Gäller för:
Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
Meddelande
Den 13 oktober 2020 publicerar vi om den här uppdateringen för att lösa ett känt problem som påverkade den ursprungliga versionen. Du bör installera den här versionen (V3) av uppdateringen som en del av din vanliga säkerhetsrutin.
Den 23 juli 2020 släpptes uppdatering KB4565583 v2, KB4565586 v2 och KB4565589 v2 för att ersätta v1 av dessa uppdateringar för .NET Framework 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 och 4.8 för Windows 7 Service Pack 1 (SP1) och Windows Server 2008 R2 SP1. V1-uppdateringarna installerades inte för kunder som hade vissa ESU-konfigurationer. V2-uppdateringarna korrigerar problemet för kunder som inte kunde installera v1-uppdateringarna.
Om du redan har installerat v1 av dessa uppdateringar installerar du v3.
Information om hur du hämtar v3 av dessa uppdateringar finns i avsnittet "Hämta och installera uppdateringen" i den enskilda uppdateringen. Länkar till varje artikel finns i avsnittet "Ytterligare information om den här uppdateringen" i den här artikeln.
VIKTIGT Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.
VIKTIGVissa kunder som använder Windows Server 2008 R2 SP1 och har aktiverat sin ESU-tilläggsnyckel för fleraktiveringsnyckel (MAK) innan de installerar uppdateringarna från 14 januari 2020 kan behöva aktivera sin nyckel igen. Återaktiveringen på berörda enheter bör endast behöva göras en gång. Mer information om aktivering finns i det här blogginlägget .
VIKTIGT WSUS-genomsöknings cab-filer fortsätter att vara tillgängliga för Windows 7 SP1 och Windows Server 2008 R2 SP1. Om du har en delmängd enheter som kör dessa operativsystem utan ESU kan de visas som icke-kompatibla i verktygsuppsättningarna för uppdateringshantering och efterlevnad.
VIKTIGT Kunder som har köpt Utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar när den utökade supporten upphör 14 januari 2020. Mer information om ESU och vilka utgåvor som stöds finns i KB4497181.
VIKTIGT Från och med 15 januari 2020 visas ett helskärmsmeddelande som beskriver risken för att fortsätta använda Windows 7 Service Pack 1 efter att supporten upphör 14 januari 2020. Meddelandet visas på skärmen tills du interagerar med det. Det här meddelandet visas bara på följande utgåvor av Windows 7 Service Pack 1:
NotMeddelandet visas inte på domänanslutna datorer eller datorer i kioskläge.
-
Starter.
-
Home Basic.
-
Home Premium.
-
Professional. Om du har köpt utökade säkerhetsuppdateringar visas inte meddelandet. Mer information finns i Så här skaffar du extended-säkerhet Uppdateringar för berättigade Windows-enheter och Livscykel FAQ-Extended Uppdateringar.
-
Ultimate.
VIKTIGT Från och med augusti 2019 krävs stöd för SHA-2-kodsignering för uppdateringar av .NET Framework 4.6 och senare för Windows Server 2008 R2 SP1 och Windows 7SP1. Kontrollera att du har alla de senaste Windows-Uppdateringar innan du installerar den här uppdateringen för att undvika installationsproblem. Mer detaljerad information om supportuppdateringar för SHA-2-kodsignering finns i KB-4474419.
VIKTIGT Alla uppdateringar för .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 och 4.6 kräver att den d3dcompiler_47.dll uppdateringen är installerad. Vi rekommenderar att du installerar den medföljande d3dcompiler_47.dll uppdateringen innan du installerar den här uppdateringen. Mer information om d3dcompiler_47.dll finns i KB-4019990.
VIKTIGT Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägga till språkpaket i Windows.
Sammanfattning
Det finns ett säkerhetsproblem med fjärrkörning av kod i .NET Framework när programvaran inte kan kontrollera källmarkeringen för XML-filindata. En angripare som har utnyttjat säkerhetsrisken kan köra godtycklig kod i samband med processen som ansvarar för avserialisering av XML-innehållet. För att utnyttja den här säkerhetsrisken kan en angripare ladda upp ett särskilt utformat dokument till en server som använder en berörd produkt för att bearbeta innehåll. Säkerhetsuppdateringen åtgärdar säkerhetsrisken genom att korrigera hur .NET Framework verifierar källmarkeringen för XML-innehåll.
Den här säkerhetsuppdateringen påverkar hur .NET Framework System.Data.DataTable och System.Data.DataUppsättningstyper läser XML-serialiserade data. De flesta .NET Framework program kommer inte att uppleva några beteendeförändringar efter att uppdateringen har installerats. Mer information om hur uppdateringen påverkar .NET Framework, inklusive exempel på scenarier som kan påverkas, finns i säkerhetsvägledningsdokumentet för DataTable och DataSet på https://go.microsoft.com/fwlink/?linkid=2132227.
Mer information om säkerhetsproblemen finns i följande vanliga sårbarheter och exponeringar (CVE).
Kända problem
Symptom:
När du har installerat den här uppdateringen får vissa program ett TypeInitializationException-undantag när de försöker avserialisera System.Data.DataSet- eller System.Data.DataTable-instanser från XML i en SQL CLR-lagrad procedur. Stackspårningen för det här undantaget visas så här:
System.TypeInitializationException: Type initializer for 'Scope' kastade ett undantag. ---> System.IO.FileNotFoundException: Det gick inte att läsa in filen eller sammansättningen "System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" eller något av dess beroenden. Det går inte att hitta den angivna filen.på System.Data.TypeLimiter.Scope.IsTypeUnconditionallyAllowed(Typ) på System.Data.TypeLimiter.Scope.IsAllowedType(Type type) på System.Data.TypeLimiter.EnsureTypeIsAllowed(Type type, TypeLimiter capturedLimiter)
Resolution:
Installera den senaste versionen av den här uppdateringen som släpptes den 13 oktober 2020.
Kända problem i vissa delar av den här uppdateringen
|
Tecken på problem |
Den här uppdateringen installeras inte och returnerar antingen eller båda av följande felmeddelanden:
|
|
Lösning |
Mer information finns i artikeln om .NET Framework enskild produktversion för detaljerade anvisningar. |
Ytterligare information om den här uppdateringen
Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.
-
4565579 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 3.5.1 för Windows 7 SP1 och Windows Server 2008 R2 SP1 (KB4565579)
-
4565583 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 4.5.2 för Windows 7 SP1 och Windows Server 2008 R2 SP1 och Windows Server 2008 SP2 (KB4565583)
-
4565586 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2 för Windows 7 SP1 och Windows Server 2008 R2 SP1 och Windows Server 2008 SP2 (KB4565586)
-
4565589 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 4.8 för Windows 7 SP1 och Windows Server 2008 R2 SP1 (KB4565589)
Information om skydd och säkerhet
-
Skydda dig själv online: Windows-säkerhet support
-
Lär dig hur vi skyddar oss mot cyberhot: Microsoft Security
