ข้อสังเกต
โปรแกรมปรับปรุงนี้จะรวมอยู่ในเดือน 2018 มิถุนายนแสดงตัวอย่างของการเปลี่นคุณภาพสำหรับ 3.5 กรอบงานของ.NET, 4.5.2, 4.6, 4.6.1 การ 4.6.2 การ 4.7 และ 4.7.1 สำหรับ Windows Server 2012 (KB 4291495) ส่วนต่าง ๆ ของโปรแกรมปรับปรุงนี้ถูกรวมในการรักษาความปลอดภัยและคุณภาพสะสม (KB 4099634) บน 8 พฤษภาคม 2018 และยกเลิกการแสดงตัวอย่างของคุณภาพ (KB 4098968) ในวันที่ 15 พฤษภาคม 2018 ก่อนหน้านี้
สรุป
การปรับปรุงนี้แก้ไขช่องโหว่ใน Microsoft .NET Framework ที่อาจก่อให้เกิดการปฏิเสธบริการเมื่อ.NET Framework และคอมโพเนนต์หลักของ.NET ประมวลผลเอกสาร XML ไม่ถูกต้อง โจมตีที่มีสามารถช่องโหว่นี้อาจทำให้เกิดการปฏิเสธบริการเทียบกับแอพลิเคชันเป็น.NET Framework เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2018-0765
นอกจากนี้ การปรับปรุงนี้แก้ไขช่องโหว่ข้ามคุณลักษณะความปลอดภัยใน Windows ที่อาจทำให้ผู้โจมตีสามารถเลี่ยงผ่านอุปกรณ์ Guard โจมตีที่สำเร็จอาศัยข้อบกพร่องของช่องโหว่นี้ไม่สามารถหลีกเลี่ยงนโยบายความสอดคล้องของโค้ดในโหมดผู้ใช้ (UMCI) บนคอมพิวเตอร์ เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2018-1039
สิ่งสำคัญ
-
การปรับปรุงทั้งหมดสำหรับ.NET Framework 4.6, 4.6.1 การ 4.6.2 การ 4.7 และ 4.7.1 จำเป็นต้องมี d3dcompiler_47.dll ที่จะติดตั้ง เราขอแนะนำให้ คุณติดตั้ง d3dcompiler_47.dll ที่มาก่อนที่คุณใช้การปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการ d3dcompiler_47.dll ดูKB 4019990
-
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows
ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้
บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความนี้อาจประกอบด้วยสาเหตุที่ทราบข้อมูล
-
4095872คำอธิบายของค่าสะสมคุณภาพสำหรับ.NET Framework 3.5 สำหรับ Windows Server 2012 (KB 4095872) และความปลอดภัย
-
4096494คำอธิบายของค่าสะสมคุณภาพสำหรับ.NET Framework 4.5.2 สำหรับ Windows Server 2012 (KB 4096494) และความปลอดภัย
-
4096416คำอธิบายของค่าสะสมคุณภาพสำหรับ.NET Framework 4.6, 4.6.1 การ 4.6.2 การ 4.7 และ 4.7.1 สำหรับ Windows Server 2012 (KB 4096416) และความปลอดภัย
วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้
-
วิธีใช้สำหรับการติดตั้งการปรับปรุง:บ่อยโปรแกรมปรับปรุงของ Windows
-
โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น
-
ช่วยป้องกัน Windows โดยใช้ผลิตภัณฑ์และบริการของคุณจากไวรัสและมัลแวร์:รักษาความปลอดภัยของ Microsoft
-
การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล
