Стосується:
Microsoft .NET Framework 4.5.2
Повідомлення
23 липня 2020 року було випущено оновлення KB4552952 версії 2 для заміни версії 1 для .NET Framework 4.5.2 для Windows 7 з SP1 і Windows Server 2008 R2 з SP1 і Windows Server 2008 з SP2. Оновлення версії 1 не інстальовано для користувачів, які мали певні конфігурації подовженого оновлення системи безпеки. Оновлення версії 2 усуває проблему для користувачів, які не можуть інсталювати оновлення версії 1.
Якщо ви вже інсталювали KB4552952 версії 1, нічого робити не потрібно.
Щоб отримати KB45529526 версії 2, див. розділ "Отримання та інсталяція оновлення".
ВАЖЛИВО Переконайтеся, що інстальовано необхідні оновлення, перелічені в розділі Отримання цього оновлення перед інсталяцією цього оновлення.
ВАЖЛИВИЙДеяким клієнтам, які використовують Windows Server 2008 R2 з пакетом оновлень 1 (SP1) і активували додатковий компонент мультиактиваційного ключа (MAK) подовженого оновлення системи безпеки перед інсталяцією оновлень від 14 січня 2020 року, можливо, доведеться повторно активувати свій ключ. Повторну активацію пристроїв, яких це стосується, потрібно виконати лише один раз. Відомості про активацію див. в цьому записі блоґу .
ВАЖЛИВО Cab-файли перевірки WSUS будуть і надалі доступні для Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 з пакетом оновлень 1 (SP1). Якщо у вас є підмножина пристроїв, на яких запущено ці операційні системи без подовженого оновлення системи безпеки, вони можуть відображатися як несумісні у ваших наборах інструментів керування виправленнями та відповідністю вимогам.
ВАЖЛИВО Клієнти, які придбали розширене оновлення системи безпеки (ESU) для локальних версій цих операційних систем, повинні виконати процедури в KB4522133 продовжувати отримувати оновлення системи безпеки після завершення розширеної підтримки 14 січня 2020 р. Докладні відомості про подовжене оновлення системи безпеки та випуски, які підтримуються, див. в статті KB4497181.
ВАЖЛИВО Починаючи з 15 січня 2020 року, відобразиться повноекранне сповіщення про ризик продовження використання Windows 7 із пакетом оновлень 1 після завершення підтримки 14 січня 2020 року. Сповіщення відображатиметься на екрані, доки ви не закриєте його. Це сповіщення з'явиться лише в таких випусках Windows 7 із пакетом оновлень 1:
ПриміткаСповіщення не відображатиметься на приєднаних до домену комп'ютерах або комп'ютерах у повноекранному режимі.
-
Starter.
-
Home Basic.
-
Home Premium.
-
Professional. Якщо ви придбали розширене оновлення системи безпеки (ESU), сповіщення не відображатиметься. Докладні відомості див. в статті Отримання Оновлення розширеної безпеки для пристроїв Windows, які відповідають вимогам, і життєвого циклу FAQ-Extended Оновлення безпеки.
-
Ultimate.
Зведення
Вразливість віддаленого виконання коду існує в .NET Framework програмному забезпеченні, коли програмному забезпеченню не вдається перевірити вихідну розмітку файлу. Зловмисник, який успішно експлуатував вразливості може запустити довільний код у контексті поточного користувача. Якщо поточний користувач увійшов із правами адміністратора користувача, зловмисник може взяти під контроль відповідну систему. Зловмисник міг інсталювати програми; переглядати, змінювати або видаляти дані; або створіть нові облікові записи з повними правами користувача. Користувачі, чиї облікові записи настроєно на меншу кількість прав користувачів у системі, можуть мати менший вплив, ніж користувачі, які мають права адміністратора. Для експлуатації вразливості потрібно, щоб користувач відкрив спеціально створений файл із відповідною версією .NET Framework. У сценарії атаки електронної пошти зловмисник може використовувати вразливості, надіславши користувачу спеціально створений файл і переконати користувача відкрити файл. Оновлення системи безпеки усуває вразливість, виправляючи спосіб перевірки вихідного розмітки файлу .NET Framework.
Щоб дізнатися більше про вразливості, перейдіть до наведених нижче загальних вразливостей і впливу (CVE).
Відмова від уразливості служби існує, коли .NET Framework неправильно обробляє веб-запити. Зловмисник, який успішно експлуатував цю вразливість може призвести до відмови в обслуговуванні від .NET Framework веб-застосунку. Вразливість може використовуватися віддалено, без автентифікації. Віддалений неавтентифікований зловмисник може використовувати цю вразливість шляхом видачі спеціально створених запитів до застосунку .NET Framework. Оновлення усуває вразливість шляхом виправлення того, як веб-застосунок .NET Framework обробляє веб-запити.
Щоб дізнатися більше про вразливості, перейдіть до наведених нижче загальних вразливостей і впливу (CVE).
Відомі проблеми в цьому оновленні
|
Ознака |
Це оновлення не інсталюється, і воно повертає або обидва з наведених нижче повідомлень про помилку:
|
|
Спосіб вирішення |
Щоб вирішити цю проблему, виконайте такі дії:
|
Додаткові відомості про це оновлення
Наведені нижче статті містять додаткові відомості про це оновлення, пов'язані з окремими версіями продуктів.
-
4556406 Опис оновлення лише системи безпеки для .NET Framework 2.0, 3.0, 4.5.2, 4.6 в ОС Windows Server 2008 з SP2 (KB4556406)
-
4556403 Опис оновлення лише системи безпеки для .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 в ОС Windows 7 з SP1 і Windows Server 2008 R2 з SP1 (KB4556403)
Отримання та інсталяція оновлення
Перед інсталяцією цього оновлення
Передумовою:
Щоб застосувати це оновлення, потрібно інсталювати .NET Framework 4.5.2.
Перш ніж інсталювати останнє зведене оновлення, потрібно інсталювати перелічені нижче оновлення та перезавантажити пристрій . Інсталяція цих оновлень підвищує надійність процесу оновлення та зменшує потенційні проблеми під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт.
-
Оновлення стека обслуговування (SSU) від 12 березня 2019 року (KB4490628). Щоб отримати автономний пакет для цього оновлення SSU, виконайте пошук у Каталозі Microsoft Update. Це оновлення має інсталювати лише оновлення з алгоритмом SHA-2.
-
Останнє оновлення SHA-2 (KB4474419), випущене 10 вересня 2019 р. Якщо ви використовуєте Windows Update, останнє оновлення SHA-2 буде запропоновано вам автоматично. Це оновлення має інсталювати лише оновлення з алгоритмом SHA-2. Щоб отримати додаткові відомості про оновлення SHA-2, див. статтю Вимоги підтримки підписування коду SHA-2 2019 Windows і WSUS.
-
Пакет підготовки до ліцензування Extended Security Updates (ESU) (KB4538483), випущений 11 лютого 2020 р. Пакет підготовки до ліцензування ESU буде запропоновано вам у службі WSUS. Щоб отримати автономний пакет для пакета підготовки до ліцензування ESU, виконайте пошук у Каталозі Microsoft Update.
Інсталювати це оновлення
|
Канал випуску |
Доступний |
Наступний етап. |
|
Каталог Microsoft Update |
Так |
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update . |
|
Служби Windows Server Update Services (WSUS) |
Так |
Це оновлення автоматично синхронізується зі службами WSUS, якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 7 із пакетом оновлень 1 (SP1), Windows Server 2008 R2 з пакетом оновлень 1 (SP1),Windows Embedded Standard 7 із пакетом оновлень 1 (SP1), Windows Embedded POSReady 7 Класифікація: оновлення системи безпеки |
Вимога перезавантаження
Якщо використовуються будь-які змінені файли, перезавантажте комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.
Оновлення відомостей про розгортання
Відомості про розгортання цього оновлення системи безпеки див. в базі знань Microsoft Knowledge Base:
20200512 Відомості про розгортання оновлення системи безпеки: 12 травня 2020 р.
Відомості про видалення оновлень
Примітка. Ми не радимо видаляти оновлення системи безпеки. Щоб видалити це оновлення, скористайтеся елементом "Програми та засоби" в Панель керування.
Оновлення відомостей про перезавантаження
Це оновлення не потребує перезавантаження системи після його застосування, якщо файли, які оновлюються, не заблоковано або використовуються.
Відомості про файл
Англійська версія цього оновлення програмного забезпечення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях.
x86
|
Ім’я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
|---|---|---|---|---|
|
clr.dll |
4.0.30319.36627 |
6,941,472 |
10 квітня 2020 р. |
00:06 |
|
clrjit.dll |
4.0.30319.36627 |
509,728 |
10 квітня 2020 р. |
00:06 |
|
mscordacwks.dll |
4.0.30319.36627 |
1,285,104 |
10 квітня 2020 р. |
00:06 |
|
mscordbi.dll |
4.0.30319.36627 |
1,108,464 |
10 квітня 2020 р. |
00:06 |
|
mscorlib.dll |
4.0.30319.36627 |
5,268,768 |
10 квітня 2020 р. |
00:06 |
|
PenIMC.dll |
4.0.30319.36627 |
82,440 |
10 квітня 2020 р. |
00:06 |
|
peverify.dll |
4.0.30319.36627 |
164,640 |
10 квітня 2020 р. |
00:06 |
|
PresentationCore.dll |
4.0.30319.36627 |
3,227,632 |
10 квітня 2020 р. |
00:06 |
|
PresentationFramework.dll |
4.0.30319.36627 |
6,228,256 |
10 квітня 2020 р. |
00:06 |
|
PresentationHost_v0400.dll |
4.0.30319.36627 |
186,864 |
10 квітня 2020 р. |
00:06 |
|
PresentationHost_v0400.dll.mui |
4.0.30319.36627 |
85,488 |
10 квітня 2020 р. |
00:06 |
|
PresentationNative_v0400.dll |
4.0.30319.36627 |
790,816 |
10 квітня 2020 р. |
00:06 |
|
ServiceMonikerSupport.dll |
4.0.30319.36627 |
28,960 |
10 квітня 2020 р. |
00:06 |
|
SMDiagnostics.dll |
4.0.30319.36627 |
73,864 |
10 квітня 2020 р. |
00:06 |
|
SOS.dll |
4.0.30319.36627 |
763,168 |
10 квітня 2020 р. |
00:06 |
|
System.Activities.dll |
4.0.30319.36627 |
1,583,248 |
10 квітня 2020 р. |
00:06 |
|
System.Core.dll |
4.0.30319.36627 |
1,272,464 |
10 квітня 2020 р. |
00:06 |
|
System.IdentityModel.dll |
4.0.30319.36627 |
1,097,872 |
10 квітня 2020 р. |
00:06 |
|
System.IdentityModel.Services.dll |
4.0.30319.36627 |
200,480 |
10 квітня 2020 р. |
00:06 |
|
System.Runtime.Serialization.dll |
4.0.30319.36627 |
1,060,496 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.Channels.dll |
4.0.30319.36627 |
160,024 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.Discovery.dll |
4.0.30319.36627 |
313,120 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.dll |
4.0.30319.36627 |
6,388,328 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.Internals.dll |
4.0.30319.36627 |
255,120 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.WasHosting.dll |
4.0.30319.36627 |
40,432 |
10 квітня 2020 р. |
00:06 |
|
System.Windows.Controls.Ribbon.dll |
4.0.30319.36627 |
751,904 |
10 квітня 2020 р. |
00:06 |
|
System.Xaml.dll |
4.0.30319.36627 |
641,408 |
10 квітня 2020 р. |
00:06 |
|
WindowsBase.dll |
4.0.30319.36627 |
1,242,392 |
10 квітня 2020 р. |
00:06 |
|
WPFFontCache_v0400.exe.mui |
4.0.30319.36627 |
19,952 |
10 квітня 2020 р. |
00:06 |
|
WPFFontCache_v0400.exe |
4.0.30319.36627 |
25,424 |
10 квітня 2020 р. |
00:06 |
|
wpfgfx_v0400.dll |
4.0.30319.36627 |
1,649,136 |
10 квітня 2020 р. |
00:06 |
|
VsVersion.dll |
12.0.52415.36415 |
18,088 |
10 квітня 2020 р. |
00:02 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
10 квітня 2020 р. |
00:02 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
10 квітня 2020 р. |
00:02 |
x64
|
Ім’я файлу |
Версія файлу |
Розмір файлу |
Дата |
Час |
|---|---|---|---|---|
|
clr.dll |
4.0.30319.36627 |
10,071,328 |
10 квітня 2020 р. |
00:29 |
|
clr.dll |
4.0.30319.36627 |
6,941,472 |
10 квітня 2020 р. |
00:06 |
|
clrjit.dll |
4.0.30319.36627 |
1,235,232 |
10 квітня 2020 р. |
00:29 |
|
clrjit.dll |
4.0.30319.36627 |
509,728 |
10 квітня 2020 р. |
00:06 |
|
mscordacwks.dll |
4.0.30319.36627 |
1,731,872 |
10 квітня 2020 р. |
00:29 |
|
mscordacwks.dll |
4.0.30319.36627 |
1,285,104 |
10 квітня 2020 р. |
00:06 |
|
mscordbi.dll |
4.0.30319.36627 |
1,534,240 |
10 квітня 2020 р. |
00:29 |
|
mscordbi.dll |
4.0.30319.36627 |
1,108,464 |
10 квітня 2020 р. |
00:06 |
|
mscorlib.dll |
4.0.30319.36627 |
5,222,688 |
10 квітня 2020 р. |
00:29 |
|
mscorlib.dll |
4.0.30319.36627 |
5,268,768 |
10 квітня 2020 р. |
00:06 |
|
PenIMC.dll |
4.0.30319.36627 |
95,736 |
10 квітня 2020 р. |
00:29 |
|
PenIMC.dll |
4.0.30319.36627 |
82,440 |
10 квітня 2020 р. |
00:06 |
|
peverify.dll |
4.0.30319.36627 |
226,592 |
10 квітня 2020 р. |
00:29 |
|
peverify.dll |
4.0.30319.36627 |
164,640 |
10 квітня 2020 р. |
00:06 |
|
PresentationCore.dll |
4.0.30319.36627 |
3,211,552 |
10 квітня 2020 р. |
00:29 |
|
PresentationCore.dll |
4.0.30319.36627 |
3,227,632 |
10 квітня 2020 р. |
00:06 |
|
PresentationFramework.dll |
4.0.30319.36627 |
6,228,256 |
10 квітня 2020 р. |
00:06 |
|
PresentationHost_v0400.dll |
4.0.30319.36627 |
232,944 |
10 квітня 2020 р. |
00:29 |
|
PresentationHost_v0400.dll.mui |
4.0.30319.36627 |
85,496 |
10 квітня 2020 р. |
00:29 |
|
PresentationHost_v0400.dll |
4.0.30319.36627 |
186,864 |
10 квітня 2020 р. |
00:06 |
|
PresentationHost_v0400.dll.mui |
4.0.30319.36627 |
85,488 |
10 квітня 2020 р. |
00:06 |
|
PresentationNative_v0400.dll |
4.0.30319.36627 |
1,078,768 |
10 квітня 2020 р. |
00:29 |
|
PresentationNative_v0400.dll |
4.0.30319.36627 |
790,816 |
10 квітня 2020 р. |
00:06 |
|
ServiceMonikerSupport.dll |
4.0.30319.36627 |
29,472 |
10 квітня 2020 р. |
00:29 |
|
ServiceMonikerSupport.dll |
4.0.30319.36627 |
28,960 |
10 квітня 2020 р. |
00:06 |
|
SMDiagnostics.dll |
4.0.30319.36627 |
73,864 |
10 квітня 2020 р. |
00:06 |
|
SOS.dll |
4.0.30319.36627 |
823,792 |
10 квітня 2020 р. |
00:29 |
|
SOS.dll |
4.0.30319.36627 |
763,168 |
10 квітня 2020 р. |
00:06 |
|
System.Activities.dll |
4.0.30319.36627 |
1,583,248 |
10 квітня 2020 р. |
00:06 |
|
System.Core.dll |
4.0.30319.36627 |
1,272,464 |
10 квітня 2020 р. |
00:06 |
|
System.IdentityModel.dll |
4.0.30319.36627 |
1,097,872 |
10 квітня 2020 р. |
00:06 |
|
System.IdentityModel.Services.dll |
4.0.30319.36627 |
200,480 |
10 квітня 2020 р. |
00:06 |
|
System.Runtime.Serialization.dll |
4.0.30319.36627 |
1,060,496 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.Channels.dll |
4.0.30319.36627 |
160,024 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.Discovery.dll |
4.0.30319.36627 |
313,120 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.dll |
4.0.30319.36627 |
6,388,328 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.Internals.dll |
4.0.30319.36627 |
255,120 |
10 квітня 2020 р. |
00:06 |
|
System.ServiceModel.WasHosting.dll |
4.0.30319.36627 |
40,432 |
10 квітня 2020 р. |
00:06 |
|
System.Windows.Controls.Ribbon.dll |
4.0.30319.36627 |
751,904 |
10 квітня 2020 р. |
00:06 |
|
System.Xaml.dll |
4.0.30319.36627 |
641,408 |
10 квітня 2020 р. |
00:06 |
|
WindowsBase.dll |
4.0.30319.36627 |
1,242,392 |
10 квітня 2020 р. |
00:06 |
|
WPFFontCache_v0400.exe.mui |
4.0.30319.36627 |
19,952 |
10 квітня 2020 р. |
00:29 |
|
WPFFontCache_v0400.exe.mui |
4.0.30319.36627 |
19,952 |
10 квітня 2020 р. |
00:06 |
|
WPFFontCache_v0400.exe |
4.0.30319.36627 |
26,664 |
10 квітня 2020 р. |
00:29 |
|
WPFFontCache_v0400.exe |
4.0.30319.36627 |
25,424 |
10 квітня 2020 р. |
00:06 |
|
wpfgfx_v0400.dll |
4.0.30319.36627 |
2,109,424 |
10 квітня 2020 р. |
00:29 |
|
wpfgfx_v0400.dll |
4.0.30319.36627 |
1,649,136 |
10 квітня 2020 р. |
00:06 |
|
VsVersion.dll |
12.0.52415.36415 |
18,088 |
10 квітня 2020 р. |
00:03 |
|
VsVersion.dll |
12.0.52415.36415 |
18,088 |
10 квітня 2020 р. |
00:02 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
678,488 |
10 квітня 2020 р. |
00:03 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
10 квітня 2020 р. |
00:02 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
869,464 |
10 квітня 2020 р. |
00:03 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
10 квітня 2020 р. |
00:02 |
Відомості про захист і безпеку
-
Захистіть себе в Інтернеті: підтримка Безпека у Windows
-
Дізнайтеся, як ми захищаємо від кіберзагроз: Microsoft Security
