บทนำ
การปรับปรุงนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจทำให้เกิดการเปิดเผยข้อมูลถ้าโจมตีส่งการร้องขอเว็บที่ทำขึ้นเป็นพิเศษไปยังเซิร์ฟเวอร์ที่ได้รับผลกระทบที่มีข้อความแสดงข้อผิดพลาดแบบกำหนดเองที่ถูกปิดใช้งาน โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่ที่จะสามารถดูส่วนต่าง ๆ ของแฟ้มการกำหนดค่าเว็บที่อาจเปิดเผยข้อมูลสำคัญ
สรุป
Microsoft ได้นำออกใช้บูเลทีนรักษาความปลอดภัย MS15-041 เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการขอรับการแก้ไขที่รวมอยู่ในบูเลทีนรักษาความปลอดภัยนี้:
-
สำหรับแต่ละบุคคล ธุรกิจขนาดเล็ก และองค์กรผู้ใช้ ใช้คุณลักษณะการปรับปรุงอัตโนมัติของ Windows เพื่อติดตั้งการแก้ไขจาก Microsoft Update เมื่อต้องการทำเช่นนี้ ได้รับการปรับปรุงการรักษาความปลอดภัยโดยอัตโนมัติบนเว็บไซต์ความปลอดภัยของ Microsoft และศูนย์รักษาความปลอดภัย
-
สำหรับผู้เชี่ยวชาญด้าน IT ดูMicrosoft Security นการ MS15-041บนเว็บไซต์ความปลอดภัย TechCenter
วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้
วิธีใช้ในการติดตั้งการปรับปรุง: การสนับสนุนสำหรับ Microsoft Update
โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้านไอที:และวิธีแก้ไขปัญหาความปลอดภัยของ TechNet
ช่วยปกป้องคอมพิวเตอร์ที่ใช้ Windows ของคุณจากไวรัสและมัลแวร์:ศูนย์จัดการไวรัสและรักษาความปลอดภัย
การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล
ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้
ข้อมูลการดาวน์โหลด
เมื่อต้องการติดตั้งโปรแกรมปรับปรุงนี้ ติดตั้งได้จากMicrosoft Windows Update
นอกจากนี้ คุณสามารถติดตั้งโปรแกรมปรับปรุงนี้ได้จากศูนย์ดาวน์โหลดของไมโครซอฟท์
ข้อกำหนดเบื้องต้น
เมื่อต้องการติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องมีWindows Installer 3.1 หรือรุ่นที่ใหม่กว่าติดตั้งอยู่บนคอมพิวเตอร์
สวิตช์บรรทัดคำสั่งสำหรับการปรับปรุงนี้
เรียนรู้เกี่ยวกับหลากหลายสวิตช์บรรทัดคำสั่งที่ได้รับการสนับสนุน โดย Microsoft .NET Framework นี้ปรับปรุง
ข้อมูลการเริ่มระบบใหม่
โปรแกรมปรับปรุงนี้ไม่จำเป็นต้องเริ่มระบบใหม่หลังจากที่คุณนำไปใช้จนกว่าแฟ้มที่กำลังถูกปรับปรุงถูกล็อก หรือกำลังถูกใช้งาน
หมายเหตุ โปรแกรมปรับปรุงนี้จะทำให้บริการ IIS ต้องรีสตาร์ท
ข้อมูลการแทนที่การปรับปรุง
โปรแกรมปรับปรุงนี้แทนการปรับปรุงต่อไปนี้:
2901110 MS14-009: คำอธิบายของการปรับปรุงการรักษาความปลอดภัยสำหรับ 4 Framework .NET ที่บน Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 และ Windows Server 2008 R2: 11 กุมภาพันธ์ 2014
อัพเดตข้อมูลการเอาออก
หมายเหตุ เราไม่แนะนำให้ คุณลบโปรแกรมปรับปรุงความปลอดภัยใด
เมื่อต้องการลบโปรแกรมปรับปรุงนี้ ใช้รายการโปรแกรมและคุณลักษณะในแผงควบคุม
ปรับปรุงรุ่นภาษาอังกฤษ (สหรัฐอเมริกา) ติดตั้งแฟ้มที่มีแอตทริบิวต์ที่แสดงในตารางต่อไปนี้ วันที่และเวลาสำหรับแฟ้มเหล่านี้จะแสดงรายการไว้ในรูปแบบเวลามาตรฐานสากล (UTC) วันที่และเวลาสำหรับแฟ้มเหล่านี้บนเครื่องคอมพิวเตอร์เฉพาะที่ของคุณจะแสดงผลตามเวลาท้องถิ่นของคุณร่วมกับความโน้มเอียงของเวลาตามฤดูกาล (DST) ในปัจจุบันของคุณ นอกจากนี้ วันที่และเวลาอาจจะเปลี่ยนแปลงไปได้อีกด้วยเมื่อคุณดำเนินการบางอย่างกับแฟ้มนี้
สำหรับรุ่นของระบบที่ใช้ x86 ทั้งหมดได้รับการสนับสนุนสาขาเซอร์วิสของ GDR
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDRสาขาเซอร์วิส
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
สำหรับรุ่นของระบบที่ใช้ x64 ทั้งหมดที่ได้รับการสนับสนุนGDRสาขาเซอร์วิส
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
261,792 |
05-Feb-2015 |
13:32 |
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
41,616 |
05-Feb-2015 |
14:24 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
5,228,184 |
05-Feb-2015 |
14:23 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
16,528 |
05-Feb-2015 |
14:24 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
721,552 |
05-Feb-2015 |
14:24 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDRสาขาเซอร์วิส
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
261,792 |
05-Feb-2015 |
15:21 |
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
41,616 |
05-Feb-2015 |
16:24 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
5,232,784 |
05-Feb-2015 |
16:24 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
16,536 |
05-Feb-2015 |
16:24 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
722,072 |
05-Feb-2015 |
16:24 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
สำหรับรุ่นที่ใช้ระบบ IA 64- ทั้งหมดได้รับการสนับสนุนGDRสาขาเซอร์วิส
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.1031 |
545,432 |
05-Feb-2015 |
13:52 |
|
ServiceModelReg.exe |
4.0.30319.1031 |
192,664 |
05-Feb-2015 |
13:16 |
|
Setup.exe |
10.0.30319.1031 |
78,992 |
05-Feb-2015 |
13:15 |
|
SetupEngine.dll |
10.0.30319.1031 |
811,152 |
05-Feb-2015 |
13:15 |
|
SetupUi.dll |
10.0.30319.1031 |
296,584 |
05-Feb-2015 |
13:15 |
|
aspnet_wp.exe |
4.0.30319.1031 |
81,040 |
05-Feb-2015 |
14:36 |
|
aspnet_wp.exe |
4.0.30319.1031 |
33,424 |
05-Feb-2015 |
14:12 |
|
System.Web.Extensions.dll |
4.0.30319.1031 |
1,867,440 |
05-Feb-2015 |
14:12 |
|
System.Web.dll |
4.0.30319.1031 |
4,847,248 |
05-Feb-2015 |
14:35 |
|
System.Web.dll |
4.0.30319.1031 |
5,258,392 |
05-Feb-2015 |
14:12 |
|
System.Web.Mobile.dll |
4.0.30319.1031 |
835,752 |
05-Feb-2015 |
14:12 |
|
webengine.dll |
4.0.30319.1031 |
26,256 |
05-Feb-2015 |
14:36 |
|
webengine.dll |
4.0.30319.1031 |
14,992 |
05-Feb-2015 |
14:12 |
|
webengine4.dll |
4.0.30319.1031 |
1,342,096 |
05-Feb-2015 |
14:36 |
|
webengine4.dll |
4.0.30319.1031 |
496,272 |
05-Feb-2015 |
14:12 |
LDRสาขาเซอร์วิส
|
ชื่อแฟ้ม |
รุ่นของแฟ้ม |
ขนาดของแฟ้ม |
วันที่ |
เวลา |
|---|---|---|---|---|
|
ServiceModelReg.exe |
4.0.30319.2056 |
545,440 |
05-Feb-2015 |
15:46 |
|
ServiceModelReg.exe |
4.0.30319.2056 |
192,664 |
05-Feb-2015 |
15:00 |
|
Setup.exe |
10.0.30319.2056 |
78,984 |
05-Feb-2015 |
14:59 |
|
SetupEngine.dll |
10.0.30319.2056 |
811,152 |
05-Feb-2015 |
14:59 |
|
SetupUi.dll |
10.0.30319.2056 |
296,584 |
05-Feb-2015 |
14:59 |
|
aspnet_wp.exe |
4.0.30319.2056 |
81,040 |
05-Feb-2015 |
16:40 |
|
aspnet_wp.exe |
4.0.30319.2056 |
33,424 |
05-Feb-2015 |
16:08 |
|
System.Web.Extensions.dll |
4.0.30319.2056 |
1,867,432 |
05-Feb-2015 |
16:08 |
|
System.Web.dll |
4.0.30319.2056 |
4,851,864 |
05-Feb-2015 |
16:40 |
|
System.Web.dll |
4.0.30319.2056 |
5,263,000 |
05-Feb-2015 |
16:08 |
|
System.Web.Mobile.dll |
4.0.30319.2056 |
835,744 |
05-Feb-2015 |
16:08 |
|
webengine.dll |
4.0.30319.2056 |
26,256 |
05-Feb-2015 |
16:40 |
|
webengine.dll |
4.0.30319.2056 |
14,992 |
05-Feb-2015 |
16:08 |
|
webengine4.dll |
4.0.30319.2056 |
1,343,128 |
05-Feb-2015 |
16:40 |
|
webengine4.dll |
4.0.30319.2056 |
496,272 |
05-Feb-2015 |
16:08 |
นำไปใช้กับบทความนี้ใช้ต่อไปนี้:
-
Microsoft .NET Framework 4 เมื่อใช้กับ:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
Windows Server 2003 Service Pack 2
-
