ความปลอดภัยและการสะสมคุณภาพสำหรับ.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 การ และ 4.6.2 การปรับปรุงสำหรับ Windows Server 2012: 11 เมษายน 2017

หมายเหตุ

ปัญหาในการปรับปรุงการรักษาความปลอดภัยนี้

• หลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ คำสั่งคอมพิวเตอร์หยุด v3.0 + ของ PowerShell ล้มเหลว คุณได้รับข้อความข้อผิดพลาด "ไม่ได้ถือสิทธิ์" สำหรับข้อมูลเพิ่มเติม ไปที่บทความในฐานความรู้ของ Microsoft ต่อไปนี้:

  ข้อผิดพลาด "ไม่ได้ถือสิทธิ์" ด้วยคำสั่ง PowerShell "คอมพิวเตอร์หยุด": หลังเดือน 2017 เมษายนการแก้ปัญหาการปรับปรุงการรักษาความปลอดภัยจาก CVE-2017-0160

ดูผลิตภัณฑ์ที่เกี่ยวข้องกับบทความนี้

สรุป

การปรับปรุงนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลเมื่อ.NET Framework ล้มเหลวในการตรวจสอบการป้อนข้อมูลก่อนที่จะโหลดไลบรารีได้อย่างถูกต้อง โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้ไม่สามารถใช้ควบคุมระบบที่เจาะ ผู้โจมตีสามารถแล้วติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่ มีสิทธิ์ของผู้ใช้ทั้งหมด ผู้ใช้ที่เป็นเจ้าของบัญชีถูกกำหนดค่าเพื่อให้สิทธิ์ผู้ใช้น้อยลงในระบบอาจเป็น impacted น้อยกว่าผู้ใช้ที่ดำเนินงานโดย มีสิทธิของผู้ใช้สำหรับผู้ดูแล เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2017-0160

ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้

บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความอาจประกอบด้วยข้อมูลรู้จักประเด็น

• 4014563คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 3.5 สำหรับ Windows Server 2012: 11 เมษายน 2017

• 4014557คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 4.5.2 สำหรับ Windows Server 2012: 11 เมษายน 2017

• 4014548คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 4.6 และ 4.6.1 การสำหรับ Windows Server 2012: 11 เมษายน 2017

• 4014545คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยสำหรับ.NET Framework 4.6.2 การสำหรับ Windows Server 2012: 11 เมษายน 2017

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

วิธีใช้สำหรับการติดตั้งการปรับปรุง: บ่อยของ windows Update

โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT: ที่สนับสนุนการรักษาความปลอดภัยและการแก้ไขปัญหาเบื้องต้น

ช่วยป้องกันคอมพิวเตอร์ของคุณใช้ Windows จากไวรัสและมัลแวร์: รักษาความปลอดภัยของ Windows

สนับสนุนท้องถิ่นตามประเทศของคุณ: สนับสนุนสากล

นำไปใช้กับ

บทความนี้ใช้ต่อไปนี้:

• Microsoft .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 การ และ 4.6.2 การเมื่อใช้กับ:

  • Windows Server 2012