplnými používateľskými právami. Používatelia, ktorých účty sú konfigurované mať menej používateľských práv v systéme môže byť menej ovplyvnené ako používatelia s právami správcu. Ďalšie informácie o tejto chyby nájdete Microsoft bežné chyby a expozície CVE-2017-0160. Dôležité upozornenie:
-
Všetky bezpečnostné a nonsecurity aktualizácie Windows RT 8.1 Windows 8.1 a Windows Server 2012 R2 vyžadovať aktualizáciu 2919355 Ak chcete nainštalovať. Odporúčame nainštalovať aktualizáciu 2919355 počítača so systémom Windows RT 8.1, so systémom Windows 8.1 alebo so systémom Windows Server 2012 R2 tak, že sa budúce aktualizácie.
-
Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.
Ďalšie informácie o tejto aktualizácii zabezpečenia
-
Pre všetky aplikácie Windows Management Instrumentation (WMI), vracia nasledujúce chybové hlásenie:
Get-WmiObject: Metóda alebo operácia nie je implementovaná.
Dočasné zakázanie tejto aktualizácie, zákazníkom môžete použiť nasledujúcu položku databázy registry ich.
Upozornenie: Povolenie tejto položky databázy registry môže spôsobiť chyby zabezpečenia, vrátane vzdialené spustenie kódu.
Položka databázy Registry
-
Pre 32-bitové proces 32-bitový systém a procesu 64-bit 64-bitového systému:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1
-
32-bitové procesu 64-bitového systému:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1
Poznámky
-
Táto položka databázy registry by mala byť položka DWORD.
-
Táto položka databázy registry sa obnoví predchádzajúci stav nezabezpečené.
-
-
Ďalšie informácie o tomto aktualizácia sa týka Windows 8.1 a Windows Server 2012 R2, nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
4014987 zabezpečenia len aktualizácia rozhrania .NET Framework 3.5, 4.5.2, 4.6 4.6.1 a 4.6.2 aktualizácie pre Windows 8.1 a Windows Server 2012 R2: 11 apríla 2017
Získanie a Inštalácia aktualizácie
Metóda 1: Microsoft Update Catalog
Na získanie samostatného balíka pre túto aktualizáciu, prejdite na Katalóg služby Microsoft Update.
Metóda 2: Windows Software Update Services (WSUS)
Na serveri služby WSUS, postupujte nasledovne:
-
Kliknite na tlačidlo Štart, kliknite naa kliknite na tlačidlo Microsoft Windows Server Update Services 3.0.
-
Rozbaľte názov počítačaa kliknite na tlačidlo akcie.
-
Kliknite na položku importovať.
-
WSUS sa otvorí okno prehliadača, v ktorom sa môže zobraziť výzva na inštaláciu ovládacieho prvku ActiveX. Musíte nainštalovať ovládací prvok ActiveX pokračovať.
-
Po nainštalovaní ovládacieho prvku sa zobrazí obrazovka Katalóg služby Microsoft Update . Zadajte 4014987 do vyhľadávacieho poľa a kliknite na tlačidlo Hľadať.
-
Vyhľadajte operačných systémov, jazykov a v prostredí balíky .NET Framework. Kliknite na tlačidlo Pridať pridať do košíka.
-
Po začiarknutí všetkých balíkov, ktoré potrebujete, kliknite na Zobrazenie košíka.
-
Kliknite na Import import balíky na serveri služby WSUS.
-
Kliknutím zatvorte balíky importovaní vrátiť WSUS.
Aktualizácie sú teraz k dispozícii na inštaláciu prostredníctvom služby WSUS.
Ďalšie informácie
Podrobnosti o nasadenie aktualizácie zabezpečenia, nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
Informácie o nahradení aktualizácie
Poznámka: Neodporúča, aby ste odstránili všetky aktualizácie zabezpečenia. Ak chcete odstrániť túto aktualizáciu, pomocou položky programy a súčasti v ovládacom paneli.
Informácie o aktualizácii reštartovanie
Táto aktualizácia sa nevyžaduje reštartovanie systému po použití ho, ak súbory, ktoré sa aktualizujú zavretý alebo používajú.
Informácie o nahradení aktualizácie
Táto aktualizácia nenahrádza žiadnu predtým vydanú aktualizáciu.
Informácie o súboroch
|
Názov_balíka |
PackageHashSHA1 |
PackageHashSHA2 |
|
Windows8.1-KB4014574-x64.msu |
A4ABA619FA1EB29C2283886E485CAECC8A404BC5 |
7B878123352F9C4C0BDFFDF5A853F6FC830F94A4DF85C2C083265AAF405A6C91 |
|
Windows8.1-KB4014574-x86.msu |
2F6148EABD7AF8F615F0A9952CF5EEC07E9CFD32 |
23A3320F80C5B18EAFE438836C182BCFC3A9DA7472DA21DCFD39BA2C7573F465 |
Atribúty
Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách.
Informácie o súbore Windows 8.1 a Windows Server 2012 R2
Poznámky
MANIFEST súbory (.manifest) a súbory MUM (.mum), ktoré sú nainštalované nie sú uvedené.
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
21-Mar-2017 |
13:11 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
140,960 |
21-Mar-2017 |
13:11 |
x64 |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
21-Mar-2017 |
13:11 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
21-Mar-2017 |
13:11 |
x86 |
|
Názov súboru |
Verzia súboru |
Veľkosť súboru |
Dátum |
Čas |
Platforma |
|
System.management.dll |
2.0.50727.8758 |
389,120 |
21-Mar-2017 |
13:11 |
x86 |
|
Wminet_utils.dll |
2.0.50727.8758 |
116,896 |
21-Mar-2017 |
13:11 |
x86 |
Ako získať pomoc a technickú podporu pre túto aktualizáciu zabezpečenia
-
Pomoc pri inštalácii aktualizácie: Windows Update: najčastejšie otázky
-
Riešenia zabezpečenia pre odborníkov v oblasti IT: TechNet Security problémov a podpora
-
Pomoc pri ochrane systémom produktov a služieb pred vírusmi a malvérom: Microsoft Secure
-
Pomoci podľa krajiny: Medzinárodná podpora
Vzťahuje sa na
Tento článok sa vzťahuje na nasledujúce:
-
Microsoft .NET Framework 3.5, pri použití:
-
Windows Server 2012 R2
-
Windows 8.1
-
