Бюллетень по безопасности Майкрософт MS14-009 — важно

Статья
03/18/2024

Уязвимости в платформа .NET Framework могут разрешить повышение привилегий (2916607)

Опубликовано: 11 февраля 2014 г. | Обновлено: 24 сентября 2014 г.

Версия: 1.3

Общие сведения

Краткий обзор

Это обновление системы безопасности разрешает две открытые уязвимости и одну из них, сообщаемую в microsoft платформа .NET Framework. Самая серьезная уязвимость может разрешить повышение привилегий, если пользователь посещает специально созданный веб-сайт или веб-сайт, содержащий специально созданное веб-содержимое. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить такие веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить скомпрометированный веб-сайт, как правило, получив им ссылку в сообщении электронной почты или в сообщении мгновенного сообщения, которое принимает их на веб-сайт злоумышленника.

Это обновление безопасности оценивается как важно для Microsoft платформа .NET Framework 1.0 с пакетом обновления 3 (SP3), Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1), Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2), Microsoft платформа .NET Framework 3.5, Майкрософт платформа .NET Framework 3.5.1, Microsoft платформа .NET Framework 4, Microsoft платформа .NET Framework 4.5 и Microsoft платформа .NET Framework 4.5.1 в затронутых выпусках Microsoft Windows.

Обновление безопасности устраняет уязвимости в Microsoft платформа .NET Framework путем исправления того, как он завершает устаревшие или закрытые HTTP-запросы, запущенные клиентами, повышая уровень безопасности метода, безопасный для выполнения, и обеспечивая правильность реализации случайности макета адресного пространства (ASLR).

Дополнительные сведения об уязвимостях см. в подразделе часто задаваемых вопросов (часто задаваемых вопросов) для конкретной записи уязвимостей в следующем разделе: сведения об уязвимостях.

Рекомендация. Большинство клиентов включили автоматическое обновление и не должны предпринимать никаких действий, так как это обновление безопасности будет загружено и установлено автоматически. Клиенты, которые не включили автоматическое обновление, должны проверка для обновлений и установить это обновление вручную. Сведения о конкретных параметрах конфигурации при автоматическом обновлении см. в статье базы знаний Майкрософт 294871.

Для администраторов и корпоративных установок или конечных пользователей, которые хотят установить это обновление вручную, корпорация Майкрософт рекомендует пользователям применять обновление при первой возможности с помощью программного обеспечения для управления обновлениями или проверка для обновлений с помощью службы центра обновления Майкрософт.

См. также раздел, средства обнаружения и развертывания и рекомендации далее в этом бюллетене.

Статья базы знаний

Статья базы знаний: 2916607
Сведения о файле: Да
Хэши SHA1/SHA2: Да
Известные проблемы: Да

Затронутое и не затронутое программное обеспечение

Следующее программное обеспечение было проверено, чтобы определить, какие версии или выпуски затронуты. Другие версии или выпуски либо прошли жизненный цикл поддержки, либо не затрагиваются. Сведения о жизненном цикле поддержки для версии или выпуска программного обеспечения см. в разделе служба поддержки Майкрософт Жизненный цикл.

Затронутого программного обеспечения

Операционная система	Компонент	Максимальное влияние на безопасность	Оценка серьезности агрегата	Обновления заменено
Windows XP
Windows XP с пакетом обновления 3 (SP3)	Только Microsoft платформа .NET Framework 1.0 с пакетом обновления 3 (2904878) (только для Media Center Edition 2005 с пакетом обновления 3 и планшетной версии 2005 с пакетом обновления 3)	Несанкционированное получение привилегий	Внимание	2833951 в MS13-052
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901111)	Отказ в обслуживании	Внимание	2656352 в MS11-100
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898856)	Несанкционированное получение привилегий	Внимание	2833940 в MS13-052
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows XP с пакетом обновления 3 (SP3)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901111)	Отказ в обслуживании	Внимание	2656352 в MS11-100
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898856)	Несанкционированное получение привилегий	Внимание	2833940 в MS13-052
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows XP Professional x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2003
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (2901115)	Отказ в обслуживании	Внимание	2656358 в MS11-100
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (2898860)	Несанкционированное получение привилегий	Внимание	2833949 в MS13-052
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901111)	Отказ в обслуживании	Внимание	2656352 в MS11-100
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898856)	Несанкционированное получение привилегий	Внимание	2833940 в MS13-052
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2003 с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901111)	Отказ в обслуживании	Внимание	2656352 в MS11-100
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898856)	Несанкционированное получение привилегий	Внимание	2833940 в MS13-052
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2003 x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901111)	Отказ в обслуживании	Внимание	2656352 в MS11-100
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898856)	Несанкционированное получение привилегий	Внимание	2833940 в MS13-052
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2003 с пакетом обновления 2 (SP2) для систем на основе Itanium	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Vista
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901113)	Отказ в обслуживании	Внимание	2656362 в MS11-100
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898858)	Несанкционированное получение привилегий	Внимание	2833947 в MS13-052
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2911502)	Обход компонентов безопасности	Внимание	нет
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows Vista с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901113)	Отказ в обслуживании	Внимание	2656362 в MS11-100
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898858)	Несанкционированное получение привилегий	Внимание	2833947 в MS13-052
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2911502)	Обход компонентов безопасности	Внимание	нет
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows Vista x64 Edition с пакетом обновления 2	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2008
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901113)	Отказ в обслуживании	Внимание	2656362 в MS11-100
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898858)	Несанкционированное получение привилегий	Внимание	2833947 в MS13-052
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2911502)	Обход компонентов безопасности	Внимание	нет
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901113)	Отказ в обслуживании	Внимание	2656362 в MS11-100
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898858)	Несанкционированное получение привилегий	Внимание	2833947 в MS13-052
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2911502)	Обход компонентов безопасности	Внимание	нет
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2901113)	Отказ в обслуживании	Внимание	2656362 в MS11-100
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2898858)	Несанкционированное получение привилегий	Внимание	2833947 в MS13-052
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (2911502)	Обход компонентов безопасности	Внимание	нет
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (SP2)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows 7
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2901112)	Отказ в обслуживании	Внимание	нет
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2898857)	Несанкционированное получение привилегий	Внимание	2833946 в MS13-052
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2911501)	Обход компонентов безопасности	Внимание	нет
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2901112)	Отказ в обслуживании	Внимание	нет
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2898857)	Несанкционированное получение привилегий	Внимание	2833946 в MS13-052
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2911501)	Обход компонентов безопасности	Внимание	нет
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows 7 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2008 R2
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2901112)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2898857)	Несанкционированное получение привилегий	Внимание	2833946 в MS13-052
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2911501)	Обход компонентов безопасности	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2901112)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2898857)	Несанкционированное получение привилегий	Внимание	2833946 в MS13-052
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 3.5.1 (2911501)	Обход компонентов безопасности	Внимание	нет
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (SP1)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows 8 и Windows 8.1
Windows 8 для 32-разрядных систем	Microsoft платформа .NET Framework 3.5 (2901120)	Отказ в обслуживании	Внимание	нет
Windows 8 для 32-разрядных систем	Microsoft платформа .NET Framework 3.5 (2898866)	Несанкционированное получение привилегий	Внимание	2833959 в MS13-052
Windows 8 для 32-разрядных систем	Microsoft платформа .NET Framework 4.5 (2901119)	Отказ в обслуживании	Внимание	нет
Windows 8 для 32-разрядных систем	Microsoft платформа .NET Framework 4.5 (2898865)	Несанкционированное получение привилегий	Внимание	2833958 в MS13-052
Windows 8 для 32-разрядных систем	Microsoft платформа .NET Framework 4.5.1 (2901127)	Отказ в обслуживании	Внимание	нет
Windows 8 для 32-разрядных систем	Microsoft платформа .NET Framework 4.5.1 (2898870)	Несанкционированное получение привилегий	Внимание	нет
Windows 8 для систем на основе x64	Microsoft платформа .NET Framework 3.5 (2901120)	Отказ в обслуживании	Внимание	нет
Windows 8 для систем на основе x64	Microsoft платформа .NET Framework 3.5 (2898866)	Несанкционированное получение привилегий	Внимание	2833959 в MS13-052
Windows 8 для систем на основе x64	Microsoft платформа .NET Framework 4.5 (2901119)	Отказ в обслуживании	Внимание	нет
Windows 8 для систем на основе x64	Microsoft платформа .NET Framework 4.5 (2898865)	Несанкционированное получение привилегий	Внимание	2833958 в MS13-052
Windows 8 для систем на основе x64	Microsoft платформа .NET Framework 4.5.1 (2901127)	Отказ в обслуживании	Внимание	нет
Windows 8 для систем на основе x64	Microsoft платформа .NET Framework 4.5.1 (2898870)	Несанкционированное получение привилегий	Внимание	нет
Windows 8.1 для 32-разрядных систем	Microsoft платформа .NET Framework 3.5 (2901125)	Отказ в обслуживании	Внимание	нет
Windows 8.1 для 32-разрядных систем	Microsoft платформа .NET Framework 3.5 (2898868)	Отказ в обслуживании	Внимание	нет
Windows 8.1 для 32-разрядных систем	Microsoft платформа .NET Framework 4.5.1 (2901128)	Отказ в обслуживании	Внимание	нет
Windows 8.1 для 32-разрядных систем	Microsoft платформа .NET Framework 4.5.1 (2898871)	Несанкционированное получение привилегий	Внимание	нет
Windows 8.1 для систем на основе x64	Microsoft платформа .NET Framework 3.5 (2901125)	Отказ в обслуживании	Внимание	нет
Windows 8.1 для систем на основе x64	Microsoft платформа .NET Framework 3.5 (2898868)	Отказ в обслуживании	Внимание	нет
Windows 8.1 для систем на основе x64	Microsoft платформа .NET Framework 4.5.1 (2901128)	Отказ в обслуживании	Внимание	нет
Windows 8.1 для систем на основе x64	Microsoft платформа .NET Framework 4.5.1 (2898871)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2012 и Windows Server 2012 R2
Windows Server 2012	Microsoft платформа .NET Framework 3.5 (2901120)	Отказ в обслуживании	Внимание	None
Windows Server 2012	Microsoft платформа .NET Framework 3.5 (2898866)	Несанкционированное получение привилегий	Внимание	2833959 в MS13-052
Windows Server 2012	Microsoft платформа .NET Framework 4.5 (2901119)	Отказ в обслуживании	Внимание	None
Windows Server 2012	Microsoft платформа .NET Framework 4.5 (2898865)	Несанкционированное получение привилегий	Внимание	2833958 в MS13-052
Windows Server 2012	Microsoft платформа .NET Framework 4.5.1 (2901127)	Отказ в обслуживании	Внимание	None
Windows Server 2012	Microsoft платформа .NET Framework 4.5.1 (2898870)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2012 R2	Microsoft платформа .NET Framework 3.5 (2901125)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 R2	Microsoft платформа .NET Framework 3.5 (2898868)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 R2	Microsoft платформа .NET Framework 4.5.1 (2901128)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 R2	Microsoft платформа .NET Framework 4.5.1 (2898871)	Несанкционированное получение привилегий	Внимание	нет
Windows RT и Windows RT 8.1
Windows RT	Microsoft платформа .NET Framework 4.5^[2](2901119)	Отказ в обслуживании	Внимание	нет
Windows RT	Microsoft платформа .NET Framework 4.5^[2](2898865)	Несанкционированное получение привилегий	Внимание	2833958 в MS13-052
Windows RT	Microsoft платформа .NET Framework 4.5.1^[2](2901127)	Отказ в обслуживании	Внимание	нет
Windows RT	Microsoft платформа .NET Framework 4.5.1^[2](2898870)	Несанкционированное получение привилегий	Внимание	нет
Windows RT 8.1	Microsoft платформа .NET Framework 4.5.1^[2](2901128)	Отказ в обслуживании	Внимание	нет
Windows RT 8.1	Microsoft платформа .NET Framework 4.5.1^[2](2898871)	Несанкционированное получение привилегий	Внимание	нет
Вариант установки основных серверных компонентов
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5.1 (2901112)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5.1 (2898857)	Несанкционированное получение привилегий	Внимание	2833946 в MS13-052
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5.1 (2911501)	Обход компонентов безопасности	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4^[1](2901110)	Отказ в обслуживании	Внимание	2656351 в MS11-100
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4^[1](2898855)	Несанкционированное получение привилегий	Внимание	2835393 в MS13-052
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5 (2901118)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5 (2898864)	Несанкционированное получение привилегий	Внимание	2833957 в MS13-052
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5.1 (2901126)	Отказ в обслуживании	Внимание	нет
Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5.1 (2898869)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2012 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5 (2901120)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5 (2898866)	Несанкционированное получение привилегий	Внимание	2833959 в MS13-052
Windows Server 2012 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5 (2901119)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5 (2898865)	Несанкционированное получение привилегий	Внимание	2833958 в MS13-052
Windows Server 2012 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5.1 (2901127)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5.1 (2898870)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2012 R2 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5 (2901125)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 R2 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 3.5 (2898868)	Несанкционированное получение привилегий	Внимание	нет
Windows Server 2012 R2 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5.1 (2901128)	Отказ в обслуживании	Внимание	нет
Windows Server 2012 R2 (установка основных серверных компонентов)	Microsoft платформа .NET Framework 4.5.1 (2898871)	Несанкционированное получение привилегий	Внимание	нет

^[1]платформа .NET Framework 4 и платформа .NET Framework 4 профиля клиента. Распространяемые пакеты платформа .NET Framework версии 4 доступны в двух профилях: платформа .NET Framework 4 и платформа .NET Framework 4 профиля клиента. платформа .NET Framework 4 профиля клиента — это подмножество платформа .NET Framework 4. Уязвимость, устраненная в этом обновлении, влияет как на платформа .NET Framework 4, так и на профиль клиента платформа .NET Framework 4. Дополнительные сведения см. в статье MSDN об установке платформа .NET Framework.

^[2]Обновления системы безопасности Windows RT и Windows RT 8.1 предоставляются через Обновл. Windows.

Не затронутое программное обеспечение

Программное обеспечение.
Microsoft платформа .NET Framework 3.0 с пакетом обновления 2 (SP2)
Microsoft .NET Framework 3.5 с пакетом обновления 1 (SP1)

Не применимое программное обеспечение

Программное обеспечение.
Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (установка основных серверных компонентов)
Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (установка основных серверных компонентов)

Вопросы и ответы по обновлению

Разделы справки определить, какая версия microsoft платформа .NET Framework установлена?
Вы можете установить и запустить несколько версий платформа .NET Framework в системе и установить версии в любом порядке. Существует несколько способов определить, какие версии платформа .NET Framework установлены в настоящее время. Дополнительные сведения см. в статье базы знаний Майкрософт 318785.

Какова разница между платформа .NET Framework 4 и платформа .NET Framework 4 профиля клиента?
Распространяемые пакеты платформа .NET Framework версии 4 доступны в двух профилях: платформа .NET Framework 4 и платформа .NET Framework 4 профиля клиента. Профиль клиента платформа .NET Framework 4 — это подмножество профиля платформа .NET Framework 4, оптимизированного для клиентских приложений. Она предоставляет функциональные возможности для большинства клиентских приложений, включая Windows Presentation Foundation (WPF), Windows Forms, Windows Communication Foundation (WCF) и функции ClickOnce. Это позволяет ускорить развертывание и меньший пакет установки для приложений, предназначенных для платформа .NET Framework 4 профиля клиента. Дополнительные сведения см. в статье MSDN платформа .NET Framework профиле клиента.

Существует несколько пакетов обновления, доступных для некоторых затронутых программ. Необходимо ли установить все обновления, перечисленные в таблице затронутых программ для программного обеспечения?
Да. Клиенты должны применять все обновления, предлагаемые для программного обеспечения, установленного в своих системах.

Необходимо ли установить эти обновления безопасности в определенной последовательности?
№ В любой последовательности можно применить несколько обновлений для данной системы.

Я использую старый выпуск программного обеспечения, рассмотренного в этом бюллетене по безопасности. Что делать?
Затронутое программное обеспечение, указанное в этом бюллетене, было проверено, чтобы определить, какие выпуски затронуты. Другие выпуски прошли жизненный цикл поддержки. Дополнительные сведения о жизненном цикле продукта см. на веб-сайте жизненного цикла служба поддержки Майкрософт.

Это должно быть приоритетом для клиентов, имеющих старые выпуски программного обеспечения для миграции на поддерживаемые выпуски, чтобы предотвратить потенциальное воздействие уязвимостей. Чтобы определить жизненный цикл поддержки для выпуска программного обеспечения, см. раздел "Выбор продукта для сведений о жизненном цикле". Дополнительные сведения о пакетах обновления для этих выпусков программного обеспечения см . в политике поддержки жизненного цикла пакета обновления.

Клиенты, которым требуется пользовательская поддержка более старого программного обеспечения, должны обратиться к своему представителю группы учетных записей Майкрософт, менеджеру технической учетной записи или соответствующему представителю партнера Майкрософт для пользовательских вариантов поддержки. Клиенты без , Premier или Авторизованного контракта могут связаться со своим локальным офисом продаж Майкрософт. Контактные данные см. на веб-сайте Microsoft Worldwide Information , выберите страну в списке контактных данных и нажмите кнопку " Перейти ", чтобы просмотреть список телефонных номеров. При вызове попросите поговорить с местным менеджером по продажам в службу поддержки Premier. Дополнительные сведения см. в разделе "Часто задаваемые вопросы о политике жизненного цикла служба поддержки Майкрософт".

Оценки серьезности и идентификаторы уязвимостей

Следующие оценки серьезности предполагают потенциальное максимальное влияние уязвимости. Сведения о вероятности, в течение 30 дней после выпуска этого бюллетеня по безопасности, о эксплойтации уязвимости в отношении его оценки серьезности и влияния на безопасность, см. в сводке по индексу эксплойтации в февральских бюллетенях. Дополнительные сведения см. в разделе "Индекс эксплойтации Майкрософт".

Оценка серьезности уязвимостей и максимальное влияние на безопасность затронутого программного обеспечения
Затронутого программного обеспечения	Уязвимость DoS запроса POST — CVE-2014-0253	Уязвимость для обхода типов — CVE-2014-0257	Уязвимость ASLR VSAVB7RT — CVE-2014-0295	Оценка серьезности агрегата
Microsoft платформа .NET Framework 1.0 с пакетом обновления 3
Microsoft платформа .NET Framework 1.0 с пакетом обновления 3 (SP3) в Windows XP Tablet PC Edition 2005 с пакетом обновления 3 и Windows XP Media Center Edition 2005 с пакетом обновления 3 (2904878)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1)
Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) в Microsoft Windows Server 2003 с пакетом обновления 2 (2901115)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) в Microsoft Windows Server 2003 с пакетом обновления 2 (2898860)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2)
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Microsoft Windows XP с пакетом обновления 3 (2901111)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Microsoft Windows XP с пакетом обновления 3 (2898856)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Microsoft Windows XP Professional x64 Edition с пакетом обновления 2 (2901111)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Microsoft Windows XP Professional x64 Edition с пакетом обновления 2 (2898856)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Microsoft Windows Server 2003 с пакетом обновления 2 (2901111)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Microsoft Windows Server 2003 с пакетом обновления 2 (2898856)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Microsoft Windows Server 2003 x64 Edition с пакетом обновления 2 (2901111)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Microsoft Windows Server 2003 x64 с пакетом обновления 2 (2898856)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Microsoft Windows Server 2003 для систем на основе Itanium с пакетом обновления 2 (2901111)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) при установке в Microsoft Windows Server 2003 для систем на основе Itanium с пакетом обновления 2 (2898856)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista с пакетом обновления 2 (2901113)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista с пакетом обновления 2 (2898858)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista с пакетом обновления 2 (2911502)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista x64 Edition с пакетом обновления 2 (2901113)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista x64 Edition с пакетом обновления 2 (2898858)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Vista x64 Edition с пакетом обновления 2 (2911502)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2901113)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2898858)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2911502)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2901113)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2898858)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе x64 (sp2) (2911502)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (2901113)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (2898858)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (2911502)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 3.5
Microsoft платформа .NET Framework 3.5 в Windows 8 для 32-разрядных систем (2901120)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8 для 32-разрядных систем (2898866)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8 для систем на основе x64 (2901120)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8 для систем на основе x64 (2898866)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 (2901120)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 (установка основных серверных компонентов) (2901120)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 (2898866)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 (установка основных серверных компонентов) (2898866)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8.1 для 32-разрядных систем (2901125)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8.1 для 32-разрядных систем (2898868)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8.1 для систем на основе x64 (2901125)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows 8.1 для систем на основе x64 (2898868)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 R2 (2901125)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 R2 (установка основных серверных компонентов) (2901125)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 R2 (2898868)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5 в Windows Server 2012 R2 (установка основных серверных компонентов) (2898868)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5.1
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2901112)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2898857)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2911501)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64 с пакетом обновления 1 (2901112)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64 с пакетом обновления 1 (2898857)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64 с пакетом обновления 1 (2911501)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901112)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901112)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898857)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898857)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2911501)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (sp1) (2911501)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (2901112)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (2898857)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (2911501)	Неприменимо	Неприменимо	Важный обход компонентов безопасности	Важно!
Microsoft .NET Framework 4
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows XP с пакетом обновления 3 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows XP с пакетом обновления 3 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows XP Professional x64 Edition с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows XP Professional x64 Edition с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows Server 2003 с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows Server 2003 с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows Server 2003 x64 Edition с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows Server 2003 x64 Edition с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows Server 2003 для систем на основе Itanium с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Microsoft Windows Server 2003 для систем на основе Itanium с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Vista с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Vista с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Vista x64 Edition с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Vista x64 Edition с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (2901110)^[1]	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1 (2898855)^[1]	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft .NET Framework 4.5
Microsoft платформа .NET Framework 4.5 при установке в Windows Vista с пакетом обновления 2 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Vista с пакетом обновления 2 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Vista x64 Edition с пакетом обновления 2 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Vista x64 Edition с пакетом обновления 2 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901118)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898864)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 в Windows 8 для 32-разрядных систем (2901119)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 в Windows 8 для 32-разрядных систем (2898865)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 в Windows 8 для систем на основе x64 (2901119)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 в Windows 8 для систем на основе x64 (2898865)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 в Windows Server 2012 (2901119)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 в Windows Server 2012 (установка основных серверных компонентов) (2901119)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 в Windows Server 2012 (2898865)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 в Windows Server 2012 (установка основных серверных компонентов) (2898865)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5 в Windows RT (2901119)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5 в Windows RT (2898865)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft .NET Framework 4.5.1
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Vista с пакетом обновления 2 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Vista с пакетом обновления 2 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Vista x64 Edition с пакетом обновления 2 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Vista x64 Edition с пакетом обновления 2 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2901126)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898869)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 8 для 32-разрядных систем (2901127)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 8 для 32-разрядных систем (2898870)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 8 для систем на основе x64 (2901127)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows 8 для систем на основе x64 (2898870)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2012 (2901127)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2012 (установка основных серверных компонентов) (2901127)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2012 (2898870)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2012 (установка основных серверных компонентов) (2898870)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows RT (2901127)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 при установке в Windows RT (2898870)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для 32-разрядных систем (2901128)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для 32-разрядных систем (2898871)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для систем на основе x64 (2901128)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 в системах на основе x64 (2898871)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 2012 R2 (2901128)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 2012 R2 (установка основных серверных компонентов) (2901128)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 2012 R2 (2898871)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows 2012 R2 (установка основных серверных компонентов) (2898871)	Нет данных	Важное повышение привилегий	Нет данных	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows RT 8.1 (2901128)	Важное отказ в обслуживании	Неприменимо	Неприменимо	Важно!
Microsoft платформа .NET Framework 4.5.1 в Windows RT 8.1 (2898871)	Нет данных	Важное повышение привилегий	Нет данных	Важно!

Уязвимость DoS запроса POST — CVE-2014-0253

Уязвимость типа "отказ в обслуживании" существует в Microsoft ASP.NET, которая может позволить злоумышленнику вызвать отсутствие ответа на сервер ASP.NET.

Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2014-0253.

Смягчающие факторы

Устранение рисков ссылается на параметр, общую конфигурацию или общую рекомендацию, существующую в состоянии по умолчанию, которая может снизить серьезность эксплуатации уязвимости. В вашей ситуации могут оказаться полезными следующие факторы устранения рисков:

По умолчанию ASP.NET не устанавливается при установке Microsoft платформа .NET Framework в любом поддерживаемом выпуске Microsoft Windows. Чтобы повлиять на уязвимость, клиенты должны вручную установить и включить ASP.NET, зарегистрируя ее в IIS.

Методы обхода проблемы

Решение относится к изменению параметра или конфигурации, которое не исправляет базовую уязвимость, но поможет заблокировать известные векторы атак перед применением обновления. Корпорация Майкрософт проверила следующие обходные пути и состояния в обсуждении, сокращает ли решение функциональные возможности:

<Настройте элементы serverRuntime, <requestLimits> и <httpRuntime>>, чтобы запросы, пытающиеся использовать уязвимость, отклоняются.

Чтобы заблокировать запросы, пытающиеся воспользоваться уязвимостью, в файле конфигурации ASP.NET для приложения настройте следующее:
1. Задайте для атрибута httpRuntime/maxRequestLength определенное значение, соответствующее приложению. Значение по умолчанию — 4096 КБ. Дополнительные сведения об этом атрибуте см. в разделе httpRuntime Element (ASP.NET Параметры Schema).
2. Задайте атрибут requestLimits/maxAllowedContentLength значением, равным значению maxRequestLength, настроенном на шаге 1. Обратите внимание, что это значение указывается в байтах, а не в килобайтах. Дополнительные сведения об этом атрибуте см. в разделе "Ограничения <запросов" requestLimits>.
3. Задайте для атрибута serverRuntime/uploadReadAheadSize значение, равное значению maxRequestLength, настроенном на шаге 1. Обратите внимание, что это значение указывается в байтах, а не в килобайтах. Дополнительные сведения об этом атрибуте см. в разделе Server Runtime <serverRuntime>.
  
  Обратите внимание , что разработчик должен задать приведенные выше атрибуты значением, соответствующим приложению. В приведенном ниже примере показано, как задать значение 32 КБ.
```
        <system.web>
          <httpruntime maxrequestlength="32">
       </httpruntime></system.web>
       <system.webserver>
          <security>
             <requestfiltering>
                <requestlimits maxallowedcontentlength="32768">
             </requestlimits></requestfiltering>
          </security>
          <serverruntime enabled="true">
       </serverruntime></system.webserver>
```
Влияние обходного решения. Эти ограничения устанавливаются разработчиком и могут иметь негативные последствия для производительности.

Вопросы и ответы

Что такое область уязвимости?
Это уязвимость типа "отказ в обслуживании".

Что вызывает уязвимость?
Уязвимость возникает, когда платформа .NET Framework неправильно идентифицирует устаревшие или закрытые подключения клиента HTTP.

Что может сделать злоумышленник?
Злоумышленник, который успешно воспользовался этой уязвимостью, может привести к тому, что сервер ASP.NET перестанет отвечать на запросы клиентов.

Как злоумышленник может воспользоваться уязвимостью?
Злоумышленник, не прошедший проверку подлинности, может отправлять небольшое количество специально созданных запросов на затронутый сервер, что приводит к отказу в обслуживании.

Какие системы в первую очередь подвергаются риску от уязвимости?
Серверы, работающие под управлением затронутых версий ASP.NET, в основном подвергаются риску от этой уязвимости.

Что делает обновление?
Обновление устраняет уязвимость, исправляя, как microsoft платформа .NET Framework завершает устаревшие или закрытые HTTP-запросы, запущенные клиентами.

Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
Да. Эта уязвимость была публично раскрыта. Было назначено общее число уязвимостей и уязвимостей CVE-2014-0253.

Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
№ Корпорация Майкрософт не получила никакой информации, чтобы указать, что эта уязвимость была публично использована для атак клиентов при первоначальном выпуске этого бюллетеня по безопасности.

Уязвимость для обхода типов — CVE-2014-0257

Уязвимость с повышением привилегий существует в Корпорации Майкрософт платформа .NET Framework которая может позволить злоумышленнику повысить привилегии в целевой системе.

Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2014-0257.

Смягчающие факторы

Корпорация Майкрософт не определила какие-либо факторы устранения этой уязвимости.

Методы обхода проблемы

Корпорация Майкрософт не определила обходные пути для этой уязвимости.

Вопросы и ответы

Что такое область уязвимости?
Это уязвимость с повышением привилегий.

Что вызывает уязвимость?
Уязвимость возникает, когда корпорация Майкрософт платформа .NET Framework неправильно проверяет, является ли метод безопасным для выполнения.

Что может сделать злоумышленник?
Злоумышленник, который успешно воспользовался этой уязвимостью, может полностью контролировать затронутую систему. Он может устанавливать программы, просматривать, изменять или удалять данные и создавать новые учетные записи с полными пользовательскими правами.

Как злоумышленник может воспользоваться уязвимостью?
Существует два сценария атаки для использования этой уязвимости: сценарий просмотра веб-страниц и сценарий приложения Windows .NET. Эти сценарии описаны следующим образом:

Сценарий атаки веб-браузера
Злоумышленник может разместить вредоносный сайт, который может загрузить определенный элемент управления, позволяющий злоумышленнику выполнять приложения от имени пользователя в целевой системе. Однако во всех случаях злоумышленник не сможет заставить пользователей посетить такие веб-сайты. Вместо этого злоумышленнику придется убедить пользователей посетить скомпрометированный веб-сайт, как правило, получив им ссылку в сообщении электронной почты или в сообщении мгновенного сообщения, которое принимает их на веб-сайт злоумышленника. Кроме того, можно отобразить специально созданное веб-содержимое с помощью рекламных баннеров или с помощью других методов доставки веб-содержимого в затронутые системы.

Сценарий атаки приложения Windows .NET
Эта уязвимость также может использоваться для использования платформа .NET Framework приложений, которые предоставляют конечные точки COM-сервера.

Какие системы в первую очередь подвергаются риску от уязвимости?
Серверы под управлением затронутых версий ASP.NET или приложений, использующих платформа .NET Framework с конечными точками COM-сервера, в основном подвергаются риску из-за этой уязвимости.

Что делает обновление?
Обновление устраняет уязвимость путем улучшения того, как корпорация Майкрософт платформа .NET Framework считает метод безопасным для выполнения.

Когда был опубликован этот бюллетень по безопасности, была ли эта уязвимость публично раскрыта?
№ Корпорация Майкрософт получила информацию об этой уязвимости через согласованное раскрытие уязвимостей.

Уязвимость ASLR VSAVB7RT — CVE-2014-0295

Обход функции безопасности существует в компоненте платформа .NET Framework, который неправильно реализует выборку макета адресного пространства (ASLR). Уязвимость может позволить злоумышленнику обойти функцию безопасности ASLR, после чего злоумышленник может загрузить дополнительный вредоносный код в процессе в попытке использовать другую уязвимость.

Сведения об этой уязвимости в качестве стандартной записи в списке распространенных уязвимостей и уязвимостей см. в разделе CVE-2014-0295.

Смягчающие факторы

Корпорация Майкрософт не определила какие-либо факторы устранения этой уязвимости.

Методы обхода проблемы

Установите исправление компонента Force ASLR и включите запись реестра IFEO

Функция Force ASLR, которая является дополнением к функции ASLR для Windows 7 или Windows Server 2008 R2, позволяет приложениям принудительно перемещать образы, которые не созданы с флагом компоновщика /DYNAMICBASE. После установки администраторы компьютеров и разработчики программного обеспечения могут включить параметры выполнения файлов образов (IFEO) в реестре, чтобы принудительно применять поведение ASLR для образов, отличных от ASLR.

Дополнительные сведения и инструкции по установке см. в статье базы знаний Майкрософт 2639308.

Влияние обходного решения. Принудительно перемещает образы, которые не созданы с поддержкой ASLR, что может привести к проблемам совместимости приложений.

Как отменить обходное решение.

Примечание. Сведения о настройке записи реестра IFEO в параметре по умолчанию см . в статье базы знаний Майкрософт 2639308 .

Вопросы и ответы

Что такое область уязвимости?
Это уязвимость обхода функции безопасности.

Что вызывает уязвимость?
Уязвимость существует, так как определенные компоненты платформа .NET Framework не были созданы для реализации функции безопасности ASLR. В результате злоумышленник может более надежно прогнозировать смещения памяти определенных инструкций в заданном стеке вызовов.

Что такое ASLR?
Выборка макета адресного пространства (ASLR) перемещает исполняемые образы в случайные расположения при загрузке системы, что помогает предотвратить использование данных злоумышленником в прогнозируемых расположениях. Чтобы компонент поддерживал ASLR, все компоненты, которые она загружает, также должны поддерживать ASLR. Например, если A.exe использует B.dll и C.dll, все три должны поддерживать ASLR. По умолчанию Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1, Windows Server 2012 и Windows Server 2012 R2 будет случайным образом использовать системные библиотеки DLL и EXEs, но библиотеки DLL и EXEs, созданные независимыми поставщиками программного обеспечения (ISVS), должны принять поддержку ASLR с помощью параметра компоновщика /DYNAMICBASE.

ASLR также случайным образом определяет кучу и память стека:

Когда приложение создает кучу в Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1, Windows Server 2012 и Windows Server 2012 R2, диспетчер кучи создаст кучу в случайном расположении, чтобы снизить вероятность успешного использования буфера на основе кучи. Случайность кучи включена по умолчанию для всех приложений, работающих в Windows Vista и более поздних версиях.
При запуске потока в процессе, связанном с /DYNAMICBASE, Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8, Windows 8.1, Windows RT, Windows RT 8.1, Windows Server 2012 и Windows Server 2012 R2 переместите стек потока в случайное расположение, чтобы снизить вероятность успешного переполнения буфера на основе стека.

Что может сделать злоумышленник?
В сценарии атаки веб-браузера злоумышленник, который успешно воспользовался этой уязвимостью, может обойти функцию безопасности ASLR, которая защищает пользователей от широкого класса уязвимостей. Обход функции безопасности сам по себе не позволяет выполнять произвольный код. Однако злоумышленник может использовать эту уязвимость обхода ASLR в сочетании с другой уязвимостью, например уязвимость удаленного выполнения кода, которая может воспользоваться обходом ASLR для выполнения произвольного кода.

Как злоумышленник может воспользоваться уязвимостью?
В сценарии атаки на основе веб-сайта злоумышленник может разместить веб-сайт, который используется для использования этой уязвимости. Кроме того, скомпрометированные веб-сайты и веб-сайты, принимающие или размещающие содержимое пользователя, могут содержать специально созданное содержимое, которое может использовать эту уязвимость. Злоумышленник не сможет заставить пользователей посетить специально созданный веб-сайт. Вместо этого злоумышленнику придется убедить пользователей принять меры. Например, злоумышленник может обмануть пользователей щелкнуть ссылку, которая принимает их на сайт злоумышленника.

Когда пользователь посещает веб-сайт, содержащий вредоносное содержимое с помощью веб-браузера, который может создавать экземпляры COM-компонентов, таких как Интернет Обозреватель, затронутый компонент платформа .NET Framework можно загрузить для обхода ASLR.

Злоумышленник может связать эту функцию безопасности с уязвимостью обхода дополнительной уязвимости, как правило, уязвимость удаленного выполнения кода. Дополнительная уязвимость будет использовать преимущества обхода функции безопасности для эксплуатации. Например, уязвимость удаленного выполнения кода, заблокированная ASLR, может быть использована после успешного обхода ASLR.

Какие системы в первую очередь подвергаются риску от уязвимости?
В сценарии просмотра в Интернете успешная эксплуатация этой уязвимости требует, чтобы пользователь вошел в систему и посещает веб-сайты с помощью веб-браузера, который может создавать экземпляры COM-компонентов. Таким образом, все системы, в которых веб-браузер часто используется, например рабочие станции или серверы терминалов, подвергаются наибольшему риску от этой уязвимости. Серверы могут быть подвержены большему риску, если администраторы позволяют пользователям просматривать и читать электронную почту на серверах. Однако рекомендации настоятельно препятствуют этому.

Помогает ли EMET устранять атаки, которые могут попытаться использовать эту уязвимость? Да. Расширенный интерфейс по устранению рисков набор средств (EMET) позволяет пользователям управлять технологиями устранения рисков безопасности, которые помогают злоумышленникам использовать уязвимости в определенном программном обеспечении. EMET помогает устранить эту уязвимость в Интернете Обозреватель в системах, где EMET установлен и настроен для работы с Интернетом Обозреватель.

Дополнительные сведения об EMET см. в набор средств расширенных возможностей по устранению рисков.

Что делает обновление?
Обновление устраняет уязвимость, помогая убедиться, что компонент платформа .NET Framework правильно реализует ASLR.

Когда был выпущен этот бюллетень по безопасности, корпорация Майкрософт получила какие-либо отчеты об использовании этой уязвимости?
Да. Корпорация Майкрософт знает о ограниченных целевых атаках, которые пытаются использовать эту уязвимость.

Средства обнаружения и развертывания и рекомендации

Несколько ресурсов помогают администраторам развертывать обновления системы безопасности.

Анализатор безопасности Microsoft Base (МБ SA) позволяет администраторам проверять локальные и удаленные системы для отсутствия обновлений безопасности и распространенных ошибок в настройке безопасности.
Службы обновления Windows Server (WSUS), сервер управления системами (SMS) и System Center Configuration Manager помогают администраторам распространять обновления безопасности.
Компоненты средства оценки совместимости обновлений, включенные в состав набор средств совместимости приложений, упрощают тестирование и проверку обновлений Windows в установленных приложениях.

Сведения об этих и других средствах, доступных, см. в разделе "Средства безопасности для ИТ-специалистов".

Развертывание обновлений безопасности

Windows XP (все выпуски)

Справочная таблица

В следующей таблице содержатся сведения об обновлении системы безопасности для этого программного обеспечения.

Имена файлов обновления системы безопасности	Для Microsoft платформа .NET Framework 1.0 с пакетом обновления 3 (SP3) при установке в Windows XP Tablet PC Edition 2005 с пакетом обновления 3 и Windows XP Media Center Edition 2005 с пакетом обновления 3:\ NDP1.0sp3-КБ 2904878-X86-Ocm-Enu.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Windows XP с пакетом обновления 3:\ NDP20SP2-КБ 2901111-x86.exe\ NDP20SP2-КБ 2898856-x86.exe
\	Для Microsoft платформа .NET Framework 4 при установке в Windows XP с пакетом обновления 3:\ NDP40-КБ 2901110-v2-x86.exe\ NDP40-КБ 2898855-v2-x86.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке в Windows XP Professional x64 Edition с пакетом обновления 2:\ NDP20SP2-КБ 2901111-x64.exe\ NDP20SP2-КБ 2898856-x64.exe
\	Для Microsoft платформа .NET Framework 4 при установке в Windows XP Professional x64 Edition с пакетом обновления 2:\ NDP40-КБ 2901110-v2-x64.exe\ NDP40-КБ 2898855-v2-x64.exe
Параметры установки	См. статью базы знаний Майкрософт 2844699
Обновление файла журнала	Для Microsoft платформа .NET Framework 1.0 с пакетом обновления 3:\ КБ 2904878.log
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Microsoft платформа .NET Framework 2.0-КБ 2901111_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 2901111_.html\ \ Microsoft платформа .NET Framework 2.0-КБ 2898856_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 2898856_.html
\	Для Microsoft платформа .NET Framework 4:\ КБ 2901110-v2__-Microsoft платформа .NET Framework 4 client Profile-MSP0.txt\ КБ 290110-v2__.html\ \ КБ 2898855-v2__-Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2898855-v2__.html
Требование перезапуска	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение возникает, появится сообщение, которое советует перезапустить.\ \ Чтобы уменьшить вероятность необходимости перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления системы безопасности. Дополнительные сведения о причинах, по которым может потребоваться перезапуститься, см . в статье базы знаний Майкрософт 887012.
Сведения об удалении	Используйте элемент "Добавить или удалить программы" в панель управления.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 1.0 с пакетом обновления 3:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления. NETFramework\1.0\M2904878\|
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ 2901111\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ 2898856\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows XP:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows XP4:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 290110v2"ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Обновления\Microsoft платформа .NET Framework 4 Профиля клиента\КБ 2898855v2\ "ThisVersionInstalled" = "Y"

Windows Server 2003 (все выпуски)

Справочная таблица

Имена файлов обновления системы безопасности	Для Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) для всех поддерживаемых 32-разрядных выпусков Windows Server 2003:\ WindowsServer2003-КБ 2901115-x86-ENU.exe\ WindowsServer2003-КБ 2898860-x86-ENU.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ NDP20SP2-КБ 2901111-x86.exe\ NDP20SP2-КБ 2898856-x86.exe
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ NDP40-КБ 2901110-v2-x86.exe\ NDP40-КБ 2898855-v2-x86.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке во всех поддерживаемых выпусках Windows Server 2003:\ NDP20SP2-КБ 2901111-x64.exe\ NDP20SP2-КБ 2898856-x64.exe
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках windows Server 2003 на основе x64:\ NDP40-КБ 2901110-v2-x64.exe\ NDP40-КБ 2898855-v2-x64.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 при установке на всех поддерживаемых выпусках Windows Server 2003:\ NDP20SP2-КБ 2901111-IA64.exe\ NDP20SP2-КБ 2898856-IA64.exe
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Server 2003:\ NDP40-КБ 2901110-v2-IA64.exe\ NDP40-КБ 2898855-v2-IA64.exe
Параметры установки	См. статью базы знаний Майкрософт 2844699
Обновление файла журнала	Для Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) в Windows Server 2003 с пакетом обновления 2:\ КБ 2901115.log\ КБ 2898860.log
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Microsoft платформа .NET Framework 2.0-КБ 2901111_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 2901111_.html\ \ Microsoft платформа .NET Framework 2.0-КБ 2898856_-msi0.txt\ Microsoft платформа .NET Framework 2.0-КБ 2898856_.html
\	Для Microsoft платформа .NET Framework 4:\ КБ 2901110-v2__-Microsoft платформа .NET Framework 4 client Profile-MSP0.txt\ КБ 290110-v2__.html\ \ КБ 2898855-v2__-Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2898855-v2__.html
Требование перезапуска	В некоторых случаях для этого обновления не требуется перезапуск. Если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение возникает, появится сообщение, которое советует перезапустить.\ \ Чтобы уменьшить вероятность необходимости перезапуска, остановите все затронутые службы и закройте все приложения, которые могут использовать затронутые файлы перед установкой обновления системы безопасности. Дополнительные сведения о причинах, по которым может потребоваться перезапуститься, см . в статье базы знаний Майкрософт 887012.
Сведения об удалении	Используйте элемент "Добавить или удалить программы" в панель управления.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 1.1 с пакетом обновления 1 (SP1) для всех поддерживаемых 32-разрядных выпусков Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 2901115\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Windows Server 2003\SP3\КБ 2898860\|
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ 2901111\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 2.0 с пакетом обновления 2\SP2\КБ 2898856\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Обновления\Microsoft платформа .NET Framework 4 Профиля клиента\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках на основе x64 Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 клиентского профиля\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Server 2003 на основе Itanium:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 289855v2\ "ThisVersionInstalled" = "Y"

Windows Vista (все выпуски)

Справочная таблица

Имена файлов обновления системы безопасности	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 для всех поддерживаемых 32-разрядных выпусков Windows Vista:\ Windows6.0-КБ 290113-x86.msu\ Windows6.0-КБ 2898858-x86.msu\ Windows6.0-КБ 291502-x86.msu
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ NDP40-КБ 2901110-v2-x86.exe\ NDP40-КБ 2898855-v2-x86.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ NDP45-КБ 2901118-x86.exe\ NDP45-КБ 2898864-x86.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ NDP45-КБ 2901126-x86.exe\ NDP45-КБ 2898869-x86.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) для всех поддерживаемых выпусков windows Vista:\ Windows6.0-КБ 290113-x64.msu\ Windows6.0-КБ 2898858-x64.msu\ Windows6.0-КБ 291502-x64.msu
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Vista:\ NDP40-КБ 2901110-v2-x64.exe\ NDP40-КБ 2898855-v2-x64.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке во всех поддерживаемых выпусках windows Vista:\ NDP45-КБ 2901118-x64.exe\ NDP45-КБ 2901118-x64.exe\ NDP45-КБ 2898864-x64.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке во всех поддерживаемых выпусках Windows Vista:\ NDP45-КБ 2901126-x64.exe\ NDP45-КБ 2898869-x64.exe
Параметры установки	См. статью базы знаний Майкрософт 2844699
Обновление файла журнала	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Неприменимо
\	Для Microsoft платформа .NET Framework 4:\ КБ 2901110-v2__-Microsoft платформа .NET Framework 4 client Profile-MSP0.txt\ КБ 290110-v2__.html\ \ КБ 2898855-v2__-Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2898855-v2__.html
\	Для Microsoft платформа .NET Framework 4.5:\ КБ 2901118__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2901118__.html\ \ КБ 2898864__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2898864__.html
\	Для Microsoft платформа .NET Framework 4.5.1:\ КБ 2901126__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2901126__.html\ \ КБ 2898869__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2898869__*. Html
Требование перезапуска	Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении	Щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Vista:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Обновления\Microsoft платформа .NET Framework 4 Профиля клиента\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Vista:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Обновления\Microsoft платформа .NET Framework 4 Профиля клиента\КБ 2898855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5\КБ 2901118\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5\КБ 2898864\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5.1\КБ 2901126\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5.1\КБ 2898869\ "ThisVersionInstalled" = "Y"

Windows Server 2008 (все выпуски)

Справочная таблица

Имена файлов обновления системы безопасности	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ Windows6.0-КБ 290113-x86.msu\ Windows6.0-КБ 2898858-x86.msu\ Windows6.0-КБ 2911502-x86.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ NDP40-КБ 2901110-v2-x86.exe\ NDP40-КБ 2898855-v2-x86.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ NDP45-КБ 2901118-x86.exe\ NDP45-КБ 2898864-x86.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 для 32-разрядных систем с пакетом обновления 2:\ NDP45-КБ 2901126-x86.exe\ NDP45-КБ 2898869-x86.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) в Windows Server 2008 для систем на основе x64:\ Windows6.0-КБ 290113-x64.msu\ Windows6.0-КБ 2898858-x64.msu\ Windows6.0-КБ 2911502-x64.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2:\ NDP40-КБ 2901110-v2-x64.exe\ NDP40-КБ 2898855-v2-x64.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2:\ NDP45-КБ 2901118-x64.exe\ NDP45-КБ 2898864-x64.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 для систем на основе x64 с пакетом обновления 2:\ NDP45-КБ 2901126-x64.exe\ NDP45-КБ 2898869-x64.exe
\	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2 (SP2) для всех поддерживаемых выпусков Windows Server 2008:\ Windows6.0-КБ 2901113-ia64.msu\ Windows6.0-КБ 2898858-ia64.msu\ Windows6.0-КБ 2911502-ia64.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 для систем на основе Itanium с пакетом обновления 2:\ NDP40-КБ 2901110-v2-IA64.exe\ NDP40-КБ 2898855-v2-IA64.exe
Параметры установки	См. статью базы знаний Майкрософт 2844699
Обновление файла журнала	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Неприменимо
\	Для Microsoft платформа .NET Framework 4:\ КБ 2901110-v2__-Microsoft платформа .NET Framework 4 client Profile-MSP0.txt\ КБ 290110-v2__.html\ \ КБ 2898855-v2__-Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2898855-v2__.html
\	Для Microsoft платформа .NET Framework 4.5:\ КБ 2901118__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2901118__.html\ \ КБ 2898864__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2898864__.html
\	Для Microsoft платформа .NET Framework 4.5.1:\ КБ 2901126__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2901126__.html\ \ КБ 2898869__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2898869__*. Html
Требование перезапуска	Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении	Щелкните панель управления и нажмите кнопку "Безопасность". В разделе Обновл. Windows щелкните "Просмотреть установленные обновления" и выберите из списка обновлений.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 2.0 с пакетом обновления 2:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows Server 2008:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Обновления\Microsoft платформа .NET Framework 4 Профиля клиента\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках на основе x64 Windows Server 2008:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows Server 2008:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\ Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 289855v2"ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5\КБ 2901118\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5\КБ 2898864\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5.1\КБ 2901126\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5.1\КБ 2898869\ "ThisVersionInstalled" = "Y"

Windows 7 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности	Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ Windows6.1-КБ 290112-x86.msu\ Windows6.1-КБ 289857-x86.msu\ Windows6.1-КБ 291501-x86.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ NDP40-КБ 2901110-v2-x86.exe\ NDP40-КБ 2898855-v2-x86.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ NDP45-КБ 2901118-x86.exe\ NDP45-КБ 2898864-x86.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для 32-разрядных систем с пакетом обновления 1:\ NDP45-КБ 2901126-x86.exe\ NDP45-КБ 2898869-x86.exe
\	Для Microsoft платформа .NET Framework 3.5.1 в Windows 7 для систем на основе x64:\ Windows6.1-КБ 290112-x64.msu\ Windows6.1-КБ 289857-x64.msu\ Windows6.1-КБ 291501-x64.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1:\ NDP40-КБ 2901110-v2-x64.exe\ NDP40-КБ 2898855-v2-x64.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1:\ NDP45-КБ 2901118-x64.exe\ NDP45-КБ 2898864-x64.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows 7 для систем на основе x64 с пакетом обновления 1:\ NDP45-КБ 2901126-x64.exe\ NDP45-КБ 2898869-x64.exe
Параметры установки	См. статью базы знаний Майкрософт 2844699
Обновление файла журнала	Для Microsoft платформа .NET Framework 3.5.1:\ Неприменимо.
\	Для Microsoft платформа .NET Framework 4:\ КБ 2901110-v2__-Microsoft платформа .NET Framework 4 client Profile-MSP0.txt\ КБ 290110-v2__.html\ \ КБ 2898855-v2__-Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2898855-v2__.html
\	Для Microsoft платформа .NET Framework 4.5:\ КБ 2901118__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2901118__.html\ \ КБ 2898864__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2898864__.html
\	Для Microsoft платформа .NET Framework 4.5.1:\ КБ 2901126__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2901126__.html\ \ КБ 2898869__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2898869__*. Html
Требование перезапуска	Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении	Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните Просмотреть установленные обновления и выберите из списка обновлений.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 3.5.1:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых 32-разрядных выпусках Windows 7:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 профиля клиента\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4 при установке во всех поддерживаемых выпусках Windows 74:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 client Profile\КБ 290110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ Microsoft\Обновления\Microsoft платформа .NET Framework 4 Профиля клиента\КБ 2898855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5\КБ 2901118\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5\КБ 2898864\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5.1\КБ 2901126\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5.1\КБ 2898869\ "ThisVersionInstalled" = "Y"

Windows Server 2008 R2 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности	Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ Windows6.1-КБ 2901112-x64.msu\ Windows6.1-КБ 2898857-x64.msu\ Windows6.1-КБ 291501-x64.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ NDP40-КБ 2901110-v2-x64.exe\ NDP40-КБ 2898855-v2-x64.exe
\	Для Microsoft платформа .NET Framework 4.5 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ NDP45-КБ 2901118-x64.exe\ NDP45-КБ 2898864-x64.exe
\	Для Microsoft платформа .NET Framework 4.5.1 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1:\ NDP45-КБ 2901126-x64.exe\ NDP45-КБ 2898869-x64.exe
\	Для Microsoft платформа .NET Framework 3.5.1 в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1:\ Windows6.1-КБ 290112-ia64.msu\ Windows6.1-КБ 289857-ia64.msu\ Windows6.1-КБ 291501-ia64.msu
\	Для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе Itanium с пакетом обновления 1:\ NDP40-КБ 2901110-v2-ia64.exe\ NDP40-КБ 2898855-v2-ia64.exe
Параметры установки	См. статью базы знаний Майкрософт 2844699
Обновление файла журнала	Для Microsoft платформа .NET Framework 3.5.1:\ Неприменимо
\	Для Microsoft платформа .NET Framework 4:\ КБ 2901110-v2__-Microsoft платформа .NET Framework 4 client Profile-MSP0.txt\ КБ 290110-v2__.html\ \ КБ 2898855-v2__-Microsoft платформа .NET Framework 4 клиента Profile-MSP0.txt\ КБ 2898855-v2__.html
\	Для Microsoft платформа .NET Framework 4.5:\ КБ 2901118__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2901118__.html\ \ КБ 2898864__-Microsoft платформа .NET Framework 4.5-MSP0.txt\ КБ 2898864__.html
\	Для Microsoft платформа .NET Framework 4.5.1:\ КБ 2901126__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2901126__.html\ \ КБ 2898869__-Microsoft платформа .NET Framework 4.5.1-MSP0.txt\ КБ 2898869__*. Html
Требование перезапуска	Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении	Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните Просмотреть установленные обновления и выберите из списка обновлений.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 3.5.1:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\	Для Microsoft платформа .NET Framework 4:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\Microsoft платформа .NET Framework 4 Client Profile\КБ 2901110v2\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Обновления\ Microsoft платформа .NET Framework 4 Client Profile\КБ 289855v2\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5\КБ 2901118\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5\КБ 2898864\ "ThisVersionInstalled" = "Y"
\	Для Microsoft платформа .NET Framework 4.5.1:\ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft платформа .NET Framework 4.5.1\КБ 2901126\ "ThisVersionInstalled" = "Y"\ \ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Обновления\Microsoft\Microsoft платформа .NET Framework 4.5.1\КБ 2898869\ "ThisVersionInstalled" = "Y"

Windows 8 и Windows 8.1 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности	Для Microsoft платформа .NET Framework 3.5 в Windows 8 для 32-разрядных систем:\ Windows8-RT-КБ 290120-x86.msu\ Windows8-RT-КБ 289866-x86.msu
\	Для Microsoft платформа .NET Framework 4.5 в Windows 8 для 32-разрядных систем:\ Windows8-RT-КБ 2901119-x86.msu\ Windows8-RT-КБ 289865-x86.msu
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows 8 для 32-разрядных систем:\ Windows8-RT-КБ 290127-x86.msu\ Windows8-RT-КБ 2898870-x86.msu
\	Для Microsoft платформа .NET Framework 3.5 в Windows 8 для систем на основе x64:\ Windows8-RT-КБ 2901120-x64.msu\ Windows8-RT-КБ 289866-x64.msu
\	Для Microsoft платформа .NET Framework 4.5 Windows 8 для систем на основе x64:\ Windows8-RT-КБ 2901119-x64.msu\ Windows8-RT-КБ 289865-x64.msu
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows 8 для систем на основе x64:\ Windows8-RT-КБ 290127-x64.msu\ Windows8-RT-КБ 2898870-x64.msu
\	Для Microsoft платформа .NET Framework 3.5 в Windows 8.1 для 32-разрядных систем:\ Windows8.1-КБ 290125-x86.msu\ Windows8.1-КБ 2898868-x86.msu
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для 32-разрядных систем:\ Windows8.1-КБ 290128-x86.msu\ Windows8.1-КБ 2898871-x86.msu
\	Для Microsoft платформа .NET Framework 3.5 в Windows 8.1 для систем на основе x64:\ Windows8.1-КБ 290125-x64.msu\ Windows8.1-КБ 2898868-x64.msu
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для систем на основе x64:\ Windows8.1-КБ 2901128-x64.msu\ Windows8.1-КБ 2898871-x64.msu
Параметры установки	См. статью базы знаний Майкрософт 2844699
Требование перезапуска	Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении	Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните "Просмотреть журнал обновлений" и выберите из списка обновлений.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Для Microsoft платформа .NET Framework 3.5:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\	Для Microsoft платформа .NET Framework 4.5:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.
\	Для Microsoft платформа .NET Framework 4.5.1:\ Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления. Используйте WMI для обнаружения наличия этого обновления.

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)

Справочная таблица

Включение в будущие пакеты обновления	Обновление для этой проблемы будет включено в будущий пакет обновления или накопительный пакет обновления
Имя файла обновления системы безопасности	Для Microsoft платформа .NET Framework 3.5 в Windows Server 2012:\ Windows8-RT-КБ 290120-x64.msu\ Windows8-RT-КБ 289866-x64.msu
\	Для Microsoft платформа .NET Framework 4.5 в Windows Server 2012:\ Windows8-RT-КБ 2901119-x64.msu\ Windows8-RT-КБ 289865-x64.msu
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows Server 2012:\ Windows8-RT-КБ 2901127-x64.msu\ Windows8-RT-КБ 2898870-x64.msu
\	Для Microsoft платформа .NET Framework 3.5 в Windows Server 2012 R2:\ Windows8.1-КБ 290125-x64.msu\ Windows8.1-КБ 289868-x64.msu
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows Server 2012 R2:\ Windows8.1-КБ 290128-x64.msu\ Windows8.1-КБ 2898871-x64.msu
Параметры установки	См. статью базы знаний Майкрософт 2844699
Требование перезапуска	Для этого обновления не требуется перезапуск. Установщик останавливает необходимые службы, применяет обновление, а затем перезапускает службы. Однако если необходимые службы не могут быть остановлены по какой-либо причине или если используются необходимые файлы, это обновление потребует перезагрузки. Если такое поведение происходит, появится сообщение, которое советует перезапустить.
Сведения об удалении	Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните "Просмотреть журнал обновлений" и выберите из списка обновлений.
Сведения о файле	См. статью базы знаний Майкрософт 2916607
Проверка раздела реестра	Обратите внимание, что раздел реестра не существует для проверки наличия этого обновления.

Windows RT и Windows RT 8.1 (все выпуски)

Развертывание	Для Microsoft платформа .NET Framework 4.5 в Windows RT:\ Обновление 2901119 доступно через Обновл. Windows.\ Обновление 2898865 доступно через Обновл. Windows.
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows RT:\ Обновление 2901127 доступно через Обновл. Windows.\ Обновление 2898870 доступно через Обновл. Windows.
\	Для Microsoft платформа .NET Framework 4.5.1 в Windows RT 8.1:\ Обновление 2901128 доступно через Обновл. Windows.\ Обновление 2898871 доступно через Обновл. Windows.
Требование перезапуска	Да, после применения этого обновления безопасности необходимо перезапустить систему.
Сведения об удалении	Щелкните панель управления, щелкните "Система и безопасность", а затем в разделе Обновл. Windows щелкните "Просмотреть журнал обновлений" и выберите из списка обновлений.
Сведения о файлах	См. статью базы знаний Майкрософт 2916607

Благодарности

Корпорация Майкрософт благодарит нас за то, что мы работаем над защитой клиентов:

Джеймс Форшоу о контекстной информационной безопасности для создания отчетов об уязвимости обхода типов (CVE-2014-0257)

Другие сведения

Программа Microsoft Active Protections (MAPP)

Чтобы повысить защиту безопасности для клиентов, корпорация Майкрософт предоставляет сведения об уязвимостях основным поставщикам программного обеспечения безопасности перед каждым ежемесячным выпуском обновления безопасности. Затем поставщики программного обеспечения безопасности могут использовать эту информацию об уязвимости, чтобы обеспечить обновленную защиту для клиентов с помощью своего программного обеспечения или устройств, таких как антивирусная программа, сетевые системы обнаружения вторжений или системы предотвращения вторжений на основе узлов. Чтобы определить, доступны ли активные защиты от поставщиков программного обеспечения безопасности, перейдите на веб-сайты активных защиты, предоставляемые партнерами программы, перечисленными в программе Microsoft Active Protections Program (MAPP).

Поддержка

Получение справки и поддержки для этого обновления системы безопасности

Справка по установке обновлений: поддержка Центра обновления Майкрософт
Решения по безопасности для ИТ-специалистов: устранение неполадок и поддержка безопасности TechNet
Защита компьютера под управлением Windows от вирусов и вредоносных программ: решение для вирусов и центра безопасности
Локальная поддержка в соответствии с вашей страной: международная поддержка

Заявление об отказе

Сведения, предоставленные в Базе знаний Майкрософт, предоставляются "как есть" без каких-либо гарантий. Корпорация Майкрософт отказывается от всех гарантий, явных или подразумеваемых, включая гарантии торговых возможностей и соответствия определенной цели. В любом случае корпорация Майкрософт или ее поставщики не несут ответственности за любые убытки, включая прямые, косвенные, случайные, косвенные, косвенные, следовательно, потерю прибыли или специальные убытки, даже если корпорация Майкрософт или ее поставщики были уведомлены о возможности таких повреждений. Некоторые государства не разрешают исключение или ограничение ответственности за последующие или случайные убытки, поэтому не может применяться ограничение.

Редакции

V1.0 (11 февраля 2014 г.): Бюллетень опубликован.
Версия 1.1 (28 февраля 2014 г.): Бюллетень изменен, чтобы объявить об изменении обнаружения в обновлении 2901128 для Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для 32-разрядных систем, Microsoft платформа .NET Framework 4.5.1 в Windows 8.1 для систем на основе x64, Microsoft платформа .NET Framework 4.5.1 в Windows Server 2012 R2 и Microsoft платформа .NET Framework 4.5.1 в Windows RT 8.1. Это только изменение обнаружения. Не было изменений в файлах обновления. Клиентам, которые уже успешно обновили свои системы, не нужно предпринимать никаких действий.
Версия 1.2 (16 июля 2014 г.): обновлена запись "Известные проблемы" в разделе "Базы знаний" с "Нет" на "Да".
Версия 1.3 (24 сентября 2014 г.): бюллетень изменен, чтобы исправить недостающую запись установки основных серверных компонентов в таблице "Затронутое программное обеспечение" для Microsoft платформа .NET Framework 4 при установке в Windows Server 2008 R2 для систем на основе x64 с пакетом обновления 1 (2898855). Это только информационное изменение. Клиенты, работающие с этим затронутым программным обеспечением на установках основных серверных компонентов, которые уже применили обновление 2898855, не должны предпринимать никаких действий. Клиенты, работающие с этим программным обеспечением на установках основных серверных компонентов, которые еще не установили обновление, должны сделать это, чтобы защититься от уязвимостей, устраненных в этом бюллетене.

Страница создана 2014-09-23 15:12Z-07:00.

Бюллетень по безопасности Майкрософт MS14-009 — важно

Уязвимости в платформа .NET Framework могут разрешить повышение привилегий (2916607)

Общие сведения

Краткий обзор

Статья базы знаний

Затронутое и не затронутое программное обеспечение

Вопросы и ответы по обновлению

Оценки серьезности и идентификаторы уязвимостей

Уязвимость DoS запроса POST — CVE-2014-0253

Смягчающие факторы

Методы обхода проблемы

Вопросы и ответы

Уязвимость для обхода типов — CVE-2014-0257

Смягчающие факторы

Методы обхода проблемы

Вопросы и ответы

Уязвимость ASLR VSAVB7RT — CVE-2014-0295

Смягчающие факторы

Методы обхода проблемы

Вопросы и ответы

Средства обнаружения и развертывания и рекомендации

Развертывание обновлений безопасности

Windows XP (все выпуски)

Windows Server 2003 (все выпуски)

Windows Vista (все выпуски)

Windows Server 2008 (все выпуски)

Windows 7 (все выпуски)

Windows Server 2008 R2 (все выпуски)

Windows 8 и Windows 8.1 (все выпуски)

Windows Server 2012 и Windows Server 2012 R2 (все выпуски)

Windows RT и Windows RT 8.1 (все выпуски)

Благодарности

Другие сведения

Программа Microsoft Active Protections (MAPP)

Поддержка

Заявление об отказе

Редакции

Дополнительные ресурсы