Sammanfattning
Den här uppdateringen löser ett säkerhetsproblem i Microsoft.NET Framework-som möjliggör fjärrkörning av kod när.NET Framework inte kan validera indata korrekt innan du läser in bibliotek. En angripare som utnyttjar det här säkerhetsproblemet kan ta kontroll över en dator. Angriparen kan sedan installera program. Visa, ändra eller ta bort data. eller skapa nya konton med fullständig behörighet. Användare vars konton är konfigurerade med färre användarrättigheter på datorn kan påverkas mindre än användare som har administratörsbehörighet. Mer information om detta säkerhetsproblem finns i vanliga säkerhetsproblem i Microsoft och exponeringar CVE-2017-0160.
Viktigt
-
Om du installerar ett språkpaket efter installation av denna uppdatering, måste du installera om uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket innan du installerar uppdateringen. Mer information finns i lägga till språkpaket i Windows.
Ytterligare information om den här säkerhetsuppdateringen
-
För Windows Management Instrumentation (WMI) program returnerar följande felmeddelande:
Get-WMI-objekt: Metoden eller operationen har inte implementerats.
Tillfälligt inaktivera uppdateringen genom kan kunder använda följande registerpost för sina system.
Varning Aktivera den här registerposten möjliggör säkerhet säkerhetsproblem, däribland fjärrkörning av kod.
Registerposten
-
För 32-bitars processer på systemet för 32-bitars och 64-bitarsprocess på 64-bitarssystem:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
-
För 32-bitarsprocess på 64-bitarssystem:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
Kommentarer
-
Den här registerposten ska vara ett DWORD-värde.
-
Den här registerposten återställer tidigare osäker status.
-
-
Mer information om den här säkerhetsuppdateringen uppdaterar när det gäller Windows Server 2012, finns i följande artikel i Microsoft Knowledge Base:
4014986 säkerhet endast uppdatering för.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 och 4.6.2 uppdateringar för Windows Server 2012: 11 April 2017
Så här hämtar och installerar du uppdateringen
Metod 1: Microsoft Update-katalogen
Om du vill hämta det fristående paketet för den här uppdateringen, gå till Microsoft Update-katalogen.
Metod 2: Windows Software Update Services (WSUS)
Gör följande på WSUS-servern:
-
Klicka på Start, klicka på Administrationsverktygoch klicka sedan på Microsoft Windows Server Update Services 3.0.
-
Expandera datornamnoch klicka sedan på åtgärd.
-
Klicka på Importera uppdateringar.
-
WSUS öppnas ett webbläsarfönster där du uppmanas att installera en ActiveX-kontroll. Du måste installera ActiveX-kontrollen för att fortsätta.
-
När du har installerat kontrollen ser du Microsoft Update Catalog -skärmen. Ange 4014986 i rutan Sök och klicka sedan på Sök.
-
Leta reda på.NET Framework-paketen som motsvarar operativsystemen, språken och processorerna i din miljö. Klicka på Lägg till om du vill lägga till dem i din varukorg.
-
När du har markerat alla paket du behöver klickar du på Visa korg.
-
Klicka på Importera om du vill importera paketen till WSUS-servern.
-
Klicka på Stäng när paketen har importerats återgå till WSUS.
Uppdateringarna kan nu installeras via WSUS.
Distributionsinformation
Distribution av information för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:
Information om distribution av säkerhetsuppdateringen: 11 April 2017
Information om borttagning
Obs! Vi inte rekommenderar att du tar bort en säkerhetsuppdatering . Ta bort uppdateringen med program och funktioner på Kontrollpanelen.
Uppdatera information om omstart
Den här uppdateringen kräver en omstart efter installation om inte filer som uppdateras är låsta eller används.
Information om vad uppdateringen ersätter
Uppdateringen ersätter inte några tidigare utgivna uppdateringar.
Filinformation
|
Paketnamn |
Hash för SHA-1 |
Hash för SHA-2 |
|---|---|---|
|
Windows8-RT-KB4014549-x64.msu |
CF76A8E74993E961978B0AC2513E3AD0AA7A090D |
BDE1D70AAF4E191AECA2ACFEF99B8FB0C75000E06738DC46D1AD5657389145B4 |
Engelska (USA) versionen av den här snabbkorrigeringen installerar filer med de filattribut som visas i följande tabeller. Datum och tider för dessa filer anges i UTC-tid (UTC). Datum och tider för dessa filer på den lokala datorn visas i lokal tid tillsammans med din aktuella sommartid (DST). Datum och tider kan dessutom ändras när du utför vissa åtgärder på filerna.
Filinformation för Windows Server 2012
|
Filnamn |
Filversion |
Storlek |
Datum |
Tid |
Plattform |
|---|---|---|---|---|---|
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
690,016 |
20-Mar-2017 |
05:16 |
x64 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
993,632 |
20-Mar-2017 |
05:16 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
188,080 |
20-Mar-2017 |
08:01 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
20-Mar-2017 |
05:16 |
x86 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
20-Mar-2017 |
05:16 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
136,368 |
20-Mar-2017 |
08:06 |
x86 |
Skaffa hjälp och support för den här säkerhetsuppdateringen
-
Hjälp för att installera uppdateringar: Windows Update FAQ
-
Säkerhetslösningar för IT-proffs: TechNet Security Support och felsökning
-
Hjälp för att skydda dina Windows-baserade produkter och tjänster från virus och skadliga program: Microsoft Secure
Gäller för
Den här artikeln gäller följande:
-
Microsoft.NET Framework 4.6.2 när det används med:
-
Windows Server 2012
-
