De nieuwste .net framework-updates verhelpen een ernstig beveiligingslek met betrekking tot het uitvoeren van externe code

Inhoudsopgave:

Video: Fix .Net Framework 3.5 Error 0x800f0831 on Windows 10 - 2020 2024

Video: Fix .Net Framework 3.5 Error 0x800f0831 on Windows 10 - 2020 2024
Anonim

Microsoft heeft een reeks belangrijke.NET Framework-updates uitgebracht op Patch Tuesday. Deze updates verhelpen ernstige kwetsbaarheden waardoor zelfs externe code kan worden uitgevoerd.

Meer specifiek, soms mislukt het.NET Framework de invoer correct te valideren voordat bibliotheken worden geladen. Als gevolg hiervan kunnen aanvallers die misbruik maken van dit beveiligingslek de controle over de getroffen systemen overnemen.

Ze kunnen vervolgens schadelijke programma's installeren, gegevens bekijken, wijzigen of verwijderen, nieuwe accounts maken met volledige gebruikersrechten en meer.

.NET Framework-updates

Hier zijn de.NET Framework-updates van deze maand:

  • .NET Framework 3.5 en 4.7 KB4015583 voor Windows 10 Creators Update
  • .NET Framework 3.5 en 4.6.2 KB4015217 voor Windows 10 Anniversary Update en Windows Server 2016
  • .NET Framework 3.5 en 4.6.1 KB4015219 voor Windows 10 1511 Update
  • .NET Framework 3.5 en 4.6 KB4015221 voor Windows 10 RTM
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 en 4.6.2 Rollup KB4014983 en alleen beveiliging KB4014987 voor Windows 8.1 en Windows Server 2012 R2
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 en 4.6.2 Rollup KB4014982 en alleen beveiliging KB4014986 voor Windows Server 2012
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 en 4.6.2 Rollup KB4014981 en alleen beveiliging KB4014985 voor Windows 7 en Windows Server 2008 R2
  • .NET Framework 3.5, 4.5.2 en 4.6 Rollup KB4014984 en alleen beveiliging KB4014988 voor Windows Vista SP2 en Windows Server 2008 SP2

Houd er rekening mee dat er een bekend probleem is met betrekking tot deze updates. Toepassingen die verbinding maken met een exemplaar van Microsoft SQL Server op dezelfde computer, genereren het volgende foutbericht: " provider: Shared Memory Provider, error: 15 - Functie niet ondersteund ". Het goede nieuws is dat er drie oplossingen beschikbaar zijn om dit probleem op te lossen:

  1. Schakel de protocollen Shared Memory en Named Pipes aan de serverzijde uit om alleen TCP-verbindingen met SQL Server af te dwingen.
  2. Maak een alias op de server om het TCP-protocol voor lokale toepassingen te forceren
  3. Gedeeld geheugen uitschakelen via het hulpprogramma Clientconfiguratie (32-bits en 64-bits).

Kijk voor meer informatie op de ondersteuningspagina van Microsoft.

De nieuwste .net framework-updates verhelpen een ernstig beveiligingslek met betrekking tot het uitvoeren van externe code