結論
此更新可解決 Microsoft .NET Framework 中的弱點。如果攻擊者將蓄意製作的 XML 檔案上傳至 Web 版應用程式,該弱點可能會使機密性資訊遭到洩漏。若要 深入了解該弱點,請參閱 Microsoft 資訊安全公告 MS16-091。
其他相關資訊
重要
-
Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 未來所有的安全性與非安全性更新皆需要安裝更新 2919355 (機器翻譯)。我們建議您 在 您的 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 電腦上安裝更新 2919355,以便收到未來的更新。
-
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。如需詳細資訊,請參閱將語言套件新增到 Windows。
此安全性更新的其他相關資訊
下列文章包含此安全性更新 (與個別產品版本相關) 的其他相關資訊。這些文章可能包含已知問題的資訊。
Microsoft .NET Framework 4.6 和 4.6.1
-
3164024 MS16-091:說明 Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 中 .NET Framework 4.6 和 4.6.1 的安全性更新:2016 年 7 月 12 日
-
3164023 MS16-091:說明 Windows Server 2012 中 .NET Framework 4.6 和 4.6.1 的安全性更新:2016 年 7 月 12 日
-
3164025 MS16-091:說明 Windows Vista SP2 和 Windows Server 2008 SP2 的 .NET Framework 4.6,以及 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 .NET Framework 4.6 和 4.6.1 的安全性更新:2016 年 7 月 12 日
Microsoft .NET Framework 4.5.2
-
3163291 MS16-091:說明 Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 中 .NET Framework 4.5.2 的安全性更新:2016 年 7 月 12 日
-
3163250 MS16-091:說明 Windows Server 2012 中 .NET Framework 4.5.2 的安全性更新:2016 年 7 月 12 日
-
3163251 MS16-091:說明 Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2、Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 中 .NET Framework 4.5.2 的安全性更新:2016 年 7 月 12 日
Microsoft .NET Framework 3.5 和 3.5.1
-
3163247 MS16-091:說明 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5 安全性更新:2016 年 7 月 12 日
-
3163246 MS16-091:說明 Windows Server 2012 中 .NET Framework 3.5 的安全性更新:2016 年 7 月 12 日
-
3163245 MS16-091:說明適用於 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 中 .NET Framework 3.5.1 的安全性更新:2016 年 7 月 12 日
Microsoft .NET Framework 2.0
-
3163244 MS16-091:說明 Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 的 .NET Framework 2.0 Service Pack 2 安全性更新:2016 年 7 月 12 日
Windows Vista (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於所有支援的 32 位元版本 Windows Vista 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
適用於所有支援的 32 位元版本 Windows Vista 上的 Microsoft .NET Framework 4.5.2: |
|
適用於所有支援的 32 位元版本 Windows Vista 上的 Microsoft .NET Framework 4.6: |
|
適用於所有支援的 x64 版本 Windows Vista 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
|
適用於所有支援的 x64 版本 Windows Vista 上的 Microsoft .NET Framework 4.5.2: |
|
安裝在所有受支援 x64 版本 Windows Vista 上的 Microsoft .NET Framework 4.6: |
|
安裝參數 |
Microsoft .NET Framework:請參閱 Microsoft 知識庫文章編號 2844699 |
更新記錄檔案 |
適用於 Microsoft .NET Framework 2.0 Service Pack 2: |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6: |
|
重新啟動需求 |
此更新不需要重新啟動電腦。安裝程式會停止所需的服務,套用更新,然後重新啟動服務。不過,如果所需的服務基於某些原因而無法停止,或者所需的檔案正在使用中,則此更新將需要重新啟動才可完成安裝。在此情況下,系統會出現訊息提示您重新開機。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
登錄機碼驗證 |
適用於 Microsoft .NET Framework 2.0 Service Pack 2 (3163244): |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6: |
Windows Server 2008 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於 32 位元系統的 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
安裝在所有受支援 32 位元版本 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 4.5.2: |
|
安裝在所有受支援 32 位元版本 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 4.6: |
|
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
|
適用於所有支援的 x64 型版本 Windows Server 2008 R2 Service Pack 2 上的 Microsoft .NET Framework 4.5.2: |
|
適用於所有支援的 x64 型版本 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 4.6: |
|
適用於 Itanium 型系統的 Windows Server 2008 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
|
安裝參數 |
|
更新記錄檔 |
適用於 Microsoft .NET Framework 2.0 Service Pack 2: |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6: |
|
重新啟動需求 |
此更新不需要重新啟動電腦。安裝程式會停止所需的服務,套用更新,然後重新啟動服務。不過,如果所需的服務基於某些原因而無法停止,或者所需的檔案正在使用中,則此更新將需要重新啟動才可完成安裝。在此情況下,系統會出現訊息提示您重新開機。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
登錄機碼驗證 |
適用於 Microsoft .NET Framework 2.0 Service Pack 2 (3163244): |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6: |
Windows 7 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
所有受支援 32 位元版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 3.5.1: |
適用於所有支援的 32 位元版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 4.5.2: |
|
適用於所有支援的 32 位元版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
所有受支援 x64 型版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 3.5.1: |
|
安裝在所有受支援 x64 型版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 4.5.2: |
|
適用於所有支援的 x64 版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
安裝參數 |
|
更新記錄檔 |
Microsoft .NET Framework 3.5.1: |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6/4.6.1: |
|
重新啟動需求 |
此更新不需要重新啟動電腦。安裝程式會停止所需的服務,套用更新,然後重新啟動服務。不過,如果所需的服務基於某些原因而無法停止,或者所需的檔案正在使用中,則此更新將需要重新啟動才可完成安裝。在此情況下,系統會出現訊息提示您重新開機。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
登錄機碼驗證 |
登錄機碼不存在,無法驗證此更新是否存在。請使用 WMI 偵測此更新是否存在。 |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6/4.6.1: |
Windows Server 2008 R2 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於所有支援的 x64 型版本 Windows Server 2008 R2 Service Pack 1 上的 Microsoft .NET Framework 3.5.1: |
安裝在所有受支援 x64 型版本 Windows Server 2008 R2 Service Pack 1 上的 Microsoft .NET Framework 4.5.2: |
|
適用於所有支援的 32 位元版本 Windows 7 Service Pack 1 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
適用於 Itanium 型系統的 Windows Server 2008 R2 Service Pack 1 上的 Microsoft .NET Framework 3.5.1: |
|
安裝參數 |
|
更新記錄檔 |
Microsoft .NET Framework 3.5.1: |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6/4.6.1: |
|
重新啟動需求 |
此更新不需要重新啟動電腦。安裝程式會停止所需的服務,套用更新,然後重新啟動服務。不過,如果所需的服務基於某些原因而無法停止,或者所需的檔案正在使用中,則此更新將需要重新啟動才可完成安裝。在此情況下,系統會出現訊息提示您重新開機。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
登錄機碼驗證 |
適用於 Microsoft .NET Framework 3.5.1: |
適用於 Microsoft .NET Framework 4.5.2: |
|
適用於 Microsoft .NET Framework 4.6/4.6.1: |
Windows 8.1 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於 32 位元系統之 Windows 8.1 上的 Microsoft .NET Framework 3.5: |
適用於 32 位元系統之 Windows 8.1 上的 Microsoft .NET Framework 4.5.2: |
|
適用於 32 位元系統之 Windows 8.1 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
適用於 x64 型系統之 Windows 8.1 上的 Microsoft .NET Framework 3.5: |
|
適用於 x64 型系統之 Windows 8.1 上的 Microsoft .NET Framework 4.5.2: |
|
適用於 x64 型系統之 Windows 8.1 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
安裝參數 |
|
重新啟動需求 |
此更新不需要重新啟動電腦。安裝程式會停止所需的服務,套用更新,然後重新啟動服務。不過,如果所需的服務基於某些原因而無法停止,或者所需的檔案正在使用中,則此更新將需要重新啟動才可完成安裝。在此情況下,系統會出現訊息提示您重新開機。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
登錄機碼驗證 |
登錄機碼不存在,無法驗證這些更新是否存在。使用 WMI 來偵測是否存在這些更新。 |
Windows Server 2012 和 Windows Server 2012 R2 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於 Windows Server 2012 上的 Microsoft .NET Framework 3.5: |
適用於 Windows Server 2012 上的 Microsoft .NET Framework 4.5.2: |
|
適用於 Windows Server 2012 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
適用於 Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5: |
|
適用於 Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.2: |
|
適用於 Windows Server 2012 R2 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
安裝參數 |
|
重新啟動需求 |
此更新不需要重新啟動電腦。安裝程式會停止所需的服務,套用更新,然後重新啟動服務。不過,如果所需的服務基於某些原因而無法停止,或者所需的檔案正在使用中,則此更新將需要重新啟動才可完成安裝。在此情況下,系統會出現訊息提示您重新開機。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
登錄機碼驗證 |
登錄機碼不存在,無法驗證這些更新是否存在。使用 WMI 來偵測是否存在這些更新。 |
Windows RT 8.1 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
部署 |
3163291 更新僅透過 Windows Update 提供。 |
重新啟動需求 |
在套用此安全性更新之後需要重新啟動系統。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
請參閱「此安全性更新的其他相關資訊」一節所列的個別知識庫文章。 |
Windows 10 (所有版本)參考資料表
下表包含此軟體的安全性更新資訊。
安全性更新檔案名稱 |
適用於所有支援的 32 位元版本 Windows 10: |
適用於所有支援的 x64 版本 Windows 10: |
|
適用於所有支援的 32 位元版本 Windows 10 版本 1511: |
|
適用於所有支援的 x64 版本 Windows 10 版本 1511: |
|
安裝參數 |
Microsoft .NET Framework:請參閱 Microsoft 知識庫文章編號 2844699 |
重新啟動需求 |
是,套用此安全性更新之後,您必須重新啟動系統。 |
移除資訊 |
依序按一下 [控制台]、[安全性],按一下 [Windows Update] 下的 [檢視已安裝的更新] 然後從更新清單中選取更新。 |
檔案資訊 |
|
登錄機碼驗證 |
登錄機碼不存在,無法驗證這些更新是否存在。 |
安裝更新的說明:Microsoft Update 支援
適用於 IT 專業人員的資訊安全解決方案:TechNet 安全性疑難排解與支援
保護您的 Windows 電腦免於受到病毒和惡意程式碼攻擊:病毒解決方案與資訊安全中心
您所在國家/地區的當地支援:多語系支援
適用於本文適用於下列項目:
-
與以下版本一起運作的 Microsoft .NET Framework 4.6 和 4.6.1:
-
Windows Server 2012 R2
-
Windows 8.1
-
Windows Server 2012
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
-
與以下版本一起運作的 Microsoft .NET Framework 4.6:
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
-
與以下版本一起運作的 Microsoft .NET Framework 4.5.2:
-
Windows Server 2012 R2
-
Windows 8.1
-
Windows RT 8.1
-
Windows Server 2012
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
-
與以下版本一起運作的 Microsoft .NET Framework 3.5.1:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
-
與以下版本一起運作的 Microsoft .NET Framework 3.5:
-
Windows Server 2012 R2
-
Windows 8.1
-
Windows Server 2012
-
-
與以下版本一起運作的 Microsoft .NET Framework 2.0 Service Pack 2:
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-