적용 대상:

Microsoft .NET Framework 4.8

중요 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요. 

중요 2020년 1월 14일 업데이트를 설치하기 전에 Windows Server 2008 R2 SP1을 사용하고 있고 ESU MAK(복수 정품 인증 키) 추가 기능을 활성화한 일부 고객은 키를 다시 활성화해야 할 수 있습니다. 영향을 받는 디바이스는 한 번만 다시 정품 인증하면 됩니다.  정품 인증에 관한 정보는 이 블로그 포스트를 확인하세요.

중요 WSUS 스캔 cab 파일은 Windows 7 SP1과 Windows Server 2008 R2 SP1에서 계속 사용할 수 있습니다. ESU 없이 이러한 운영 체제를 실행하는 일부 장치가 있는 경우 패치 관리 및 규정 준수 도구 집합에서 미준수로 표시될 수 있습니다.

중요 온-프레미스 버전 운영 체제용 ESU(추가 지원 업데이트)를 구입한 고객은 2020년 1월 14일에 추가 지원이 종료된 후 보안 업데이트를 계속 받으려면 KB4522133의 절차에 따라야 합니다. ESU 및 지원되는 버전에 관한 더 자세한 정보는 KB4497181을 확인하세요.

중요 2020년 1월 15일부터는 2020년 1월 14일 Windows 7 서비스 팩 1에 대한 지원이 종료된 후에도 계속 사용할 경우 발생할 수 있는 위험을 설명하는 전체 화면 알림이 나타납니다. 상호 작용할 때까지 알림은 화면에 유지됩니다. 알림은 다음과 같은 버전의 Windows 7 서비스 팩 1에서만 나타납니다.

참고 도메인 조인 컴퓨터 또는 키오스크 모드의 컴퓨터에는 알림이 표시되지 않습니다.

중요 2019년 8월부터 Windows Server 2008 R2 SP1, Windows 7 SP1의 .NET Framework 4.6 이상으로 업데이트할 경우 SHA-2 코드 서명 지원이 필요합니다. 실치 문제를 예방하려면 이 업데이트를 적용하기 전에 최신 Windows 업데이트를 모두 설치했는지 확인하세요. SHA-2 코드 서명 지원 업데이트에 대한 자세한 내용은 KB 4474419를 참조하세요.

요약

.NET Framework 소프트웨어가 파일의 원본 마크업을 확인하지 못하는 경우 이 소프트웨어에는 원격 코드 실행 취약성이 존재합니다. 이러한 취약성 악용에 성공한 공격자는 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 현재 사용자가 관리자 권한으로 로그온한 경우 공격자가 영향받는 시스템을 제어할 수 있습니다. 이렇게 되면 공격자가 프로그램을 설치하거나, 데이터를 보거나 변경하거나 삭제하거나, 모든 사용자 권한이 있는 새 계정을 만들 수 있습니다. 시스템에서 더 낮은 사용자 권한을 가지도록 구성된 계정의 사용자는 관리자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다. 이 취약성을 악용하려면 사용자가 영향받는 .NET Framework 버전에서 특수 제작된 파일을 열어야 합니다. 전자 메일 공격 시나리오에서 공격자는 특수 제작된 파일을 사용자에게 보내고 사용자가 이 파일을 열도록 유도하는 방식으로 이 취약성을 악용할 수 있습니다. 이 보안 업데이트는 .NET Framework가 파일의 원본 마크업을 확인하는 방식을 수정하여 취약성을 해결합니다.

이 취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures)를 참조하세요.

.NET Framework가 웹 요청을 부적절하게 처리하는 경우 서비스 거부 취약성이 존재합니다. 이 취약성 악용에 성공한 공격자는 .NET Framework 웹 응용 프로그램에 대한 서비스 거부 공격을 발생시킬 수 있습니다. 이 취약성은 인증을 거치지 않고 원격으로 악용될 수 있습니다. 원격으로 인증되지 않은 공격자는 .NET Framework 응용 프로그램에 특수 제작된 요청을 보내는 방식으로 이 취약성을 악용할 수 있습니다. 이 업데이트는 .NET Framework 웹 응용 프로그램이 웹 요청을 처리하는 방식을 수정하여 취약성을 해결합니다.

이 취약성에 대해 자세히 알아보려면 다음 CVE(Common Vulnerabilities and Exposures)를 참조하세요.

품질 및 안정성 개선 사항

Winforms

- AD FS MMC UI에서 WinForms ComboBox 컨트롤 재초기화 문제를 해결합니다.

- PropertyGridView ComboBox 속성 항목에 액세스할 수 있는 개체를 가져오는 문제를 해결합니다. 항목 존재 여부 및 유효성에 대한 확인을 추가합니다.

- 키보드 입력을 처리할 때 WPF 사용자 컨트롤과 WinForms 앱 호스팅 간의 상호 작용 문제를 해결합니다.

워크플로

- Windows Workflow Foundation Visual Basic Editor 내부의 텍스트가 고대비 테마에서 잘못된 색상을 사용하는 접근성 문제를 해결합니다.

CLR1

- 서버 GC가 활성화되고 다른 스레드가 NGen'ed 코드를 실행하는 동안 GC가 발생할 수 있는 드문 충돌을 해결합니다. 이 코드는 하나 이상의 파라미터 유형에 따라 세 번째 모듈에 정의된 값 형식이 포함된 두 번째 모듈에서 NGen'ed 코드로 초기 호출합니다.

- 그룹별 CPU 수가 모든 그룹에서 일관되지 않는 경우, 작동 중에 추가된 CPU 및/또는 다중 그룹 컴퓨터와 관련된 특정 시나리오에서 발생할 수 있는 충돌을 해결합니다.

- 다른 스레드가 하나 이상의 매개 변수 유형이 값 형식의 유형별로 분류되는 동일한 모듈 내의 정적 메서드로 초기 호출을 수행하는 NGen'ed 코드를 실행하는 동안 발생할 수 있는 드문 충돌 또는 교착 상태를 해결합니다.

- 네이티브 코드를 혼합 모드 DLL의 관리되는 부분으로 만드는 첫 번째 호출 동안 발생할 수 있는 드문 충돌을 해결합니다.


1 CLR(공용 언어 런타임)

이 업데이트에서 알려진 문제

증상

이 업데이트가 설치되지 않습니다. 다음 오류 메시지 중 하나 또는 둘 다를 반환합니다.

  • -2146762495

  • 필요한 인증서가 현재 시스템 시간을 확인하거나 서명된 파일의 타임스탬프를 확인할 수 있는 유효 기간 내에 있지 않습니다.

해결 방법

이 문제는 .NET Framework용 최신 보안 및 품질 롤업에서 수정되었습니다. 

이 업데이트에 대한 추가 정보

다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.

  • 4556399 3.5.1에 대한 보안 .NET Framework 품질 롤업에 대한 설명, 4.5.2, 4.6.1, 4.6.1, 4.6.1, 4 Windows.7.2, 7 SP1 및 Windows Server 2008 R2 SP1(KB4556399)

업데이트를 구하고 설치하는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

이 업데이트를 적용하려면 .NET Framework 4.8이 설치되어 있어야 합니다.

최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.

  1. 2019년 3월 12일 SSU(서비스 스택 업데이트) (KB4490628). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.

  2. 최신 SHA-2 업데이트(KB4474419)가 2019년 9월 10일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.

  3. ESU(The Extended Security Updates) 라이선싱 준비 패키지(KB4538483)는 2020년 2월 11일에 릴리스되었습니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.

이 업데이트 설치

출시 채널

사용 가능

이후 수행할 단계

Windows 업데이트 및 Microsoft 업데이트

없음. ESU 고객이라면 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

Microsoft Update 카탈로그

이 업데이트에 대한 독립 실행형 패키지를 얻었다면 Microsoft Update Catalog 웹 사이트로 이동하세요.

WSUS(Windows Server Update Services)

이 업데이트는 제품 및 등급을 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.

제품: Windows 7 서비스 팩 1, Windows Server 2008 R2 서비스 팩 1,Windows Embedded Standard 7 서비스 팩 1, Windows Embedded POSReady 7

분류: 보안 업데이트

다시 시작 요구 사항

영향받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 합니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.

배포 정보 업데이트

이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.

20200512 보안 업데이트 배포 정보: 2020년 5월 12일

업데이트 제거 정보

참고 Microsoft는 보안 업데이트 제거를 권장하지 않습니다. 이 업데이트를 제거하려면 제어판의 프로그램 및 기능 항목을 사용하십시오.

업데이트 다시 시작 정보

업데이트 중인 파일이 잠겨 있거나 사용 중인 경우가 아니면 이 업데이트를 적용한 후에 시스템을 다시 시작할 필요가 없습니다.

업데이트 대체 정보

이 업데이트는 이전에 릴리스된 업데이트 45330954535102를 대체합니다.

파일 정보

이 소프트웨어 업데이트의 영어(미국) 버전은 다음 표에 나열된 특성을 가진 파일을 설치합니다.

x86

파일 이름

파일 버전

파일 크기

날짜

시간

Aspnet_perf.dll

4.8.4075.0

43,800

29-Apr-2020

1,719

aspnet_wp.exe

4.8.4075.0

47,608

29-Apr-2020

1,719

clr.dll

4.8.4180.0

8,044,832

29-Apr-2020

1,719

clrjit.dll

4.8.4180.0

561,648

29-Apr-2020

1,719

mscordacwks.dll

4.8.4180.0

1,315,104

29-Apr-2020

1,719

mscordbi.dll

4.8.4180.0

1,196,320

29-Apr-2020

1,719

mscoreei.dll

4.8.4180.0

581,920

29-Apr-2020

1,719

mscorlib.dll

4.8.4180.0

5,678,576

29-Apr-2020

1,719

Placeholder.dll

4.8.4180.0

26,096

29-Apr-2020

1,719

VsVersion.dll

14.8.4180.0

19,232

29-Apr-2020

1,719

PenIMC2_v0400.dll

4.8.4180.0

107,504

29-Apr-2020

1,719

peverify.dll

4.8.4180.0

190,232

29-Apr-2020

1,719

PresentationCore.dll

4.8.4180.0

3,676,440

29-Apr-2020

1,719

PresentationFramework.dll

4.8.4180.0

6,271,264

29-Apr-2020

1,719

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

29-Apr-2020

1,719

PresentationHost_v0400.dll

4.8.4180.0

241,648

29-Apr-2020

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

29-Apr-2020

1,719

PresentationNative_v0400.dll

4.8.4180.0

930,808

29-Apr-2020

1,719

ReachFramework.dll

4.8.4110.0

677,656

29-Apr-2020

1,719

ServiceMonikerSupport.dll

4.8.4180.0

32,272

29-Apr-2020

1,719

SMDiagnostics.dll

4.8.4180.0

73,880

29-Apr-2020

1,719

SOS.dll

4.8.4180.0

774,944

29-Apr-2020

1,719

System.Activities.dll

4.8.4180.0

1,534,312

29-Apr-2020

1,719

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

29-Apr-2020

1,719

System.Core.dll

4.8.4180.0

1,556,832

29-Apr-2020

1,719

System.IdentityModel.dll

4.8.4180.0

1,094,504

29-Apr-2020

1,719

System.IdentityModel.Services.dll

4.8.4180.0

199,152

29-Apr-2020

1,719

System.Printing.dll

4.8.4110.0

399,640

29-Apr-2020

1,719

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

29-Apr-2020

1,719

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

29-Apr-2020

1,719

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

29-Apr-2020

1,719

System.ServiceModel.dll

4.8.4180.0

6,389,336

29-Apr-2020

1,719

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

29-Apr-2020

1,719

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

29-Apr-2020

1,719

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

29-Apr-2020

1,719

System.Web.Extensions.dll

4.8.4075.0

1,849,992

29-Apr-2020

1,719

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

29-Apr-2020

1,719

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

29-Apr-2020

1,719

System.Workflow.Runtime.dll

4.8.4110.0

503,064

29-Apr-2020

1,719

System.dll

4.8.4001.0

3,560,496

29-Apr-2020

1,719

System.Web.dll

4.8.4075.0

5,416,728

29-Apr-2020

1,719

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

29-Apr-2020

1,719

System.Windows.Forms.dll

4.8.4180.0

5,921,848

29-Apr-2020

1,719

System.Xaml.dll

4.8.4180.0

640,056

29-Apr-2020

1,719

UIAutomationClient.dll

4.8.4180.0

178,464

29-Apr-2020

1,719

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

29-Apr-2020

1,719

UIAutomationProvider.dll

4.8.4180.0

49,648

29-Apr-2020

1,719

UIAutomationTypes.dll

4.8.4180.0

223,512

29-Apr-2020

1,719

webengine.dll

4.8.4075.0

26,904

29-Apr-2020

1,719

webengine4.dll

4.8.4075.0

572,184

29-Apr-2020

1,719

WindowsBase.dll

4.8.4180.0

1,306,392

29-Apr-2020

1,719

WindowsFormsIntegration.dll

4.8.4180.0

105,248

29-Apr-2020

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

29-Apr-2020

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

29-Apr-2020

1,719

WPFFontCache_v0400.exe

4.8.4180.0

27,472

29-Apr-2020

1,719

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

29-Apr-2020

1,719

x64

File name

파일 버전

파일 크기

날짜

시간

Aspnet_perf.dll

4.8.4075.0

49,432

29-Apr-2020

1,719

Aspnet_perf.dll

4.8.4075.0

43,800

29-Apr-2020

1,719

aspnet_wp.exe

4.8.4075.0

53,032

29-Apr-2020

1,719

aspnet_wp.exe

4.8.4075.0

47,608

29-Apr-2020

1,719

clr.dll

4.8.4180.0

11,251,192

29-Apr-2020

1,719

clr.dll

4.8.4180.0

8,044,832

29-Apr-2020

1,719

clrjit.dll

4.8.4180.0

1,365,272

29-Apr-2020

1,719

clrjit.dll

4.8.4180.0

561,648

29-Apr-2020

1,719

compatjit.dll

4.8.4180.0

1,280,800

29-Apr-2020

1,719

mscordacwks.dll

4.8.4180.0

1,808,672

29-Apr-2020

1,719

mscordacwks.dll

4.8.4180.0

1,315,104

29-Apr-2020

1,719

mscordbi.dll

4.8.4180.0

1,662,752

29-Apr-2020

1,719

mscordbi.dll

4.8.4180.0

1,196,320

29-Apr-2020

1,719

mscoreei.dll

4.8.4180.0

689,952

29-Apr-2020

1,719

mscoreei.dll

4.8.4180.0

581,920

29-Apr-2020

1,719

mscorlib.dll

4.8.4180.0

5,439,264

29-Apr-2020

1,719

mscorlib.dll

4.8.4180.0

5,678,576

29-Apr-2020

1,719

VsVersion.dll

14.8.4180.0

19,232

29-Apr-2020

1,719

Placeholder.dll

4.8.4180.0

27,936

29-Apr-2020

1,719

Placeholder.dll

4.8.4180.0

26,096

29-Apr-2020

1,719

VsVersion.dll

14.8.4180.0

19,232

29-Apr-2020

1,719

PenIMC2_v0400.dll

4.8.4180.0

128,288

29-Apr-2020

1,719

PenIMC2_v0400.dll

4.8.4180.0

107,504

29-Apr-2020

1,719

peverify.dll

4.8.4180.0

273,184

29-Apr-2020

1,719

peverify.dll

4.8.4180.0

190,232

29-Apr-2020

1,719

PresentationCore.dll

4.8.4180.0

3,652,384

29-Apr-2020

1,719

PresentationCore.dll

4.8.4180.0

3,676,440

29-Apr-2020

1,719

PresentationFramework.dll

4.8.4180.0

6,271,264

29-Apr-2020

1,719

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

29-Apr-2020

1,719

PresentationHost_v0400.dll

4.8.4180.0

310,048

29-Apr-2020

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

29-Apr-2020

1,719

PresentationHost_v0400.dll

4.8.4180.0

241,648

29-Apr-2020

1,719

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

29-Apr-2020

1,719

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

29-Apr-2020

1,719

PresentationNative_v0400.dll

4.8.4180.0

930,808

29-Apr-2020

1,719

ReachFramework.dll

4.8.4110.0

677,656

29-Apr-2020

1,719

ServiceMonikerSupport.dll

4.8.4180.0

35,104

29-Apr-2020

1,719

ServiceMonikerSupport.dll

4.8.4180.0

32,272

29-Apr-2020

1,719

SMDiagnostics.dll

4.8.4180.0

73,880

29-Apr-2020

1,719

SOS.dll

4.8.4180.0

929,056

29-Apr-2020

1,719

SOS.dll

4.8.4180.0

774,944

29-Apr-2020

1,719

System.Activities.dll

4.8.4180.0

1,534,312

29-Apr-2020

1,719

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

29-Apr-2020

1,719

System.Core.dll

4.8.4180.0

1,556,832

29-Apr-2020

1,719

System.IdentityModel.dll

4.8.4180.0

1,094,504

29-Apr-2020

1,719

System.IdentityModel.Services.dll

4.8.4180.0

199,152

29-Apr-2020

1,719

System.Printing.dll

4.8.4110.0

400,152

29-Apr-2020

1,719

System.Printing.dll

4.8.4110.0

399,640

29-Apr-2020

1,719

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

29-Apr-2020

1,719

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

29-Apr-2020

1,719

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

29-Apr-2020

1,719

System.ServiceModel.dll

4.8.4180.0

6,389,336

29-Apr-2020

1,719

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

29-Apr-2020

1,719

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

29-Apr-2020

1,719

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

29-Apr-2020

1,719

System.Web.Extensions.dll

4.8.4075.0

1,849,992

29-Apr-2020

1,719

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

29-Apr-2020

1,719

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

29-Apr-2020

1,719

System.Workflow.Runtime.dll

4.8.4110.0

503,064

29-Apr-2020

1,719

System.dll

4.8.4001.0

3,560,496

29-Apr-2020

1,719

System.Web.dll

4.8.4075.0

5,403,624

29-Apr-2020

1,719

System.Web.dll

4.8.4075.0

5,416,728

29-Apr-2020

1,719

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

29-Apr-2020

1,719

System.Windows.Forms.dll

4.8.4180.0

5,921,848

29-Apr-2020

1,719

System.Xaml.dll

4.8.4180.0

640,056

29-Apr-2020

1,719

UIAutomationClient.dll

4.8.4180.0

178,464

29-Apr-2020

1,719

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

29-Apr-2020

1,719

UIAutomationProvider.dll

4.8.4180.0

49,648

29-Apr-2020

1,719

UIAutomationTypes.dll

4.8.4180.0

223,512

29-Apr-2020

1,719

webengine.dll

4.8.4075.0

28,952

29-Apr-2020

1,719

webengine.dll

4.8.4075.0

26,904

29-Apr-2020

1,719

webengine4.dll

4.8.4075.0

682,776

29-Apr-2020

1,719

webengine4.dll

4.8.4075.0

572,184

29-Apr-2020

1,719

WindowsBase.dll

4.8.4180.0

1,306,392

29-Apr-2020

1,719

WindowsFormsIntegration.dll

4.8.4180.0

105,248

29-Apr-2020

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

29-Apr-2020

1,719

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

29-Apr-2020

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

29-Apr-2020

1,719

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

29-Apr-2020

1,719

WPFFontCache_v0400.exe

4.8.4180.0

29,520

29-Apr-2020

1,719

WPFFontCache_v0400.exe

4.8.4180.0

27,472

29-Apr-2020

1,719

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

29-Apr-2020

1,719

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

29-Apr-2020

1,719

보호 및 보안 관련 정보

추가 도움이 필요하신가요?

기술 향상

교육 살펴보기 >

새로운 기능 우선 가져오기

Microsoft Insider 참가 >

이 정보가 유용한가요?

언어 품질에 얼마나 만족하시나요?
사용 경험에 어떠한 영향을 주었나요?

의견 주셔서 감사합니다!

×