เฉพาะปรับปรุงความปลอดภัยสำหรับ.NET Framework 3.5, 4.5.2, 4.6, 4.6.1 การ และ 4.6.2 การโปรแกรมปรับปรุงสำหรับ Windows 8.1 และ R2 Windows Server 2012: 11 เมษายน 2017

หมายเหตุ

ปัญหาในการปรับปรุงการรักษาความปลอดภัยนี้

• หลังจากคุณใช้ปรับปรุงการรักษาความปลอดภัยนี้ คำสั่งคอมพิวเตอร์หยุด v3.0 + ของ PowerShell ล้มเหลว คุณได้รับข้อความข้อผิดพลาด "ไม่ได้ถือสิทธิ์" สำหรับข้อมูลเพิ่มเติม ไปที่บทความในฐานความรู้ของ Microsoft ต่อไปนี้:

  ข้อผิดพลาด "ไม่ได้ถือสิทธิ์" ด้วยคำสั่ง PowerShell "คอมพิวเตอร์หยุด": หลังเดือน 2017 เมษายนการแก้ปัญหาการปรับปรุงการรักษาความปลอดภัยจาก CVE-2017-0160

ดูผลิตภัณฑ์ที่เกี่ยวข้องกับบทความนี้

สรุป

การปรับปรุงนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลเมื่อ.NET Framework ล้มเหลวในการตรวจสอบการป้อนข้อมูลก่อนที่จะโหลดไลบรารีได้อย่างถูกต้อง โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้ไม่สามารถใช้ควบคุมระบบที่เจาะ ผู้โจมตีสามารถแล้วติดตั้งโปรแกรม ดู เปลี่ยนแปลง หรือลบข้อมูล หรือสร้างบัญชีใหม่ที่ มีสิทธิ์ของผู้ใช้ทั้งหมด ผู้ใช้ที่เป็นเจ้าของบัญชีถูกกำหนดค่าเพื่อให้สิทธิ์ผู้ใช้น้อยลงในระบบอาจเป็น impacted น้อยกว่าผู้ใช้ที่ดำเนินงานโดย มีสิทธิของผู้ใช้สำหรับผู้ดูแล เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2017-0160

ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้

บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความนี้อาจประกอบด้วยสาเหตุที่ทราบข้อมูล

• 4014574คำอธิบายของการปรับปรุงความปลอดภัยสำหรับ 3.5 กรอบงาน.NET ที่สำหรับ Windows 8.1 และ R2 Windows Server 2012: 11 เมษายน 2017

• 4014562คำอธิบายของการปรับปรุงความปลอดภัยสำหรับ.NET Framework 4.5.2 สำหรับ Windows 8.1 และ R2 Windows Server 2012: 11 เมษายน 2017

• 4014556คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับ 4.6 กรอบงาน.NET และ 4.6.1 การสำหรับ Windows 8.1 และ R2 Windows Server 2012: 11 เมษายน 2017

• 4014550คำอธิบายของการปรับปรุงความปลอดภัยสำหรับ.NET Framework 4.6.2 การสำหรับ Windows 8.1 และ R2 Windows Server 2012: 11 เมษายน 2017

วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้

• วิธีใช้สำหรับการติดตั้งการปรับปรุง:บ่อยโปรแกรมปรับปรุงของ Windows

• โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น

• ช่วยป้องกัน Windows โดยใช้ผลิตภัณฑ์และบริการของคุณจากไวรัสและมัลแวร์: Microsoft Secure

• สนับสนุนท้องถิ่นตามประเทศของคุณ:สนับสนุนสากล

นำไปใช้กับ

บทความนี้ใช้ต่อไปนี้:
 

• Microsoft .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 การ และ 4.6.2 การเมื่อใช้กับ:

  • Windows Server 2012 R2

  • Windows 8.1