Beskrivning av säkerhet endast uppdatering för.NET Framework 3.5 Service Pack 1 för Windows 8.1 och Windows Server 2012 R2: 9 maj 2017

Sammanfattning

Den här säkerhetsuppdateringen för Microsoft.NET Framework ett säkerhetsproblem funktionen kringgå där.NET Framework (och .NET Core) komponenter inte helt certifikatsverifiering. Mer information om detta säkerhetsproblem finns Microsoft vanliga säkerhetsproblem och exponeringar CVE-2017-0248.

Uppdateringen innehåller även korrigeringar som förbättrar säkerheten för komponenten Windows Presentation Framework PackageDigitalSignatureManager möjlighet att signera paket med SHA256 hash-algoritmen.

Viktigt

• Alla framtida säkerhetsuppdateringar och andra uppdateringar för Windows RT 8.1, Windows 8.1 och Windows Server 2012 R2 kräver uppdatering 2919355 ska installeras. Vi rekommenderar att du installerar uppdateringen 2919355 på Windows RT 8.1, Windows 8.1-baserade eller Windows Server 2012 R2-baserad dator så att du får framtida uppdateringar.

• Om du installerar ett språkpaket efter installation av denna uppdatering, måste du installera om uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket innan du installerar uppdateringen. Mer information finns i lägga till språkpaket i Windows.

Ytterligare information om den här säkerhetsuppdateringen

• Förbättrad nyckel avancerad nyckelanvändning är beskrivs i RFC 5280 i avsnittet 4.2.1.12: med det här tillägget anger ett eller flera syften som certifierad offentliga nyckel kan användas som tillägg till eller i stället för grundläggande syften som anges i tillägget för nyckelanvändning. Till exempel ett certifikat som används för autentisering av en klient till en server måste vara konfigurerad för klientautentisering. På samma sätt kan ett certifikat som används för autentisering av en server måste vara konfigurerad för serverautentisering.
  
  När certifikat används för autentisering undersöker autentiseraren klienten certifikatet och söker efter den rätta identifieraren i tillägg för användningsprinciper. Till exempel är objektidentifieraren för klientautentisering 1.3.6.1.5.5.7.3.2. När du använder ett certifikat för klientautentisering måste objektidentifieraren finnas i EKU-tilläggen för certifikat eller autentisering misslyckas. Certifikat med inga EKU-tillägget fortsätta att autentisera korrekt.
  
  Om du inte kommer åt korrekt återutfärdas certifikat tillfälligt kan du välja eller av den säkerhet ändra över alla datorfunktioner att undvika eventuella effekter för anslutning. Gör detta genom att ange följande register nyckel inställningar, beroende på vilken version av.NET Framework är mål för din application .
  
  Metod 1: Uppdatera registernyckeln (tillgänglig för alla versioner)
  
  Obs! Den här registerposten måste vara ett DWORD-värde.
  

  • För 32-bitars processer på systemet för 32-bitars och 64-bitarsprocess på 64-bitarssystem:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  • För 32-bitarsprocess på 64-bitarssystem:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0

  Du kan även avanmäla sig på grundval av per application . Följande alternativ är tillgängliga för att inaktivera den här ändringen gör att att application kompatibilitet upprätthålls.
  
  Metod 2: Inaktivera principen för enskilda program
  
  Obs! Thans registret posten måste vara ett DWORD-värde. Det enda giltiga värdet är 0. Alla andra värdet är ignoreras.

  • För 32-bitars processer på systemet för 32-bitars och 64-bitarsprocess på 64-bitarssystem:

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  • För 32-bitarsprocess på 64-bitarssystem:

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
    S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
    C:\MyApp\MyApp.exe=0

  Metod 3: använda konfigurations-API (tillgängligt för .NET Framework 4.6 och senare versioner)
  
  Starta i den .NET Framework 4.6, du kan ändra konfigurationen på en programnivå via kod, en programkonfiguration, eller ändringar i registret.
  
  Konfigurera växeln i.NET Framework 4.6
  
  Obs! Följande exempel inaktiveras säkerhetsfunktionen.

  • Programmatically
    
    Det första programmet ska göra är att köra följande kod. Detta beror på att punkt tjänsthanteraren initieras bara en gång.
      private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true);

  • Application configuration
    
    Ändra programkonfigurationen genom att lägga till följande post:
      <runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime>

  • Registernyckel (global datorn):
    

    Registry location: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName

    Typ: Sträng
    Värde: "true"

  Obs! Standard Switch.System.Net.DontCheckCertificateEKUsName = Sant för alla .NET Framework 4. x program som körs på den .NET Framework-4.6 och senare versioner.

• Mer information om den här säkerhetsuppdateringen uppdaterar när det gäller Windows 8.1 och Windows Server 2012 R2, finns i följande artikel i Microsoft Knowledge Base:

  4019111 säkerhet endast uppdatering för.NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1 och 4.6.2 uppdateringar för Windows 8.1 och Windows Server 2012 R2: 9 maj 2017

Så här hämtar och installerar du uppdateringen

Filinformation

Skaffa hjälp och support för den här säkerhetsuppdateringen

• Hjälp för att installera uppdateringar: Windows Update FAQ

• Säkerhetslösningar för IT-proffs: TechNet Security Support och felsökning

• Hjälp för att skydda dina Windows-baserade produkter och tjänster från virus och skadliga program: Skydda Microsoft

• Lokal support enligt ditt land: Internationellt stöd

Gäller för

Den här artikeln gäller följande:
 

• Microsoft.NET Framework 3.5 servicepack 1 när det används med:

  • Windows Server 2012 R2

  • Windows 8.1