Uwaga
Zmieniono 2021-06-08
8 czerwca 2021 r. opublikowano tę aktualizację w celu zastąpienia poprzedniej aktualizacji w celu rozwiązania błędu "serwer odwołania był w trybie offline", który może wystąpić podczas instalacji. Jeśli masz już zainstalowaną poprzednią wersję tej aktualizacji, nie musisz nic więcej instalować. Aby uzyskać najnowszą wersję tych aktualizacji, zobacz sekcję "Jak uzyskać i zainstalować aktualizację" artykułu o poszczególnych aktualizacjach. Linki do poszczególnych artykułów znajdują się w sekcji "Dodatkowe informacje o tej aktualizacji" tego artykułu.
13 kwietnia 2021 r. ta aktualizacja została wydana w celu zastąpienia poprzedniej wersji tej aktualizacji.
Dotyczy:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6
WAŻNE Przed zainstalowaniem tej aktualizacji upewnij się, że zainstalowano wymagane aktualizacje wymienione w sekcji Jak uzyskać tę aktualizację.
WAŻNE Pliki WSUS scan cab będą nadal dostępne dla programu Windows Server 2008 z dodatkiem SP2. Jeśli masz podzbiór urządzeń z systemem operacyjnym bez ESU, mogą one być wyświetlane jako niezgodne w zestawach narzędzi do zarządzania poprawkami i zgodnością.
WAŻNE Klienci, którzy kupili rozszerzoną aktualizację zabezpieczeń (ESU, Extended Security Update) dla lokalnych wersji tego systemu operacyjnego, muszą wykonać procedury z aktualizacji KB4522133, aby nadal otrzymywać aktualizacje zabezpieczeń po zakończeniu wsparcia rozszerzonego z dniem 14 stycznia 2020 r. Aby uzyskać więcej informacji na temat programu ESU i obsługiwanych wersji, zobacz KB4497181.
WAŻNE Począwszy od sierpnia 2019 r., aktualizacje dla programu Windows Server 2008 SP2 dla oprogramowania .NET Framework Windows Server 2008 z dodatkiem SP2 wymagają obsługi podpisywania kodu SHA-2. Przed zastosowaniem tej aktualizacji upewnij się, że masz wszystkie najnowsze aktualizacje Windows, aby uniknąć problemów z instalacją. Aby uzyskać bardziej szczegółowe informacje na temat aktualizacji obsługi podpisywania kodu SHA-2, zobacz KB 4474419.
WAŻNE Wszystkie aktualizacje oprogramowania .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 i 4.6 wymagają zainstalowania d3dcompiler_47.dll aktualizacji. Zalecamy zainstalowanie dołączonej aktualizacji d3dcompiler_47.dll przed zastosowaniem tej aktualizacji. Aby uzyskać więcej informacji na d3dcompiler_47.dll, zobacz KB 4019990.
WAŻNE Jeśli po zainstalowaniu tej aktualizacji zainstalujesz pakiet językowy, musisz ponownie zainstalować tę aktualizację. Dlatego zalecamy zainstalowanie wszystkich potrzebnych pakietów językowych przed zainstalowaniem tej aktualizacji. Aby uzyskać więcej informacji, zobacz Dodawanie pakietów językowych do Windows.
Podsumowanie
Luka w ujawnianiu informacji występuje, gdy .NET Framework nieprawidłowo obsługuje obiekty w pamięci. Atakujący, który pomyślnie wykorzystać lukę, może ujawnić zawartość pamięci systemu, której dotyczy problem. Aby wykorzystać tę lukę, uwierzytelniony atakujący musi uruchomić specjalnie zdobytą aplikację. Aktualizacja rozwiązuje lukę, korygowając sposób, w jaki .NET Framework obsługuje obiekty w pamięci.
Aby dowiedzieć się więcej o luki w zabezpieczeniach, zobacz następujące typowe luki w zabezpieczeniach i ekspozycje (CVE).
Znane problemy dotyczące niektórych części tej aktualizacji
|
Symptom |
Ta aktualizacja nie jest instalowana i zwraca jeden lub oba z następujących komunikatów o błędach:
|
|
Obejście |
Ten problem został rozwiązany przez najnowszą wersję elementów, których dotyczy problem w tej aktualizacji. Jeśli zainstalowano już poprzednią wersję tych części, nie musisz nic więcej instalować. |
Dodatkowe informacje o tej aktualizacji
Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w związku z poszczególnymi wersjami produktu.
-
4578979 Opis aktualizacji tylko zabezpieczeń dla systemu .NET Framework 2.0 i 3.0 dla programu Windows Server 2008 z dodatkiem SP2 (KB4578979)
-
4578983 Opis aktualizacji tylko zabezpieczeń dla systemu .NET Framework 4.5.2 dla systemu Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1 i Windows Server 2008 SP2 (KB4578983)
-
4578987 Opis aktualizacji tylko zabezpieczeń dla systemu .NET Framework 4.6 dla systemu Windows 7 z dodatkiem SP1 i Windows Server 2008 R2 z dodatkiem SP1 i Windows Server 2008 SP2 (KB4578987)
Informacje o ochronie i zabezpieczeniach
-
Zapewnianie ochrony w trybie online: Zabezpieczenia Windows pomocy technicznej
-
Dowiedz się, jak chronimy się przed zagrożeniami cyberzagrożeniami: Zabezpieczenia Microsoft
