Popis zabezpečenia len aktualizácie rozhrania .NET Framework 4.6.2 pre Windows Server 2012: 9. mája 2017

Súhrn

Aktualizácie zabezpečenia pre program Microsoft .NET Framework rieši nedostatočné zabezpečenie funkcie obísť v .NET Framework (a jadrom .NET) súčasti nie úplne overenie certifikátov. Ďalšie informácie o tejto chyby nájdete Microsoft bežné chyby a expozície CVE-2017-0248.

Táto aktualizácia obsahuje opravy súčasti Windows Presentation Framework PackageDigitalSignatureManager možnosť prihlásiť balíky pomocou algoritmu SHA256 zvýšiť zabezpečenie.

Dôležité upozornenie:

• Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte preinštalovať túto aktualizáciu. Pred inštaláciou tejto aktualizácie sa preto odporúča nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete na stránke Pridanie jazykových balíkov do systému Windows.

Ďalšie informácie o tejto aktualizácii zabezpečenia

• Rozšírené použitie kľúča (EKU) je popísaný v RFC 5280 v 4.2.1.12: rozšírenie označuje jeden alebo viac účely certifikované verejný kľúč môžu používať, okrem alebo namiesto základných problémov , ktoré sú uvedené rozšírenie použitie kľúča. Napríklad certifikát to použiť na overenie klienta na server musí byť nakonfigurovaný na overenie klienta. Podobne certifikát to používa overovací server musí byť nakonfigurovaný na overenie servera.
  
  Keď certifikáty používajú na overenie, overovacej skúma klienta certifikát a správny účel identifikátor objektu aplikácie politiky rozšírenia. 1.3.6.1.5.5.7.3.2 je napríklad identifikátor objektu na overenie klienta. Pri certifikát na overenie klienta, musí byť tento identifikátor objektu v EKU prípony, certifikát alebo overovanie zlyhá. Certifikáty, ktoré majú predĺženie EKU naďalej správneoveriť.
  
  Ak ste dočasne k správne znovu certifikátov, môžete prihlásiť alebo zabezpečenia zmeniť cez všetky operácie počítača sa žiadne pripojenie účinky. Ak to chcete urobiť, zadajte nasledujúce databázy registry kľúč nastavenia podľa vášho application je zacielenie.NET Framework verzie .
  
  Postup 1: Aktualizácia databázy Registry (k dispozícii pre všetky verzie)
  
  Poznámka: Táto položka databázy registry musí byť položka DWORD.
  
  Môžete odhlásiť na základelication aplikácie. Nasledujúce možnosti sú dostupné pre vypnutie tejto zmeny sa istí , že aplikácialication kompatibility spravuje.
  
  Postup 2: Vypnutie politiky pre jednotlivé aplikácie
  
  Poznámka: Tjeho databázy registry položky bude položka DWORD. Platné iba hodnotu 0. Všetky ostatné sa ignorovať. 
  

  Metóda 3: Pomocou API konfigurácie (k dispozícii pre rozhranie .NET Framework 4.6 a novšie verzie)

  Spustenie programu .NET Framework 4.6, môžete zmeniť konfiguráciu na úrovni aplikácie kód, Konfigurácia aplikácie alebo zmeny v databáze registry.

Konfigurácia prepínača v .NET Framework 4.6

Poznámka: Nasledujúce príklady vypnúť funkciu zabezpečenia.

Poznámka: Predvolene Switch.System.Net.DontCheckCertificateEKUsName = True pre všetky .NET Framework 4. x aplikácií , ktoré sú v .NET Framework 4.6 a novších verziách.

• Pre 32-bitové proces 32-bitový systém a procesu 64-bit 64-bitové systémy:
  

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• 32-bitové procesu 64-bitového systému:
  

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@RequireCertificateEKUs=0

• Pre 32-bitové proces 32-bitový systém a procesu 64-bit 64-bitového systému:

  HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• 32-bitové procesu 64-bitového systému:

  HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@System.Net.ServicePointManager.RequireCertificateEKUs
  S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
  C:\MyApp\MyApp.exe=0

• Programmatically
  
  Aplikácia by sa najskôr je na spustite nasledujúci kód. Dôvodom je skutočnosť, že správca služby bod inicializovaťs len raz.
    private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

• Application configuration
  
  Zmena konfigurácie aplikácie, pridajte nasledujúcu položku:
    <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

• Kľúč databázy Registry (stroj global):
  

  Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

  Typ: Reťazec
  Hodnota: "true"

• Ďalšie informácie o tejto aktualizácie sa vzťahuje na systém Windows Server 2012, pozrite si nasledujúci článok v databáze Microsoft Knowledge Base:

  4019110 zabezpečenia len aktualizácia rozhrania .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6 4.6.1 a 4.6.2 aktualizácie pre systém Windows Server 2012: 9. mája 2017

Získanie a Inštalácia aktualizácie

Informácie o súboroch

Ako získať pomoc a technickú podporu pre túto aktualizáciu zabezpečenia

• Pomoc pri inštalácii aktualizácie: Windows Update: najčastejšie otázky

• Riešenia zabezpečenia pre odborníkov v oblasti IT: TechNet Security podporu a riešenie problémov

• Pomoc pri ochrane systémom produktov a služieb pred vírusmi a malvérom: Microsoft zabezpečenia

• Pomoci podľa krajiny: Medzinárodná podpora

Vzťahuje sa na

Tento článok sa vzťahuje na nasledujúce:

• Microsoft .NET Framework 4.6.2 pri použití:

  • Windows Server 2012