Microsoft, Salı günü Yama'da bir dizi önemli.NET Framework güncellemesi yayımladı. Bu güncellemeler uzaktan kod yürütülmesine bile izin verebilecek ciddi güvenlik açıklarını giderir.

Daha spesifik olarak, bazen.NET Framework, kütüphaneleri yüklemeden önce girişi doğru şekilde doğrulayamıyor. Sonuç olarak, bu güvenlik açığından başarıyla yararlanan saldırganlar etkilenen sistemlerin kontrolünü ele geçirebilir.

Daha sonra kötü amaçlı programlar yükleyebilir, verileri görüntüleyebilir, değiştirebilir veya silebilir, tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir ve daha fazlasını yapabilirler.

.NET Framework güncellemeleri

İşte bu ayın.NET Framework güncellemeleri:

• Windows 10 Yaratıcıları Güncellemesi için.NET Framework 3.5 ve 4.7 KB4015583
• .NET Framework 3.5 ve 4.6.2 KB4015217, Windows 10 Yıldönümü Güncelleştirmesi ve Windows Server 2016 için
• .NET Framework 3.5 ve 4.6.1 KB4015219, Windows 10 1511 Güncelleştirmesi için
• Windows 10 RTM için.NET Framework 3.5 ve 4.6 KB4015221
• .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 ve 4.6.2 Toplaması KB4014983 ve güvenlik, Windows 8.1 ve Windows Server 2012 R2 için yalnızca KB4014987
• .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 ve 4.6.2 Toplaması KB4014982 ve güvenlik, Windows Server 2012 için yalnızca KB4014986
• .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 ve 4.6.2 Toplaması KB4014981 ve güvenlik yalnızca Windows 7 ve Windows Server 2008 R2 için KB4014985
• .NET Framework 3.5, 4.5.2 ve 4.6 Toplama KB4014984 ve güvenlik yalnızca Windows Vista SP2 ve Windows Server 2008 SP2 için KB4014988

Bu güncellemelerle ilgili bilinen bir sorun olduğunu unutmayın. Aynı bilgisayarda bir Microsoft SQL Server örneğine bağlanan uygulamalar aşağıdaki hata iletisini oluşturur: “ sağlayıcı: Paylaşılan Bellek Sağlayıcısı, hata: 15 - İşlev desteklenmiyor ”. İyi haber şu ki, bu sorunu çözmek için kullanılabilecek üç geçici çözüm var:

1. SQL Server'a yalnızca TCP bağlantılarını zorlamak için sunucu tarafında Paylaşılan Bellek ve Adlandırılmış Borular protokollerini devre dışı bırakın.
2. Yerel uygulamalar için TCP protokolünü zorlamak üzere sunucuda bir takma ad oluşturun
3. Paylaşılan belleği İstemci Yapılandırma aracından (32 bit ve 64 bit) devre dışı bırakın.

Daha fazla bilgi için Microsoft Destek sayfasına bakın.