Popis bezpečnosti a kvality Rollup rozhrania .NET Framework 3.5 Windows 8.1 a Windows Server 2012 R2: 11 apríla 2017

Súhrn

Táto aktualizácia rieši nedostatočné rozhranie Microsoft .NET Framework, ktoré môže umožňovať vzdialené spustenie kódu pri .NET Framework nie je možné správne overiť vstup pred načítaním knižnice. Útočník, ktorí úspešne využíva túto chybu mohol prevziať kontrolu nad systém. Útočník mohol potom nainštalovať programy. zobrazenie, zmena alebo odstránenie údajov; alebo vytvárať nové kontá s úplnými používateľskými právami. Používatelia, ktorých účty sú konfigurované mať menej používateľských práv v systéme môže byť menej ovplyvnené ako používatelia s právami správcu. Ďalšie informácie o tejto chyby nájdete Microsoft bežné chyby a expozície CVE-2017-0160. Dôležité upozornenie:

• Všetky bezpečnostné a nonsecurity aktualizácie Windows RT 8.1 Windows 8.1 a Windows Server 2012 R2 vyžadovať aktualizáciu 2919355 Ak chcete nainštalovať. Odporúčame nainštalovať aktualizáciu 2919355 počítača so systémom Windows RT 8.1, so systémom Windows 8.1 alebo so systémom Windows Server 2012 R2 tak, že sa budúce aktualizácie.

• Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.

Ďalšie informácie o tejto aktualizácii zabezpečenia

• Pre všetky aplikácie Windows Management Instrumentation (WMI), vracia nasledujúce chybové hlásenie:

  Get-WmiObject: Metóda alebo operácia nie je implementovaná.

  Dočasné zakázanie tejto aktualizácie, zákazníkom môžete použiť nasledujúcu položku databázy registry ich.

  Upozornenie: Povolenie tejto položky databázy registry môže spôsobiť chyby zabezpečenia, vrátane vzdialené spustenie kódu.

  Položka databázy Registry
  

  • Pre 32-bitové proces 32-bitový systém a procesu 64-bit 64-bitového systému:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • 32-bitové procesu 64-bitového systému:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  Poznámky

  • Táto položka databázy registry by mala byť položka DWORD.

  • Táto položka databázy registry sa obnoví predchádzajúci stav nezabezpečené.

• Ďalšie informácie o tomto aktualizácia sa týka Windows 8.1 a Windows Server 2012 R2, nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
  

  4014983 bezpečnosť a kvalitu Rollup .NET Framework 3.5, 4.5.2, 4.6 4.6.1 a 4.6.2 aktualizácie pre Windows 8.1 a Windows Server 2012 R2: 11 apríla 2017

Získanie a Inštalácia aktualizácie

Informácie o súboroch

Atribúty

Anglická (USA) verzia tejto aktualizácie inštaluje súbory, ktorých atribúty sú uvedené v nasledujúcich tabuľkách.

Informácie o súbore Windows 8.1 a Windows Server 2012 R2

Ako získať pomoc a technickú podporu pre túto aktualizáciu zabezpečenia

Pomoc pri inštalácii aktualizácie: Windows Update FAQ

Riešenia zabezpečenia pre odborníkov v oblasti IT: Security podporu a riešenie problémov

Pomoc pre ochranu počítača so systémom Windows od vírusov a škodlivého softvéru: Zabezpečenia systému Windows

Pomoci podľa krajiny: Medzinárodnej technickej podpory

Vzťahuje sa na

Tento článok sa vzťahuje na nasledujúce:

• Microsoft .NET Framework 3.5, pri použití:

  • Windows Server 2012 R2

  • Windows 8.1