Najnovšie aktualizácie rámca .net opravujú vážnu zraniteľnosť pri vzdialenom spustení kódu

Obsah:

Video: Ошибка при установке Net Framework. Не получается установить Net Framework. Решено 2024

Video: Ошибка при установке Net Framework. Не получается установить Net Framework. Решено 2024
Anonim

Spoločnosť Microsoft vydala v utorok Patch sériu dôležitých aktualizácií.NET Framework. Tieto aktualizácie opravujú vážne zraniteľné miesta, ktoré by mohli dokonca umožniť vzdialené vykonanie kódu.

Konkrétnejšie, niekedy.NET Framework nedokáže správne overiť vstup pred načítaním knižníc. V dôsledku toho by útočníci, ktorí úspešne zneužijú túto zraniteľnosť, mohli prevziať kontrolu nad postihnutými systémami.

Potom by mohli inštalovať škodlivé programy, prezerať, meniť alebo mazať údaje, vytvárať nové účty s plnými užívateľskými právami a oveľa viac.

Aktualizácie rozhrania.NET Framework

Tu sú aktualizácie tohto rozhrania.NET Framework z tohto mesiaca:

  • Aktualizácia.NET Framework 3.5 a 4.7 KB4015583 pre tvorcov systému Windows 10
  • .NET Framework 3.5 a 4.6.2 KB4015217 pre Windows 10 Anniversary Update a Windows Server 2016
  • Aktualizácia.NET Framework 3.5 a 4.6.1 KB4015219 pre Windows 10 1511
  • .NET Framework 3.5 a 4.6 KB4015221 pre Windows 10 RTM
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 a 4.6.2 Rollup KB4014983 a zabezpečenie iba KB4014987 pre Windows 8.1 a Windows Server 2012 R2
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 a 4.6.2 Rollup KB4014982 a zabezpečenie iba KB4014986 pre Windows Server 2012.
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 a 4.6.2 Rollup KB4014981 a zabezpečenie iba KB4014985 pre Windows 7 a Windows Server 2008 R2
  • Rozhranie.NET Framework 3.5, 4.5.2 a 4.6 KB4014984 a zabezpečenie iba KB4014988 pre Windows Vista SP2 a Windows Server 2008 SP2

Nezabudnite, že v súvislosti s týmito aktualizáciami existuje známy problém. Aplikácie, ktoré sa pripájajú k inštancii Microsoft SQL Server v tom istom počítači, generujú nasledujúce chybové hlásenie: „ poskytovateľ: Poskytovateľ zdieľanej pamäte, chyba: 15 - Funkcia nie je podporovaná “. Dobrou správou je, že existujú tri riešenia, ktoré tento problém vyriešia:

  1. Vypnite protokoly Zdieľaná pamäť a Pomenované kanály na strane servera, aby ste vynútili iba pripojenia TCP k serveru SQL.
  2. Vytvorte alias na serveri, ktorý vynúti protokol TCP pre lokálne aplikácie
  3. Zakážte zdieľanú pamäť z nástroja na konfiguráciu klienta (32-bit a 64-bit).

Ďalšie informácie nájdete na stránke technickej podpory spoločnosti Microsoft.

Najnovšie aktualizácie rámca .net opravujú vážnu zraniteľnosť pri vzdialenom spustení kódu