알림
2021년 6월 8일 개정
2021년 6월 8일에 이 업데이트는 이전 업데이트를 대체하여 설치 중에 발생할 수 있는 "해지 서버가 오프라인 상태입니다" 오류를 해결하기 위해 릴리스되었습니다. 이 업데이트의 이전 릴리스를 이미 설치한 경우 별도의 조치가 필요하지 않습니다. 업데이트된 버전을 받으려면 업데이트를 받고 설치하는 방법의 지침을 따르세요.
2021년 4월 13일에 이 업데이트는 이 업데이트의 이전 릴리스를 대체하기 위해 릴리스되었습니다.
2020년 10월 13일, 원본 릴리스에 영향을 끼치는 알려진 문제를 해결하기 위해 이 업데이트를 다시 게시합니다. 일반적인 보안 루틴의 일부로 이 버전(V3)의 업데이트를 설치해야 합니다.
2020년 7월 23일, Windows 7 SP1, Windows Server 2008 R2 SP1, Windows Server 2008 SP2의 .NET Framework 4.5.2용 v1을 대체하기 위한 업데이트 KB4565583 v2가 릴리스되었습니다. 특정 ESU 구성이 있는 고객에게는 v1 업데이트가 설치되지 않았습니다. v2 업데이트는 v1 업데이트를 설치할 수 없는 고객의 문제를 해결합니다.
적용 대상:
Microsoft .NET Framework 4.5.2
중요 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
중요 2020년 1월 14일 업데이트를 설치하기 전에 Windows Server 2008 R2 SP1을 사용하고 있고 ESU MAK(복수 정품 인증 키) 추가 기능을 활성화한 일부 고객은 키를 다시 활성화해야 할 수 있습니다. 영향을 받는 디바이스는 한 번만 다시 정품 인증하면 됩니다. 정품 인증에 관한 정보는 이 블로그 포스트를 확인하세요.
중요 WSUS 스캔 cab 파일은 Windows 7 SP1과 Windows Server 2008 R2 SP1에서 계속 사용할 수 있습니다. ESU 없이 이러한 운영 체제를 실행하는 일부 장치가 있는 경우 패치 관리 및 규정 준수 도구 집합에서 미준수로 표시될 수 있습니다.
중요 온-프레미스 버전 운영 체제용 ESU(추가 지원 업데이트)를 구입한 고객은 2020년 1월 14일에 추가 지원이 종료된 후 보안 업데이트를 계속 받으려면 KB4522133의 절차에 따라야 합니다. ESU 및 지원되는 버전에 관한 더 자세한 정보는 KB4497181을 확인하세요.
중요 2020년 1월 15일부터는 2020년 1월 14일 Windows 7 서비스 팩 1에 대한 지원이 종료된 후에도 계속 사용할 경우 발생할 수 있는 위험을 설명하는 전체 화면 알림이 나타납니다. 상호 작용할 때까지 알림은 화면에 유지됩니다. 알림은 다음과 같은 버전의 Windows 7 서비스 팩 1에서만 나타납니다.
참고 도메인 조인 컴퓨터 또는 키오스크 모드의 컴퓨터에는 알림이 표시되지 않습니다.
-
Starter.
-
Home Basic.
-
Home Premium.
-
Professional. ESU(Extended Security Update)를 구입했다면 알림은 나타나지 않습니다. 더 자세한 정보는 적합한 Windows 디바이스에서 ESU(추가 지원 업데이트)를 받는 방법 및 수명 주기 FAQ-ESU(추가 지원 업데이트)를 참조하세요.
-
Ultimate.
요약
.NET Framework가 XML 파일 입력의 원본 마크업을 확인하지 못하는 경우 이 소프트웨어에는 원격 코드 실행 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 XML 콘텐츠의 역직렬화를 담당하는 프로세스에서 임의 코드를 실행할 수 있습니다. 이 취약성을 악용하기 위해 공격자는 영향을 받는 제품을 사용하여 콘텐츠를 처리하는 서버에 특수 제작된 요청을 업로드할 수 있습니다. 이 보안 업데이트는 .NET Framework가 XML 콘텐츠의 원본 마크업을 확인하는 방식을 수정하여 취약성을 해결합니다.
이 보안 업데이트는 .NET Framework System.Data.DataTable 및 System.Data.DataSet 형식이 XML 직렬 변환된 데이터를 읽는 방법에 영향을 줍니다. 대부분의 .NET Framework 응용 프로그램은 업데이트가 설치된 후 동작에 아무런 변화가 발생하지 않습니다. 영향을 받을 수 있는 시나리오의 예를 포함해 이 업데이트가 .NET Framework에 미치는 영향에 대한 자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2132227의 DataTable 및 DataSet 보안 지침 문서를 참조하십시오.
이 취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures)를 참조하세요.
이 업데이트에서 알려진 문제
|
증상 |
이 업데이트를 적용한 후 일부 애플리케이션에서 SQL CLR 저장 프로시저 내의 XML의 System.Data.DataSet 또는 System.Data.DataTable 인스턴스를 역직렬화하려고 할 때 TypeInitializationException 예외가 발생합니다. 이 예외에 대한 스택 추적은 다음과 같이 나타납니다. System.TypeInitializationException: 'Scope'의 형식 이니셜라이저에서 예외가 발생했습니다. ---> System.IO.FileNotFoundException: 파일이나 어셈블리 'System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a' 또는 해당 종속 항목 중 하나를 로드할 수 없습니다. 시스템이 지정된 파일을 찾을 수 없습니다. at System.Data.TypeLimiter.Scope.IsTypeUnconditionallyAllowed(Type type) at System.Data.TypeLimiter.Scope.IsAllowedType(Type type) at System.Data.TypeLimiter.EnsureTypeIsAllowed(Type type, TypeLimiter capturedLimiter) |
|
해결 방법 |
이 문제는 이 업데이트의 최신 릴리스에서 수정되었습니다. 업데이트된 버전을 받으려면 업데이트를 받고 설치하는 방법의 지침을 따르세요. |
|
증상 |
이 업데이트가 설치되지 않습니다. 다음 오류 메시지 중 하나 또는 둘 다를 반환합니다.
|
|
해결 방법 |
이 문제는 이 업데이트의 최신 릴리스에서 수정되었습니다. 업데이트된 버전을 받으려면 업데이트를 받고 설치하는 방법의 지침을 따르세요. 이 업데이트의 이전 릴리스를 이미 설치한 경우 별도의 조치가 필요하지 않습니다. |
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
업데이트를 구하고 설치하는 방법
이 업데이트를 설치하기 전에
필수 구성 요소:
이 업데이트를 적용하려면 .NET Framework 4.5.2가 설치되어 있어야 합니다.
최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.
-
2019년 3월 12일 SSU(서비스 스택 업데이트) (KB4490628). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.
-
최신 SHA-2 업데이트(KB4474419)가 2019년 9월 10일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
-
ESU(The Extended Security Updates) 라이선싱 준비 패키지(KB4538483)는 2020년 2월 11일에 릴리스되었습니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.
이 업데이트 설치
|
출시 채널 |
사용 가능 |
이후 수행할 단계 |
|
Microsoft 업데이트 카탈로그 |
예 |
이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
|
WSUS(Windows Server Update Services) |
예 |
이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Windows 7 서비스 팩 1, Windows Server 2008 R2 서비스 팩 1,Windows Embedded Standard 7 서비스 팩 1, Windows Embedded POSReady 7 분류: 보안 업데이트 |
다시 시작 요구 사항
영향받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 합니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.
배포 정보 업데이트
이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.
20200714 보안 업데이트 배포 정보: 2020년 7월 14일
업데이트 제거 정보
참고 Microsoft는 보안 업데이트 제거를 권장하지 않습니다. 이 업데이트를 제거하려면 제어판의 프로그램 및 기능 항목을 사용하십시오.
업데이트 다시 시작 정보
업데이트 중인 파일이 잠겨 있거나 사용 중인 경우가 아니면 이 업데이트를 적용한 후에 시스템을 다시 시작할 필요가 없습니다.
파일 정보
이 소프트웨어 업데이트의 영어(미국) 버전은 다음 표에 나열된 특성을 가진 파일을 설치합니다.
x86
|
파일 이름 |
파일 버전 |
파일 크기 |
날짜 |
시간 |
|---|---|---|---|---|
|
System.Configuration.dll |
4.0.30319.36645 |
405,136 |
2020년 6월 8일 |
오후 7:19 |
|
System.Data.dll |
4.0.30319.36645 |
3,217,688 |
2020년 6월 8일 |
오후 7:19 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
2020년 6월 8일 |
오후 7:15 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
2020년 6월 8일 |
오후 7:15 |
x64
|
File name |
파일 버전 |
파일 크기 |
날짜 |
시간 |
|---|---|---|---|---|
|
System.configuration.dll |
4.0.30319.36645 |
405,136 |
2020년 6월 8일 |
오후 7:19 |
|
System.Data.dll |
4.0.30319.36645 |
3,246,880 |
2020년 6월 8일 |
오후 7:35 |
|
System.Data.dll |
4.0.30319.36645 |
3,217,688 |
2020년 6월 8일 |
오후 7:19 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
678,488 |
2020년 6월 8일 |
오후 7:16 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
2020년 6월 8일 |
오후 7:15 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
869,464 |
2020년 6월 8일 |
오후 7:16 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
2020년 6월 8일 |
오후 7:15 |
보호 및 보안 관련 정보
-
온라인에서 자신 보호: Windows 보안 지원
-
사이버 위협으로부터 보호하는 방법: Microsoft 보안
