สรุป
การปรับปรุงการรักษาความปลอดภัยนี้แก้ไขมีช่องโหว่การเปิดเผยข้อมูลใน Microsoft .NET Framework ที่อาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลในสภาพแวดล้อมแบบหลายผู้เช่า ความเสี่ยงที่จะเกิดขึ้นเมื่อใช้.NET Framework ในสูงโหลด/สูง-density เชื่อมต่อเครือข่ายที่สามารถตัดเนื้อหาจากกระแสข้อมูลหนึ่งลงในกระแสข้อมูลอื่น
การทำลายช่องโหว่ที่ โจมตีที่สามารถเข้าถึงผู้เช่าหนึ่งในสูงโหลด/สูง-density สภาพแวดล้อมแบบ ไม่สามารถอาจก่อให้เกิดความเสี่ยงข้อมูลหลายค่าเช่าจากลูกค้าหนึ่งไปยังอีก
ปรับปรุงการรักษาความปลอดภัยนี้เน้นช่องโหว่ที่ โดยวิธีการว่า .NET Framework จัดการสูงโหลด/สูง-density เชื่อมต่อเครือข่ายการแก้ไข
เมื่อต้องการเรียนรู้เพิ่มเติมเกี่ยวกับช่องโหว่นี้ ดูช่องโหว่ทั่วไปของ Microsoft และ Exposures CVE-2018-8360
สิ่งสำคัญ
-
การปรับปรุงทั้งหมดสำหรับ.NET Framework 4.6, 4.6.1 การ 4.6.2 การ 4.7, 4.7.1 และ 4.7.2 จำเป็นต้องมี d3dcompiler_47.dll ที่จะติดตั้ง เราขอแนะนำให้ คุณติดตั้ง d3dcompiler_47.dll ที่มาก่อนที่คุณใช้การปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการ d3dcompiler_47.dllKB 4019990.
-
ถ้าคุณติดตั้งชุดภาษาหลังจากที่คุณติดตั้งโปรแกรมปรับปรุงนี้ คุณต้องติดตั้งโปรแกรมปรับปรุงนี้อีกครั้ง ดังนั้น เราขอแนะนำให้คุณติดตั้งชุดภาษาใด ๆ ที่คุณต้องการก่อนที่คุณจะติดตั้งโปรแกรมปรับปรุงนี้ สำหรับข้อมูลเพิ่มเติม ดูชุดภาษาเพิ่มลงใน Windows
ข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้
บทความต่อไปนี้ประกอบด้วยข้อมูลเพิ่มเติมเกี่ยวกับการปรับปรุงการรักษาความปลอดภัยนี้เท่านั้นที่เกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น บทความนี้อาจประกอบด้วยสาเหตุที่ทราบข้อมูล
-
4344152 คำอธิบายเกี่ยวกับความปลอดภัยและค่าสะสมคุณภาพสำหรับ.NET Framework 3.5.1 สำหรับ Windows 7 SP1 และ Windows Server 2008 R2 SP1 (KB 4344152)
-
4344149 คำอธิบายเกี่ยวกับความปลอดภัยและค่าสะสมคุณภาพสำหรับ.NET Framework 4.5.2 สำหรับ 7 SP1, Server 2008 R2 SP1 และ Windows Server 2008 SP2 (KB 4344149)
-
4344146 คำอธิบายของค่าสะสมคุณภาพและความปลอดภัยของ.NET Framework 4.6, 4.6.1 การ 4.6.2 การ 4.7, 4.7.1 และ 4.7.2 สำหรับ Windows 7 SP1, Server 2008 R2 SP1 และ สำหรับ.NET Framework 4.6 สำหรับ Server 2008 SP2 (KB 4344146)
วิธีการขอรับบริการช่วยเหลือและสนับสนุนสำหรับการปรับปรุงการรักษาความปลอดภัยนี้
-
วิธีใช้สำหรับการติดตั้งการปรับปรุง:บ่อยโปรแกรมปรับปรุงของ Windows
-
โซลูชันการรักษาความปลอดภัยสำหรับผู้เชี่ยวชาญด้าน IT:สนับสนุนการรักษาความปลอดภัยของ TechNet และการแก้ไขปัญหาเบื้องต้น
-
ช่วยป้องกัน Windows โดยใช้ผลิตภัณฑ์และบริการของคุณจากไวรัสและมัลแวร์:รักษาความปลอดภัยของ Microsoft
-
การสนับสนุนท้องที่ในประเทศของคุณ:การสนับสนุนสากล