Советы по безопасности Майкрософт 2905247

Небезопасная ASP.NET конфигурация сайта может разрешить повышение привилегий

Опубликовано: 10 декабря 2013 г. | Обновлено: 9 сентября 2014 г.

Версия: 2.0

Общие сведения

Краткий обзор

Корпорация Майкрософт объявляет о доступности обновления для Microsoft ASP.NET для решения уязвимости в состоянии ASP.NET представления, которое существует при отключении проверки кода проверки подлинности компьютера (MAC) с помощью параметров конфигурации. Уязвимость может разрешить повышение привилегий и повлиять на microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1), Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2), Microsoft платформа .NET Framework 3.5.5, Microsoft платформа .NET Framework 3.5.1. Microsoft платформа .NET Framework 4 и Microsoft платформа .NET Framework 4.5/4.5.1.

Любой ASP.NET сайте, для которого состояние MAC представления стало отключенным с помощью параметров конфигурации, уязвимо для атак. Злоумышленник, который успешно использовал уязвимость, может использовать специально созданное http-содержимое для внедрения кода в контексте учетной записи службы на сервере ASP.NET. Корпорация Майкрософт знает об общедоступной информации, которая может использоваться для использования этой уязвимости, но не знает о каких-либо активных атаках.

Смягчающие факторы:

  • По умолчанию режим просмотра состояния MAC включен для ASP.NET сайтов.

Рекомендация. Корпорация Майкрософт рекомендует клиентам применять предлагаемое действие, чтобы убедиться, что ASP.NET просмотр состояния MAC остается включенным на сайтах ASP.NET. Дополнительные сведения см. в разделе "Предлагаемые действия ".

Сведения о рекомендациях

Ссылки на уязвимости

Дополнительные сведения об этой проблеме см. в следующих ссылках:

Ссылки Идентификация
Статья базы знаний Майкрософт 2905247 
Сведения о файле Да
Хэши SHA1/SHA2 Да
Известные проблемы нет

Затронутого программного обеспечения

В этом руководстве рассматривается следующее программное обеспечение.

Затронутого программного обеспечения

Операционная система Компонент Бюллетени заменены
Windows Server 2003
Windows Server 2003 с пакетом обновления 2 Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (2894845) нет
Windows Server 2003 с пакетом обновления 2 Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894843) 2656352 в MS11-100 и 2418241 в MS10-070
Windows Server 2003 с пакетом обновления 2 Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Server 2003 x64 Edition с пакетом обновления 2 Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894843) 2656352 в MS11-100 и 2418241 в MS10-070
Windows Server 2003 x64 Edition с пакетом обновления 2 Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894843) 2656352 в MS11-100 и 2418241 в MS10-070
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Vista
Windows Vista с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894847) 2656362 в MS11-100 и 2416470 в MS10-070
Windows Vista с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Vista с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Vista x64 Edition с пакетом обновления 2 Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894847) 2656362 в MS11-100 и 2416470 в MS10-070
Windows Vista x64 Edition с пакетом обновления 2 Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Vista x64 Edition с пакетом обновления 2 Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Server 2008
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894847) 2656362 в MS11-100 и 2416470 в MS10-070
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894847) 2656362 в MS11-100 и 2416470 в MS10-070
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2894847) 2656362 в MS11-100 и 2416470 в MS10-070
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows 7
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 3.5.1 (2894844) нет
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 3.5.1 (2894844) нет
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Server 2008 R2
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 3.5.1 (2894844) нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 3.5.1 (2894844) нет
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows 8 и Windows 8.1
Windows 8 для 32-разрядных систем Microsoft платформа .NET Framework 3.5 (2894851) нет
Windows 8 для 32-разрядных систем Microsoft платформа .NET Framework 4.5/4.5.1 (2894855) 2901127 в MS14-009
Windows 8 для 64-разрядных систем Microsoft платформа .NET Framework 3.5 (2894851) нет
Windows 8 для 64-разрядных систем Microsoft платформа .NET Framework 4.5/4.5.1 (2894855) 2901127 в MS14-009
Windows 8.1 для 32-разрядных систем Microsoft платформа .NET Framework 3.5 (2894852) 2901125 в MS14-009
Windows 8.1 для 32-разрядных систем Microsoft платформа .NET Framework 4.5.1 (2894856) 2901128 в MS14-009
Windows 8.1 для 64-разрядных систем Microsoft платформа .NET Framework 3.5 (2894852) 2901125 в MS14-009
Windows 8.1 для 64-разрядных систем Microsoft платформа .NET Framework 4.5.1 (2894856) 2901128 в MS14-009
Windows Server 2012 и Windows Server 2012 R2
Windows Server 2012 Microsoft платформа .NET Framework 3.5 (2894851) None
Windows Server 2012 Microsoft платформа .NET Framework 4.5/4.5.1 (2894855) 2901127 в MS14-009
Windows Server 2012 R2 Microsoft платформа .NET Framework 3.5 (2894852) 2901125 в MS14-009
Windows Server 2012 R2 Microsoft платформа .NET Framework 4.5.1 (2894856) 2901128 в MS14-009
Windows RT и Windows RT 8.1
Windows RT Microsoft платформа .NET Framework 4.5/4.5.1 (2894855) 2901127 в MS14-009
Windows RT 8.1 Microsoft платформа .NET Framework 4.5.1 (2894856) 2901128 в MS14-009
Вариант установки основных серверных компонентов
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов) Microsoft платформа .NET Framework 3.5.1 (2894844) нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов) Microsoft платформа .NET Framework 4[1](2894842) 2901110 в MS14-009 и 2656351 в MS11-100
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов) Microsoft платформа .NET Framework 4.5/4.5.1 (2894854) 2901126 в MS14-009
Windows Server 2012 (установка основных серверных компонентов) Microsoft платформа .NET Framework 3.5 (2894851) нет
Windows Server 2012 (установка основных серверных компонентов) Microsoft платформа .NET Framework 4.5/4.5.1 (2894855) 2901127 в MS14-009
Windows Server 2012 R2 (установка основных серверных компонентов) Microsoft платформа .NET Framework 3.5 (2894852) 2901125 в MS14-009
Windows Server 2012 R2 (установка основных серверных компонентов) Microsoft платформа .NET Framework 4.5.1 (2894856) 2901128 в MS14-009

 

Не затронутое программное обеспечение

Microsoft платформа .NET Framework 1.0 с пакетом обновления 3
Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1)
Microsoft .NET Framework 4.5.2

 

Не применимое программное обеспечение

Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (установка основных серверных компонентов)
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (установка основных серверных компонентов)

Вопросы и ответы о рекомендациях

Почему эта рекомендация повторилась 9 сентября 2014 года? 
Эта рекомендация была повторно опубликована, чтобы предложить обновление системы безопасности через Центр обновления Майкрософт, а также параметр "Только для скачивания", который был предоставлен при первоначальном выпуске этого рекомендации.

Кроме того, обновления для следующего затронутого программного обеспечения были повторно обновлены для решения проблемы, которая иногда приводила к возврату неправильного значения Page.IsPostBack:

версия платформа .NET Framework Операционные системы Номер обновления
Платформа Microsoft .NET Framework 3.5 Только Windows 8.1 и Windows Server 2012 2894852
Microsoft .NET Framework 4 Windows Server 2003 с пакетом обновления 2(SP2), Windows Vista с пакетом обновления 2 (SP2), Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) 2894842
Microsoft .NET Framework 4.5 Windows Vista, Windows Server 2008 с пакетом обновления 2,Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) 2894854
Microsoft .NET Framework 4.5.1 Windows Vista, Windows Server 2008 с пакетом обновления 2,Windows 7 и Windows Server 2008 R2 с пакетом обновления 1 (SP1) 2894854
Microsoft .NET Framework 4.5.1 Windows 8, Windows Server 2012 и Windows RT 2894855
Microsoft .NET Framework 4.5.1 Windows 8.1, Windows Server 2012 R2 и Windows RT 8.1 2894856

Клиенты, которые уже установили любой из указанных выше обновлений, должны повторно применять обновления, которые будут защищены от уязвимости, устраненной в этом совете. Для остальной части затронутого программного обеспечения, не включенного в этот список, клиенты, которые уже успешно обновили свои системы, не должны предпринимать никаких действий.

Что такое область рекомендаций? 
Эта рекомендация предназначена для уведомления клиентов о том, что корпорация Майкрософт публикует обновление, чтобы администраторы могли настроить свои серверы ASP.NET, чтобы убедиться, что mac-серверы состояния просмотра все время включены, а также предоставить общие рекомендации по включению состояния просмотра mac на серверах IIS.

Что такое состояние представления?
Состояние просмотра — это функция ASP.NET, которая позволяет веб-разработчикам поддерживать состояние страницы и сохранять данные в веб-форме в веб-форме в запросах POST или обновлениях страниц и изменениях. Состояние представления часто используется разработчиками ASP.NET и, как это, является вездесущими на ASP.NET сайтах. Состояние представления всегда анализируется, даже если для свойства EnableViewState задано значение False. Дополнительные сведения см. в разделе "Общие сведения о состоянии представления ASP.NET".

Приведет ли отключение состояния представления к устранению уязвимости?
№ Состояние представления всегда анализируется сервером ASP.NET, даже если параметр EnableViewState имеет значение False, независимо от того, задано ли свойство в web.config, @Page директиве или теге ASP.NET. Злоумышленник может внедрить свойство состояния представления в клиентную запись, обходя параметр EnableViewState.

Что такое проверка состояния MAC представления?
Проверка состояния MAC (код проверки подлинности компьютера) — это функция, которая приводит к тому, что ASP.NET создавать хэш данных состояния представления во время создания страницы. Хэш позже используется для сравнения с состоянием представления в последующей обратной отправке, что позволяет серверу проверить, было ли изменено состояние просмотра. Эта технология гарантирует, что данные обратной передачи не были изменены неправильно и устраняют уязвимость, описанную в этом рекомендации.

Что может сделать злоумышленник?
В большинстве случаев злоумышленник, который успешно воспользовался этой уязвимостью, может повысить привилегии до уровня учетной записи службы, работающей на уязвимом сайте ASP.NET (один с неправильно настроенным состоянием MAC представления).

Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник может отправить специально созданное HTTP-содержимое на целевой сервер, что потенциально позволяет злоумышленнику запускать код на сервере в контексте учетной записи службы, работающей на сайте ASP.NET.

Что делает обновление?
Обновление устраняет уязвимость, вызывая включение MAC состояния представления в любое время, удаляя возможность отключить ее на сервере.

Какие дополнительные действия должны выполнять клиенты после установки обновления?
Характер исправления требует, чтобы некоторые клиенты, особенно те, кто использует ASP.NET в веб-ферме, выполните дополнительные действия, чтобы обеспечить согласованную доступность своих ASP.NET сайтов. Дополнительные инструкции по настройке см. в разделе "Предлагаемые действия ".

Разделы справки определить, какая версия microsoft платформа .NET Framework установлена?
Вы можете установить и запустить несколько версий платформа .NET Framework в системе и установить версии в любом порядке. Существует несколько способов определить, какие версии платформа .NET Framework установлены в настоящее время. Дополнительные сведения см. в статье базы знаний Майкрософт 318785.***

Какова разница между платформа .NET Framework 4 и платформа .NET Framework 4 профиля клиента?
Распространяемые пакеты платформа .NET Framework версии 4 доступны в двух профилях: платформа .NET Framework 4 и платформа .NET Framework 4 профиля клиента. Профиль клиента платформа .NET Framework 4 — это подмножество профиля платформа .NET Framework 4, оптимизированного для клиентских приложений. Она предоставляет функциональные возможности для большинства клиентских приложений, включая Windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF) и функции ClickOnce. Это позволяет ускорить развертывание и меньший пакет установки для приложений, предназначенных для платформа .NET Framework 4 профиля клиента. Дополнительные сведения см. в статье MSDN платформа .NET Framework профиле клиента.

У меня установлена платформа .NET Framework 3.0 с пакетом обновления 2 (SP2), эта версия не указана среди затронутого программного обеспечения в этом бюллетене. Нужно ли установить обновление?
В этом бюллетене описывается уязвимость, которая влияет на уровень компонентов платформа .NET Framework 2.0. Установщик платформа .NET Framework 3.0 с пакетом обновления 2 (SP2) в платформа .NET Framework 2.0 с пакетом обновления 2 (SP2), поэтому установка первого также устанавливает последний. Таким образом, клиентам, которые платформа .NET Framework 3.0 с пакетом обновления 2 (SP2) необходимо установить обновления системы безопасности для платформа .NET Framework 2.0 с пакетом обновления 2 (SP2).

Установлено платформа .NET Framework 3.5 с пакетом обновления 1 (SP1). Нужно ли устанавливать обновления?
В этом бюллетене описывается уязвимость, которая влияет на уровень компонентов платформа .NET Framework 2.0. Установщик платформа .NET Framework 3.5 с пакетом обновления 1 (SP1) в платформа .NET Framework 2.0 с пакетом обновления 2 и платформа .NET Framework 3.0 с пакетом обновления 2 . Поэтому клиентам, у которых установлено платформа .NET Framework 3.5 с пакетом обновления 1 (SP1), необходимо установить обновления системы безопасности для платформа .NET Framework 2.0 с пакетом обновления 2 (SP2).

 

Предлагаемые действия

  • Применение обновления для затронутых выпусков Microsoft платформа .NET Framework

    Большинство клиентов включили автоматическое обновление и не должны предпринимать никаких действий, так как это обновление безопасности будет загружено и установлено автоматически. Сведения о конкретных параметрах конфигурации при автоматическом обновлении см. в статье базы знаний Майкрософт 294871. Для клиентов, не имеющих автоматического обновления, можно использовать шаги, описанные в разделе "Включение или отключение автоматического обновления" для включения автоматического обновления.

    Для администраторов и корпоративных установок или конечных пользователей, которые хотят установить это обновление вручную, корпорация Майкрософт рекомендует пользователям применять обновление при первой возможности с помощью программного обеспечения для управления обновлениями или проверка для обновлений с помощью службы центра обновления Майкрософт. Обновления также доступны через гиперссылки Центра загрузки Майкрософт в таблице затронутых программ для этого рекомендации. Сведения о том, как вручную применять обновления, см. в статье базы знаний Майкрософт 2905247.

  • Для администраторов и корпоративных установок с сценариями веб-фермы
    Корпорация Майкрософт рекомендует использовать рекомендации, доступные в статье базы знаний Майкрософт 2915218.

Дополнительные предлагаемые действия

  • Защита компьютера  
    Мы продолжаем поощрять клиентов следовать нашим рекомендациям по защите компьютера для включения брандмауэра, получения обновлений программного обеспечения и установки антивирусного программного обеспечения. Дополнительные сведения см. в центре безопасности Майкрософт Сейф ty и безопасности.
  • Обновление программного обеспечения Майкрософт
    Пользователи, работающие под управлением программного обеспечения Майкрософт, должны применять последние обновления системы безопасности Майкрософт, чтобы убедиться, что их компьютеры защищены как можно скорее. Если вы не уверены, обновлено ли ваше программное обеспечение, посетите Центр обновления Майкрософт, проверьте компьютер на наличие доступных обновлений и установите все обновления с высоким приоритетом, предлагаемые вам. Если вы включили автоматическое обновление и настроили для предоставления обновлений для продуктов Майкрософт, обновления доставляются вам при их выпуске, но убедитесь, что они установлены.

Развертывание обновлений безопасности

Windows Server 2003 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления.
Имена файлов обновления системы безопасности Для Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003 с пакетом обновления 2 (SP2):\ WindowsServer2003-КБ 2894845-x86-ENU.exe
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ NDP20SP2-КБ 2894843-x86.exe
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ NDP40-КБ 2894842-V2-x86.exe
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке во всех поддерживаемых выпусках windows Server 2003:\ NDP20SP2-КБ 2894843-x64.exe
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках на основе x64 Windows Server 2003:\ NDP40-КБ 2894842-V2-x64.exe
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке на всех поддерживаемых выпусках Windows Server 2003:\ NDP20SP2-КБ 2894843-IA64.exe
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Server 2003:\ NDP40-КБ 2894842-V2-IA64.exe
Параметры установки См. статью базы знаний Майкрософт 2844699
Обновление файла журнала Для Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) в Windows Server 2003 с пакетом обновления 2:\ КБ 2894845.log
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Microsoft платформа .NET Framework 2.0-КБ 2894843_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 2894843_.html
\ Для Microsoft платформа .NET Framework 4:\ КБ 2894842_Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2894842__.html
Требование перезапуска В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение возникает, появится сообщение, которое советует перезапустить.\ \ Чтобы уменьшить вероятность необходимости перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления системы безопасности. Дополнительные сведения о причинах, по которым может потребоваться перезапуститься, см . в статье базы знаний Майкрософт 887012.
Сведения об удалении Используйте элемент "Добавить или удалить программы" в панель управления.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Для Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) для всех поддерживаемых 32-разрядных выпусков Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 2894845|
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ 2894843\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках на основе x64 и Itanium в Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 2894842v2\ "ThisVersionInstalled" = "Y"

 

Windows Vista (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления.
Имена файлов обновления системы безопасности Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 для всех поддерживаемых 32-разрядных выпусков Windows Vista:\ Windows6.0-КБ 2894847-x86.msu
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ NDP40-КБ 2894842-V2-x86.exe
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ NDP45-КБ 2894854-V2-x86.exe
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) для всех поддерживаемых выпусков windows Vista:\ Windows6.0-КБ 2894847-x64.msu
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Vista:\ NDP40-КБ 2894842-V2-x64.exe
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 при установке во всех поддерживаемых выпусках Windows Vista:\ NDP45-КБ 2894854-V2-x64.exe
Параметры установки См. статью базы знаний Майкрософт 2844699
Обновление файла журнала Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Неприменимо
\ Для Microsoft платформа .NET Framework 4:\ КБ 2894842_Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2894842__.html
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ КБ[nnn]-Microsoft платформа .NET Framework [целевая версия.NET]*-MSP0.txt КБ[nnnnnnn]__*.html
Требование перезапуска Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении Щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4 при установке на всех поддерживаемых выпусках на основе x64 и Itanium Windows Vista:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework [целевая версия.NET]\КБ[nnnnnnn]v2\ "ThisVersionInstalled" = "Y"

 

Windows Server 2008 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имена файлов обновления системы безопасности Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ Windows6.0-КБ 2894847-x86.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ NDP40-КБ 2894842-V2-x86.exe
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ NDP45-КБ 2894854-V2-x86.exe
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 2894847-x64.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2:\ NDP40-КБ 2894842-V2-x64.exe
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2:\ NDP45-КБ 2894854-V2-x64.exe
\ Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) для всех поддерживаемых выпусков Windows Server 2008:\ Windows6.0-КБ 2894847-ia64.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2:\ NDP40-КБ 2894842-V2-IA64.exe
Параметры установки См. статью базы знаний Майкрософт 2844699
Обновление файла журнала Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Неприменимо
\ Для Microsoft платформа .NET Framework 4:\ КБ 2894842_Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2894842__.html
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ КБ[nnn]-Microsoft платформа .NET Framework [целевая версия.NET]*-MSP0.txt КБ[nnnnnnn]__*.html
Требование перезапуска Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении Щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках на основе x64 и Itanium Windows Server 2008:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework [целевая версия.NET]\КБ[nnnnnnn]v2\ "ThisVersionInstalled" = "Y"

 

Windows 7 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ Windows6.1-КБ 2894844-x86.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ NDP40-КБ 2894842-V2-x86.exe
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ NDP45-КБ 2894854-V2-x86.exe
\ Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем x64 с пакетом обновления 1:\ Windows6.1-КБ 2894844-x64.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1:\ NDP40-КБ 2894842-V2-x64.exe
\ Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1:\ NDP45-КБ 2894854-V2-x64.exe
Параметры установки См. статью базы знаний Майкрософт 2844699
Обновление файла журнала Для Microsoft платформа .NET Framework 3.5.1:\ Неприменимо
\ Для Microsoft платформа .NET Framework 4:\ КБ 2894842_Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2894842__.html
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ КБ[nnn]-Microsoft платформа .NET Framework [целевая версия.NET]*-MSP0.txt КБ[nnnnnnn]__*.html
Требование перезапуска Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Для Microsoft платформа .NET Framework 3.5.1:\ Обратите внимание, что раздел реестра не существует, чтобы проверить наличие этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows 74:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework [целевая версия.NET]\КБ[nnnnnnn]v2\ "ThisVersionInstalled" = "Y"

 

Windows Server 2008 R2 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ Windows6.1-КБ 2894844-x64.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ NDP40-КБ 2894842-V2-x64.exe
\ Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ NDP45-КБ 2894854-V2-x64.exe
\ Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1:\ Windows6.1-КБ 2894844-ia64.msu
\ Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1:\ NDP40-КБ 2894842-V2-IA64.exe
Параметры установки См. статью базы знаний Майкрософт 2844699
Обновление файла журнала Для Microsoft платформа .NET Framework 3.5.1:\ Неприменимо
\ Для Microsoft платформа .NET Framework 4:\ КБ 2894842_Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2894842__.html
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ КБ[nnn]-Microsoft платформа .NET Framework [целевая версия.NET]*-MSP0.txt КБ[nnnnnnn]__*.html
Требование перезапуска Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows выберите пункт "Просмотр установленных обновлений" и выберите из списка обновлений.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Для Microsoft платформа .NET Framework 3.5.1:\ Обратите внимание, что раздел реестра не существует, чтобы проверить наличие этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\ Для Microsoft платформа .NET Framework 4:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 2894842v2\ "ThisVersionInstalled" = "Y"
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework [целевая версия.NET]\КБ[nnnnnnn]v2 "ThisVersionInstalled" = "Y"

 

Windows 8 (все выпуски) и Windows 8.1 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности Для Microsoft платформа .NET Framework 3.5 в Windows 8 для 32-разрядных систем:\ Windows8-RT-КБ 2894851-x86.msu
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 в Windows 8 для 32-разрядных систем:\ Windows8-RT-КБ 2894855-V2-x86.msu
\ Для Microsoft платформа .NET Framework 3.5 в Windows 8 для 64-разрядных систем:\ Windows8-RT-КБ 2894851-x64.msu
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 в Windows 8 для 64-разрядных систем:\ Windows8-RT-КБ 2894855-V2-x64.msu
\ Для Microsoft платформа .NET Framework 3.5 в Windows 8.1 для 32-разрядных систем:\ Windows8.1-КБ 2894852-V2-x86.msu
\ Для Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для 32-разрядных систем:\ Windows8.1-КБ 2894856-V2-x86.msu
\ Для Microsoft платформа .NET Framework 3.5 в Windows 8.1 для 64-разрядных систем:\ Windows8.1-КБ 2894852-V2-x64.msu
\ Для Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для 64-разрядных систем:\ Windows8.1-КБ 2894856-V2-x64.msu
Параметры установки См. статью базы знаний Майкрософт 2844699
Требование перезапуска Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении Щелкните панель управления, щелкните "Система и безопасность", щелкните Обновл. Windows, а затем в разделе "См. также", щелкните "Установленные обновления" и выберите из списка обновлений.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Для Microsoft платформа .NET Framework 3.5:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\ Для Microsoft платформа .NET Framework 4.5/4.5.1:Примечание. Раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.

 

Windows Server 2012 (все выпуски) и Windows Server 2012 R2 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Включение в будущие пакеты обновления Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности Для Microsoft платформа .NET Framework 3.5 в Windows Server 2012:\ Windows8-RT-КБ 2894851-x64.msu
\ Для Microsoft платформа .NET Framework 4.5/4.5.1 в Windows Server 2012:\ Windows8-RT-КБ 2894855-V2-x64.msu
\ Для Microsoft платформа .NET Framework 3.5 в Windows Server 2012 R2:\ Windows8.1-КБ 2894852-V2-x64.msu
\ Для Microsoft платформа .NET Framework 4.5.1 в Windows Server 2012 R2:\ Windows8.1-КБ 2894856-V2-x64.msu
Параметры установки См. статью базы знаний Майкрософт 2844699
Требование перезапуска Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении Щелкните панель управления, щелкните "Система и безопасность", щелкните Обновл. Windows, а затем в разделе "См. также", щелкните "Установленные обновления" и выберите из списка обновлений.
Сведения о файле См. статью базы знаний Майкрософт 2905247
Проверка раздела реестра Обратите внимание , что раздел реестра не существует для проверки наличия этого обновления.

 

Windows RT (все выпуски) и Windows RT 8.1 (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Развертывание Для Microsoft платформа .NET Framework 4.5 и 4.5.1 в Windows RT:\ Обновление 2894855 доступно через Обновл. Windows
\ Для Microsoft платформа .NET Framework 4.5.1 в Windows RT 8.1:\ Обновление 2894856 доступно через Обновл. Windows
Требование перезапуска Да, после применения этого обновления безопасности необходимо перезапустить систему.
Сведения об удалении Щелкните панель управления, щелкните "Система и безопасность", щелкните Обновл. Windows, а затем в разделе "См. также", щелкните "Установленные обновления" и выберите из списка обновлений.
Сведения о файлах См. статью базы знаний Майкрософт 2905247

Другие сведения

Feedback

  • Вы можете предоставить отзыв, выполнив форму справки и поддержки Майкрософт, обратитесь к нам в службу поддержки клиентов.

Поддержка

  • Клиенты в США и Канаде могут получать техническую поддержку от службы поддержки безопасности. Дополнительные сведения см. в справке и поддержке Майкрософт.
  • Международные клиенты могут получать поддержку от своих местных дочерних компаний Майкрософт. Дополнительные сведения см. в статье "Международная поддержка".
  • Microsoft TechNet Security предоставляет дополнительные сведения о безопасности в продуктах Майкрософт.

Заявление об отказе

Сведения, предоставленные в этом совете, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Редакции

Версия 1.0 (10 декабря 2013 г.): рекомендации, опубликованные.

Версия 2.0 (9 сентября 2013 г.): советы повторно объявили о предложении обновления системы безопасности через Центр загрузки, который был предоставлен при первоначальном выпуске этого рекомендации. Кроме того, некоторые из обновлений были перезаписываются для улучшения их качества. Дополнительные сведения см. в разделе "Вопросы и ответы об обновлении".

Страница создана 2014-09-04 11:06Z-07:00.