Применяется к
.NET

Продукты:

Microsoft платформа .NET Framework 4.8

Уведомление

23 июля 2020 г. было выпущено обновление KB4565636 версии 2, заменив версию 1 для платформа .NET Framework 4.8 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1). Обновление версии 1 не устанавливалось для клиентов с определенными конфигурациями ESU.  Обновление версии 2 устраняет проблему для клиентов, которым не удалось установить обновление версии 1.  

Если вы уже установили KB4565636 версии 1, никаких действий не требуется.  

Чтобы получить KB4565636 версии 2, см. раздел "Получение и установка обновления".

ВАЖНО Перед установкой этого обновления убедитесь, что установлены необходимые обновления, перечисленные в разделе Как получить это обновление . 

ВАЖНЫЙНекоторым клиентам, которые используют Windows Server 2008 R2 с пакетом обновления 1 (SP1) и активировали надстройку ключа многократной активации ESU (MAK) перед установкой обновлений от 14 января 2020 г., может потребоваться повторно активировать свой ключ. Повторная активация на соответствующих устройствах должна быть выполнена только один раз.  Сведения об активации см. в этой записи блога .

ВАЖНО Файлы cab-файлов проверки WSUS будут по-прежнему доступны для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1). Если у вас есть подмножество устройств, работающих под управлением этих операционных систем без ESU, они могут отображаться как несоответствующие в наборах средств управления исправлениями и соответствия требованиям.

ВАЖНО Клиенты, которые приобрели расширенное обновление безопасности (ESU) для локальных версий этих операционных систем, должны следовать инструкциям в KB4522133 , чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки 14 января 2020 г. Дополнительные сведения об ESU и поддерживаемых выпусках см. в разделе KB4497181.

ВАЖНО Начиная с 15 января 2020 г. появится полноэкранное уведомление с описанием риска продолжения использования Windows 7 с пакетом обновления 1 (SP1) после окончания поддержки 14 января 2020 г. Это уведомление будет оставаться на экране, пока вы не совершите над ним какое-нибудь действие. Это уведомление будет отображаться только в следующих выпусках Windows 7 с пакетом обновления 1 (SP1):

ЗаметкаУведомление не будет отображаться на компьютерах, присоединенных к домену, или компьютерах в режиме киоска.

ВАЖНО Начиная с августа 2019 г. для обновлений платформа .NET Framework 4.6 и более поздних версий для Windows Server 2008 R2 с пакетом обновления 1 (SP1) и Windows 7SP1 требуется поддержка подписывания кода SHA-2. Перед применением этого обновления убедитесь, что у вас есть все последние Обновления Windows, чтобы избежать проблем с установкой. Дополнительные сведения об обновлениях поддержки подписывания кода SHA-2 см. в 4474419 базы знаний.

Краткое содержание

Уязвимость удаленного выполнения кода существует в платформа .NET Framework, когда программному обеспечению не удается проверка исходной разметки входных данных XML-файла. Злоумышленник, который успешно воспользовался уязвимостью, может запустить произвольный код в контексте процесса, ответственного за десериализацию XML-содержимого. Чтобы воспользоваться этой уязвимостью, злоумышленник может отправить специально созданный документ на сервер, используя затронутый продукт для обработки содержимого. Обновление для системы безопасности устраняет уязвимость, исправляя способ проверки платформа .NET Framework исходной разметки XML-содержимого.

Это обновление для системы безопасности влияет на то, как типы System.Data.DataTable и System.Data.DataSet платформа .NET Framework считывают сериализованные xml-данные. Большинство платформа .NET Framework приложений не будут испытывать никаких изменений в поведении после установки обновления. Дополнительные сведения о том, как обновление влияет на платформа .NET Framework, включая примеры сценариев, которые могут быть затронуты, см. в документе Руководство по безопасности DataTable и DataSet на https://go.microsoft.com/fwlink/?linkid=2132227.

Чтобы узнать больше об уязвимостях, перейдите к следующим общим уязвимостям и уязвимостям (CVE).

Известные проблемы, связанные с этим обновлением

Проблема

Это обновление не устанавливается и возвращает одно или оба из следующих сообщений об ошибке:

  • -2146762495

  • Обязательный сертификат не имеет срока действия при проверке текущих системных часов или метки времени в подписанном файле.

Временное решение

Чтобы обойти эту проблему, выполните следующие действия.

  1. Скачайте пакет из каталога Центра обновления Майкрософт , нажав кнопку Скачать рядом с соответствующим пакетом и сохранив его в локальном каталоге.

  2. В командной строке с повышенными привилегиями перейдите в локальный каталог и выполните соответствующую команду.

    Для систем на базе x86:

    NDP48-KB4565636-x86.exe /createlayout <fullpath>

    Для 64-разрядных систем:

    NDP48-KB4565636-x64.exe /createlayout <fullpath>

  3. В том же локальном каталоге выполните следующую команду, чтобы установить обновление:

    NDP48-KB4565636.msp

    Кроме того, чтобы установить обновление в автоматическом режиме, выполните следующую команду:

    NDP48-KB4565636.msp /q /norestart

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

  • 4566517 Описание накопительного пакета для системы безопасности и качества для платформа .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows 7 с пакетом обновления 1 (SP1) и Windows Server 2008 R2 с пакетом обновления 1 (SP1) (KB4566517)

Получение и установка обновления

Перед установкой этого обновления

Предпосылка:

Чтобы применить это обновление, необходимо установить платформа .NET Framework 4.8.

Перед установкой последнего накопительного пакета необходимо установить перечисленные ниже обновления и перезапустить устройство . Установка этих обновлений повышает надежность процесса обновления для устранения возможных проблем при установке накопительного пакета обновления и применении исправлений системы безопасности Майкрософт.

  1. Обновление стека обслуживания (SSU) от 12 марта 2019 г. (KB4490628). Чтобы получить автономный пакет для этого SSU, найдите его в каталоге Центра обновления Майкрософт. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2.

  2. Последнее обновление для SHA-2 (KB4474419) выпущено 10 сентября 2019 года. Если вы используете Центр обновления Windows, последнее обновление для SHA-2 будет предложено вам автоматически. Это обновление необходимо для установки обновлений, которые подписаны только с помощью SHA-2. Дополнительные сведения об обновлениях для SHA-2 см. в разделе Требования поддержки подписывания кода SHA-2 от 2019 г. для Windows и служб WSUS.

  3. Пакет подготовки лицензий расширенных обновлений системы безопасности (KB4538483), выпущенное 11 февраля 2020 г. Пакет подготовки к лицензированию ESU будет предложен вам от WSUS. Чтобы получить автономный пакет для подготовки к лицензированию ESU, найдите его в каталоге Центра обновления Майкрософт.

Установка этого обновления

Канал выпуска

Доступен

Следующий шаг.

Центр обновления Windows и Центр обновления Майкрософт

Да

Нет. Это обновление будет автоматически скачано и установлено из Центра обновления Windows, если вы применяете ESU.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Службы Windows Server Update Services (WSUS)

Да

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите продукты и классификации следующим образом:

Продукт: Windows 7 с пакетом обновления 1 (SP1), Windows Server 2008 R2 с пакетом обновления 1, Windows Embedded Standard 7 с пакетом обновления 1 (SP1), Windows Embedded POSReady 7

Классификация: обновления для системы безопасности

Требование перезапуска

После применения этого обновления компьютер необходимо перезагрузить, если используются какие-либо затронутые файлы. Перед применением этого обновления рекомендуется закрыть все приложения на основе платформа .NET Framework.

Обновление сведений о развертывании

Сведения о развертывании этого обновления для системы безопасности см. в следующей статье базы знаний Майкрософт:

20200714 Сведения о развертывании обновлений безопасности: 14 июля 2020 г.

Сведения об удалении обновления

Примечание. Не рекомендуется удалять обновления для системы безопасности. Чтобы удалить это обновление, используйте элемент Программы и компоненты в панель управления.

Обновление сведений о перезапуске

Это обновление не требует перезапуска системы после его применения, если обновляемые файлы не заблокированы или не используются.

Сведения о замене обновления

Это обновление заменяет ранее выпущенные обновления 4535102 и 4556399.

Сведения о файлах

Версия этого обновления ПО на английском языке (Соединенные Штаты) устанавливает файлы с атрибутами, которые перечислены в таблице ниже.

x86

Имя файла

Версия файла

Размер файла

Дата

Время

Aspnet_perf.dll

4.8.4075.0

43,800

08 июня 2020 г.

22:08

aspnet_wp.exe

4.8.4075.0

47,608

08 июня 2020 г.

22:08

clr.dll

4.8.4180.0

8,044,832

08 июня 2020 г.

22:08

clrjit.dll

4.8.4180.0

561,648

08 июня 2020 г.

22:08

mscordacwks.dll

4.8.4180.0

1,315,104

08 июня 2020 г.

22:08

mscordbi.dll

4.8.4180.0

1,196,320

08 июня 2020 г.

22:08

mscoreei.dll

4.8.4180.0

581,920

08 июня 2020 г.

22:08

mscorlib.dll

4.8.4180.0

5,678,576

08 июня 2020 г.

22:08

Placeholder.dll

4.8.4180.0

26,096

08 июня 2020 г.

22:08

VsVersion.dll

14.8.4180.0

19,232

08 июня 2020 г.

22:08

PenIMC2_v0400.dll

4.8.4180.0

107,504

08 июня 2020 г.

22:08

peverify.dll

4.8.4180.0

190,232

08 июня 2020 г.

22:08

PresentationCore.dll

4.8.4180.0

3,676,440

08 июня 2020 г.

22:08

PresentationFramework.dll

4.8.4180.0

6,271,264

08 июня 2020 г.

22:08

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

08 июня 2020 г.

22:08

PresentationHost_v0400.dll

4.8.4180.0

241,648

08 июня 2020 г.

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

08 июня 2020 г.

22:08

PresentationNative_v0400.dll

4.8.4180.0

930,808

08 июня 2020 г.

22:08

ReachFramework.dll

4.8.4110.0

677,656

08 июня 2020 г.

22:08

ServiceMonikerSupport.dll

4.8.4180.0

32,272

08 июня 2020 г.

22:08

SMDiagnostics.dll

4.8.4180.0

73,880

08 июня 2020 г.

22:08

SOS.dll

4.8.4180.0

774,944

08 июня 2020 г.

22:08

System.Activities.dll

4.8.4180.0

1,534,312

08 июня 2020 г.

22:08

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

08 июня 2020 г.

22:08

System.Core.dll

4.8.4180.0

1,556,832

08 июня 2020 г.

22:08

System.IdentityModel.dll

4.8.4180.0

1,094,504

08 июня 2020 г.

22:08

System.IdentityModel.Services.dll

4.8.4180.0

199,152

08 июня 2020 г.

22:08

System.Printing.dll

4.8.4110.0

399,640

08 июня 2020 г.

22:08

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

08 июня 2020 г.

22:08

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

08 июня 2020 г.

22:08

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

08 июня 2020 г.

22:08

System.ServiceModel.dll

4.8.4180.0

6,389,336

08 июня 2020 г.

22:08

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

08 июня 2020 г.

22:08

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

08 июня 2020 г.

22:08

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

08 июня 2020 г.

22:08

System.Web.Extensions.dll

4.8.4075.0

1,849,992

08 июня 2020 г.

22:08

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

08 июня 2020 г.

22:08

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

08 июня 2020 г.

22:08

System.Workflow.Runtime.dll

4.8.4110.0

503,064

08 июня 2020 г.

22:08

System.Configuration.dll

4.8.4190.0

421,536

08 июня 2020 г.

22:08

System.Data.dll

4.8.4190.0

3,482,408

08 июня 2020 г.

22:12

System.dll

4.8.4001.0

3,560,496

08 июня 2020 г.

22:08

System.Web.dll

4.8.4075.0

5,416,728

08 июня 2020 г.

22:08

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

08 июня 2020 г.

22:08

System.Windows.Forms.dll

4.8.4180.0

5,921,848

08 июня 2020 г.

22:08

System.Xaml.dll

4.8.4180.0

640,056

08 июня 2020 г.

22:08

UIAutomationClient.dll

4.8.4180.0

178,464

08 июня 2020 г.

22:08

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

08 июня 2020 г.

22:08

UIAutomationProvider.dll

4.8.4180.0

49,648

08 июня 2020 г.

22:08

UIAutomationTypes.dll

4.8.4180.0

223,512

08 июня 2020 г.

22:08

webengine.dll

4.8.4075.0

26,904

08 июня 2020 г.

22:08

webengine4.dll

4.8.4075.0

572,184

08 июня 2020 г.

22:08

WindowsBase.dll

4.8.4180.0

1,306,392

08 июня 2020 г.

22:08

WindowsFormsIntegration.dll

4.8.4180.0

105,248

08 июня 2020 г.

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

08 июня 2020 г.

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

08 июня 2020 г.

22:08

WPFFontCache_v0400.exe

4.8.4180.0

27,472

08 июня 2020 г.

22:08

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

08 июня 2020 г.

22:08

x64

Имя файла

Версия файла

Размер файла

Дата

Время

Aspnet_perf.dll

4.8.4075.0

49,432

08 июня 2020 г.

22:08

Aspnet_perf.dll

4.8.4075.0

43,800

08 июня 2020 г.

22:08

aspnet_wp.exe

4.8.4075.0

53,032

08 июня 2020 г.

22:08

aspnet_wp.exe

4.8.4075.0

47,608

08 июня 2020 г.

22:08

clr.dll

4.8.4180.0

11,251,192

08 июня 2020 г.

22:08

clr.dll

4.8.4180.0

8,044,832

08 июня 2020 г.

22:08

clrjit.dll

4.8.4180.0

1,365,272

08 июня 2020 г.

22:08

clrjit.dll

4.8.4180.0

561,648

08 июня 2020 г.

22:08

compatjit.dll

4.8.4180.0

1,280,800

08 июня 2020 г.

22:08

mscordacwks.dll

4.8.4180.0

1,808,672

08 июня 2020 г.

22:08

mscordacwks.dll

4.8.4180.0

1,315,104

08 июня 2020 г.

22:08

mscordbi.dll

4.8.4180.0

1,662,752

08 июня 2020 г.

22:08

mscordbi.dll

4.8.4180.0

1,196,320

08 июня 2020 г.

22:08

mscoreei.dll

4.8.4180.0

689,952

08 июня 2020 г.

22:08

mscoreei.dll

4.8.4180.0

581,920

08 июня 2020 г.

22:08

mscorlib.dll

4.8.4180.0

5,439,264

08 июня 2020 г.

22:08

mscorlib.dll

4.8.4180.0

5,678,576

08 июня 2020 г.

22:08

VsVersion.dll

14.8.4180.0

19,232

08 июня 2020 г.

22:08

Placeholder.dll

4.8.4180.0

27,936

08 июня 2020 г.

22:08

Placeholder.dll

4.8.4180.0

26,096

08 июня 2020 г.

22:08

VsVersion.dll

14.8.4180.0

19,232

08 июня 2020 г.

22:08

PenIMC2_v0400.dll

4.8.4180.0

128,288

08 июня 2020 г.

22:08

PenIMC2_v0400.dll

4.8.4180.0

107,504

08 июня 2020 г.

22:08

peverify.dll

4.8.4180.0

273,184

08 июня 2020 г.

22:08

peverify.dll

4.8.4180.0

190,232

08 июня 2020 г.

22:08

PresentationCore.dll

4.8.4180.0

3,652,384

08 июня 2020 г.

22:08

PresentationCore.dll

4.8.4180.0

3,676,440

08 июня 2020 г.

22:08

PresentationFramework.dll

4.8.4180.0

6,271,264

08 июня 2020 г.

22:08

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

08 июня 2020 г.

22:08

PresentationHost_v0400.dll

4.8.4180.0

310,048

08 июня 2020 г.

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

08 июня 2020 г.

22:08

PresentationHost_v0400.dll

4.8.4180.0

241,648

08 июня 2020 г.

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

08 июня 2020 г.

22:08

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

08 июня 2020 г.

22:08

PresentationNative_v0400.dll

4.8.4180.0

930,808

08 июня 2020 г.

22:08

ReachFramework.dll

4.8.4110.0

677,656

08 июня 2020 г.

22:08

ServiceMonikerSupport.dll

4.8.4180.0

35,104

08 июня 2020 г.

22:08

ServiceMonikerSupport.dll

4.8.4180.0

32,272

08 июня 2020 г.

22:08

SMDiagnostics.dll

4.8.4180.0

73,880

08 июня 2020 г.

22:08

SOS.dll

4.8.4180.0

929,056

08 июня 2020 г.

22:08

SOS.dll

4.8.4180.0

774,944

08 июня 2020 г.

22:08

System.Activities.dll

4.8.4180.0

1,534,312

08 июня 2020 г.

22:08

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

08 июня 2020 г.

22:08

System.Core.dll

4.8.4180.0

1,556,832

08 июня 2020 г.

22:08

System.IdentityModel.dll

4.8.4180.0

1,094,504

08 июня 2020 г.

22:08

System.IdentityModel.Services.dll

4.8.4180.0

199,152

08 июня 2020 г.

22:08

System.Printing.dll

4.8.4110.0

400,152

08 июня 2020 г.

22:08

System.Printing.dll

4.8.4110.0

399,640

08 июня 2020 г.

22:08

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

08 июня 2020 г.

22:08

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

08 июня 2020 г.

22:08

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

08 июня 2020 г.

22:08

System.ServiceModel.dll

4.8.4180.0

6,389,336

08 июня 2020 г.

22:08

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

08 июня 2020 г.

22:08

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

08 июня 2020 г.

22:08

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

08 июня 2020 г.

22:08

System.Web.Extensions.dll

4.8.4075.0

1,849,992

08 июня 2020 г.

22:08

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

08 июня 2020 г.

22:08

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

08 июня 2020 г.

22:08

System.Workflow.Runtime.dll

4.8.4110.0

503,064

08 июня 2020 г.

22:08

System.configuration.dll

4.8.4190.0

421,536

08 июня 2020 г.

22:08

System.Data.dll

4.8.4190.0

3,549,488

08 июня 2020 г.

22:08

System.Data.dll

4.8.4190.0

3,482,408

08 июня 2020 г.

22:12

System.dll

4.8.4001.0

3,560,496

08 июня 2020 г.

22:08

System.Web.dll

4.8.4075.0

5,403,624

08 июня 2020 г.

22:08

System.Web.dll

4.8.4075.0

5,416,728

08 июня 2020 г.

22:08

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

08 июня 2020 г.

22:08

System.Windows.Forms.dll

4.8.4180.0

5,921,848

08 июня 2020 г.

22:08

System.Xaml.dll

4.8.4180.0

640,056

08 июня 2020 г.

22:08

UIAutomationClient.dll

4.8.4180.0

178,464

08 июня 2020 г.

22:08

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

08 июня 2020 г.

22:08

UIAutomationProvider.dll

4.8.4180.0

49,648

08 июня 2020 г.

22:08

UIAutomationTypes.dll

4.8.4180.0

223,512

08 июня 2020 г.

22:08

webengine.dll

4.8.4075.0

28,952

08 июня 2020 г.

22:08

webengine.dll

4.8.4075.0

26,904

08 июня 2020 г.

22:08

webengine4.dll

4.8.4075.0

682,776

08 июня 2020 г.

22:08

webengine4.dll

4.8.4075.0

572,184

08 июня 2020 г.

22:08

WindowsBase.dll

4.8.4180.0

1,306,392

08 июня 2020 г.

22:08

WindowsFormsIntegration.dll

4.8.4180.0

105,248

08 июня 2020 г.

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

08 июня 2020 г.

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

08 июня 2020 г.

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

08 июня 2020 г.

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

08 июня 2020 г.

22:08

WPFFontCache_v0400.exe

4.8.4180.0

29,520

08 июня 2020 г.

22:08

WPFFontCache_v0400.exe

4.8.4180.0

27,472

08 июня 2020 г.

22:08

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

08 июня 2020 г.

22:08

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

08 июня 2020 г.

22:08

Сведения о защите и безопасности

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.