Οι τελευταίες ενημερώσεις πλαισίου του .net καθορίζουν μια σοβαρή αδυναμία εκτέλεσης κώδικα απομακρυσμένης λειτουργίας

Πίνακας περιεχομένων:

Βίντεο: Как скачать любую версию net framework за минуту 2024

Βίντεο: Как скачать любую версию net framework за минуту 2024
Anonim

Η Microsoft κυκλοφόρησε μια σειρά από σημαντικές ενημερώσεις του.NET Framework για την Patch Tuesday. Αυτές οι ενημερώσεις επιδιορθώνουν σοβαρές ευπάθειες που θα μπορούσαν να επιτρέψουν ακόμη και απομακρυσμένη εκτέλεση κώδικα

Πιο συγκεκριμένα, μερικές φορές το.NET Framework αποτυγχάνει να επικυρώσει σωστά την είσοδο πριν φορτώσει τις βιβλιοθήκες. Ως αποτέλεσμα, οι επιτιθέμενοι που εκμεταλλεύονται επιτυχώς αυτήν την ευπάθεια θα μπορούσαν να αναλάβουν τον έλεγχο των επηρεαζόμενων συστημάτων.

Θα μπορούσαν στη συνέχεια να εγκαταστήσουν κακόβουλα προγράμματα, να προβάλλουν, να αλλάζουν ή να διαγράφουν δεδομένα, να δημιουργούν νέους λογαριασμούς με πλήρη δικαιώματα χρήστη και πολλά άλλα.

Ενημερώσεις του.NET Framework

Εδώ είναι οι ενημερώσεις του.NET Framework αυτού του μήνα:

  • .NET Framework 3.5 και 4.7 KB4015583 για την ενημερωμένη έκδοση των Windows 10 δημιουργών
  • .NET Framework 3.5 και 4.6.2 KB4015217 για την Επανεκπαίδευση των Windows 10 και τον Windows Server 2016
  • .NET Framework 3.5 και 4.6.1 KB4015219 για την ενημερωμένη έκδοση των Windows 10 1511
  • .NET Framework 3.5 και 4.6 KB4015221 για τα Windows 10 RTM
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 και 4.6.2 Συλλογή KB4014983 και ασφάλεια μόνο KB4014987 για Windows 8.1 και Windows Server 2012 R2
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 και 4.6.2 Συλλογή KB4014982 και ασφάλεια μόνο KB4014986 για τον Windows Server 2012
  • .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 και 4.6.2 Συλλογή KB4014981 και ασφάλεια μόνο KB4014985 για Windows 7 και Windows Server 2008 R2
  • .NET Framework 3.5, 4.5.2 και 4.6 Συλλογή KB4014984 και ασφάλεια μόνο KB4014988 για Windows Vista SP2 και Windows Server 2008 SP2

Λάβετε υπόψη ότι υπάρχει ένα γνωστό ζήτημα που σχετίζεται με αυτές τις ενημερώσεις. Οι εφαρμογές που συνδέονται σε μια παρουσία του Microsoft SQL Server στον ίδιο υπολογιστή δημιουργούν το ακόλουθο μήνυμα λάθους: " πάροχος: Shared Memory Provider, σφάλμα: 15 - Η λειτουργία δεν υποστηρίζεται ". Τα καλά νέα είναι ότι υπάρχουν τρεις εναλλακτικοί τρόποι επίλυσης αυτού του ζητήματος:

  1. Απενεργοποιήστε τα πρωτόκολλα " Κοινόχρηστη μνήμη και ονομαζόμενα κανάλια" στην πλευρά του διακομιστή για να εξαναγκάσετε τις συνδέσεις μόνο TCP στον SQL Server.
  2. Δημιουργήστε ένα ψευδώνυμο στον διακομιστή για να αναγκάσετε το πρωτόκολλο TCP για τοπικές εφαρμογές
  3. Απενεργοποιήστε την κοινόχρηστη μνήμη από το εργαλείο ρύθμισης παραμέτρων προγράμματος-πελάτη (32-bit και 64-bit).

Για περισσότερες πληροφορίες, ανατρέξτε στη σελίδα υποστήριξης της Microsoft.

Οι τελευταίες ενημερώσεις πλαισίου του .net καθορίζουν μια σοβαρή αδυναμία εκτέλεσης κώδικα απομακρυσμένης λειτουργίας