Chỉ có bản Cập Nhật bảo mật cho .NET Framework 4.5.2 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 và Windows Server 2008 SP2 (KB4552952)

Áp dụng cho:

Microsoft .NET Framework 4.5.2

QUAN TRỌNG Xác nhận rằng bạn đã cài đặt các bản Cập Nhật bắt buộc được liệt kê trong phần cách tải bản cập nhật này trước khi cài đặt bản cập nhật này. 

QUANMột số khách hàng sử dụng Windows Server 2008 R2 SP1 và đã kích hoạt phần bổ trợ ESU nhiều kích hoạt của họ (MAK) trước khi cài đặt các bản Cập Nhật 14 tháng 1, 2020 có thể cần phải kích hoạt lại khóa của họ. Kích hoạt lại các thiết bị bị ảnh hưởng chỉ được yêu cầu một lần.  Để biết thông tin về việc kích hoạt, hãy xem bài đăng blog .

QUAN TRỌNG WSUS quét các tệp cab sẽ tiếp tục sẵn dùng cho Windows 7 SP1 và Windows Server 2008 R2 SP1. Nếu bạn có một tập hợp con của các thiết bị đang chạy các hệ điều hành này mà không có ESU, họ có thể hiển thị là không tuân thủ trong bộ công cụ quản lý và tuân thủ vá lỗi của bạn.

QUAN TRỌNG Những khách hàng đã mua bản Cập Nhật bảo mật mở rộng (ESU) cho các phiên bản tại chỗ của các hệ điều hành này phải tuân theo các thủ tục trong KB4522133 để tiếp tục nhận được các bản Cập Nhật bảo mật sau khi kết thúc hỗ trợ mở rộng vào ngày 14 tháng 1 2020. Để biết thêm thông tin về ESU và những phiên bản nào được hỗ trợ, hãy xem KB4497181.

QUAN TRỌNG Bắt đầu từ ngày 15 tháng 1, 2020, một thông báo toàn màn hình sẽ xuất hiện mô tả nguy cơ tiếp tục sử dụng Windows 7 Service Pack 1 sau khi nó đạt đến cuối hỗ trợ vào ngày 14 tháng 1 2020. Thông báo sẽ vẫn duy trì trên màn hình cho đến khi bạn tương tác với nó. Thông báo này sẽ chỉ xuất hiện trên các phiên bản sau của Windows 7 Service Pack 1:

Thông báo sẽ không xuất hiện trên các máy hoặc máy được gia nhập bằng tên miền trong chế độ kiosk.

Thông báo

Đã sửa 4/15/2021: Vào ngày 13 tháng 4, 2021, bản cập nhật này đã được phát hành để thay thế bản phát hành trước đó của bản cập nhật này.

Nếu bạn đã cài đặt bản phát hành trước đây của bản cập nhật này, bạn sẽ không cần phải có hành động nào.

Làm theo các hướng dẫn bên dưới cách lấy và cài đặt bản cập Nhật để tải phiên bản Cập Nhật.

Vào 23/07/2018, 2020, bản Cập Nhật KB4552952 v2 đã được phát hành để thay thế v1 cho .NET Framework 4.5.2 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 và Windows Server 2008 SP2. Bản Cập Nhật v1 không cài đặt cho những khách hàng đã có một số cấu hình ESU nhất định.  Bản Cập Nhật v2 đã sửa được sự cố cho những khách hàng không thể cài đặt bản Cập Nhật v1.  


Nếu bạn đã cài đặt KB4552952 v1, sẽ không có hành động nào cần thiết.  


Để nhận được KB45529526 v2, hãy xem mục "cách tải và cài đặt phần Cập Nhật".

Tóm tắt

Lỗ hổng thực thi mã từ xa tồn tại trong phần mềm .NET Framework khi phần mềm không kiểm tra đánh dấu nguồn của tệp. Kẻ tấn công đã khai thác thành công lỗ hổng có thể chạy mã tùy ý trong ngữ cảnh của người dùng hiện tại. Nếu người dùng hiện tại được đăng nhập bằng quyền người dùng quản trị, kẻ tấn công có thể mất quyền điều khiển của hệ thống bị ảnh hưởng. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa bỏ dữ liệu; hoặc tạo tài khoản mới với đầy đủ các quyền của người dùng. Người dùng có tài khoản được cấu hình để có ít quyền người dùng hơn trên hệ thống có thể ít ảnh hưởng hơn những người dùng hoạt động với quyền người dùng quản trị. Việc khai thác lỗ hổng yêu cầu người dùng mở một tệp crafted đặc biệt với một phiên bản .NET Framework bị ảnh hưởng. Trong kịch bản tấn công email, kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi tệp đặc biệt crafted cho người dùng và thuyết phục người dùng để mở tệp. Bản Cập Nhật bảo mật địa chỉ lỗ hổng bằng cách sửa lỗi .NET Framework sẽ kiểm tra việc đánh dấu nguồn của tệp.

Để tìm hiểu thêm về các lỗ hổng, hãy đi đến các lỗ hổng và tiếp xúc thông thường sau đây (CPC).

Một sự cố bị từ chối các lỗ hổng dịch vụ tồn tại khi .NET Framework không đúng cách xử lý các yêu cầu web. Kẻ tấn công đã khai thác thành công lỗ hổng này có thể gây ra sự từ chối dịch vụ đối với ứng dụng web .NET Framework. Lỗ hổng có thể được khai thác từ xa, mà không cần xác thực. Một kẻ tấn công chưa được xác thực từ xa có thể khai thác lỗ hổng này bằng cách cấp đặc biệt các yêu cầu crafted vào ứng dụng .NET Framework. Bản cập nhật địa chỉ lỗ hổng bằng cách sửa ứng dụng web .NET Framework xử lý các yêu cầu web.

Để tìm hiểu thêm về các lỗ hổng, hãy đi đến các lỗ hổng và tiếp xúc thông thường sau đây (CPC).

Các vấn đề đã biết trong bản cập nhật này

Hiện tượng

Bản cập nhật này không cài đặt và nó trả về một hoặc cả hai thông báo lỗi sau đây:

  • -2146762495

  • Chứng chỉ bắt buộc không nằm trong khoảng thời gian hiệu lực khi xác thực đối với đồng hồ hệ thống hiện tại hoặc dấu thời gian trong tệp đã ký.

Cách giải quyết

Sự cố này đã được sửa bởi bản phát hành mới nhất của bản cập nhật này.  Làm theo các hướng dẫn bên dưới cách lấy và cài đặt bản cập Nhật để tải phiên bản Cập Nhật.

Nếu bạn đã cài đặt bản phát hành trước đây của bản cập nhật này, bạn sẽ không cần phải có hành động nào.

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây chứa thông tin bổ sung về bản cập nhật này vì nó liên quan đến các phiên bản sản phẩm riêng lẻ.

  • 4556406 Mô tả bản Cập Nhật chỉ bảo mật cho .NET Framework 2,0, 3,0, 4.5.2, 4,6 cho Windows Server 2008 SP2 (KB4556406)

  • 4556403 Mô tả bản Cập Nhật chỉ bảo mật cho .NET Framework 3.5.1, 4.5.2, 4,6, 4.6.1, 4.6.2, 4,7, 4.7.1, 4.7.2, 4,8 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4556403)

Cách tải và cài đặt bản Cập Nhật

Trước khi cài đặt bản cập nhật này

Kiện

Để áp dụng bản cập nhật này, bạn phải cài đặt .NET Framework 4.5.2.

Bạn phải cài đặt các bản Cập Nhật được liệt kê bên dưới và khởi động lại thiết bị của bạn trước khi cài đặt Rollup mới nhất. Cài đặt các bản cập nhật này cải thiện độ tin cậy của quy trình Cập Nhật và giảm nhẹ các vấn đề tiềm ẩn trong khi cài đặt Rollup và áp dụng các bản sửa lỗi bảo mật của Microsoft.

  1. Bản Cập Nhật ngày 12 tháng 3, 2019 phục vụ stack (SSU) (KB4490628). Để có được gói độc lập cho SSU này, hãy tìm kiếm trong danh mục Microsoft Update. Bản cập nhật này là bắt buộc để cài đặt các bản Cập Nhật chỉ có SHA-2 được ký.

  2. Bản cập nhật mới nhất của SHA-2 (KB4474419) đã phát hành vào ngày 10 tháng 9, 2019. Nếu bạn đang sử dụng Windows Update, bản cập nhật mới nhất của SHA-2 sẽ được cung cấp cho bạn. Bản cập nhật này là bắt buộc để cài đặt các bản Cập Nhật chỉ có SHA-2 được ký. Để biết thêm thông tin về các bản Cập Nhật SHA-2, hãy xem 2019 Sha-2 được yêu cầu hỗ trợ ký hiệu cho Windows và WSUS.

  3. Gói chuẩn bị bản Cập Nhật bảo mật mở rộng (ESU) (KB4538483) được phát hành vào 11/02/2018, 2020. Gói chuẩn bị cấp phép ESU sẽ được cung cấp cho bạn từ WSUS. Để có gói độc lập cho gói chuẩn bị cấp phép ESU, hãy tìm kiếm trong danh mục Microsoft Update.

Cài đặt bản cập nhật này

Kênh phát hành

Đây

Bước tiếp theo

Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy đi đến trang web Microsoft Update Catalog .

Dịch vụ Cập nhật Windows Server (WSUS)

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn cấu hình các sản phẩm và phân loại như sau:

Sản phẩm: Windows 7 gói dịch vụ 1, windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 gói dịch vụ 1, Windows Embedded posready 7

Phân loại: Cập Nhật bảo mật

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này nếu mọi tệp bị ảnh hưởng đều đang được sử dụng. Chúng tôi khuyên bạn nên thoát khỏi tất cả các ứng dụng .NET Framework trên máy tính trước khi áp dụng bản cập nhật này.

Cập nhật thông tin triển khai

Để biết chi tiết về triển khai cho bản Cập Nhật bảo mật này, hãy đi đến bài viết sau đây trong cơ sở kiến thức Microsoft:

20200512 Thông tin triển khai Cập Nhật bảo mật: ngày 12 tháng 5, 2020

Cập nhật thông tin loại bỏ

Chú ý Chúng tôi không khuyên bạn nên loại bỏ bất kỳ bản Cập Nhật bảo mật nào. Để loại bỏ bản cập nhật này, hãy dùng mục các chương trình và tính năng trong Pa-nen điều khiển.

Cập nhật thông tin khởi động lại

Bản cập nhật này không yêu cầu phải khởi động lại hệ thống sau khi bạn áp dụng nó trừ khi các tệp đang được Cập Nhật bị khóa hoặc đang sử dụng.

Thông tin về tệp

Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này sẽ cài đặt các tệp có các thuộc tính được liệt kê trong các bảng sau đây.

x86

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

clr.dll

4.0.30319.36627

6.941.472

Ngày 10 tháng 4-2020

00:06

clrjit.dll

4.0.30319.36627

509.728

Ngày 10 tháng 4-2020

00:06

mscordacwks.dll

4.0.30319.36627

1.285.104

Ngày 10 tháng 4-2020

00:06

mscordbi.dll

4.0.30319.36627

1.108.464

Ngày 10 tháng 4-2020

00:06

mscorlib.dll

4.0.30319.36627

5.268.768

Ngày 10 tháng 4-2020

00:06

PenIMC.dll

4.0.30319.36627

82.440

Ngày 10 tháng 4-2020

00:06

peverify.dll

4.0.30319.36627

164.640

Ngày 10 tháng 4-2020

00:06

PresentationCore.dll

4.0.30319.36627

3.227.632

Ngày 10 tháng 4-2020

00:06

PresentationFramework.dll

4.0.30319.36627

6.228.256

Ngày 10 tháng 4-2020

00:06

PresentationHost_v0400.dll

4.0.30319.36627

186.864

Ngày 10 tháng 4-2020

00:06

PresentationHost_v0400.dll. mui

4.0.30319.36627

85.488

Ngày 10 tháng 4-2020

00:06

PresentationNative_v0400.dll

4.0.30319.36627

790.816

Ngày 10 tháng 4-2020

00:06

ServiceMonikerSupport.dll

4.0.30319.36627

28.960

Ngày 10 tháng 4-2020

00:06

SMDiagnostics.dll

4.0.30319.36627

73.864

Ngày 10 tháng 4-2020

00:06

SOS.dll

4.0.30319.36627

763.168

Ngày 10 tháng 4-2020

00:06

System.Activities.dll

4.0.30319.36627

1.583.248

Ngày 10 tháng 4-2020

00:06

System.Core.dll

4.0.30319.36627

1.272.464

Ngày 10 tháng 4-2020

00:06

System.IdentityModel.dll

4.0.30319.36627

1.097.872

Ngày 10 tháng 4-2020

00:06

System.IdentityModel.Services.dll

4.0.30319.36627

200.480

Ngày 10 tháng 4-2020

00:06

System.Runtime.Serialization.dll

4.0.30319.36627

1.060.496

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.Channels.dll

4.0.30319.36627

160.024

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.Discovery.dll

4.0.30319.36627

313.120

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.dll

4.0.30319.36627

6.388.328

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.Internals.dll

4.0.30319.36627

255.120

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.WasHosting.dll

4.0.30319.36627

40.432

Ngày 10 tháng 4-2020

00:06

System.Windows.Controls.Ribbon.dll

4.0.30319.36627

751.904

Ngày 10 tháng 4-2020

00:06

System.Xaml.dll

4.0.30319.36627

641.408

Ngày 10 tháng 4-2020

00:06

WindowsBase.dll

4.0.30319.36627

1.242.392

Ngày 10 tháng 4-2020

00:06

WPFFontCache_v0400.exe. mui

4.0.30319.36627

19.952

Ngày 10 tháng 4-2020

00:06

WPFFontCache_v0400.exe

4.0.30319.36627

25.424

Ngày 10 tháng 4-2020

00:06

wpfgfx_v0400.dll

4.0.30319.36627

1.649.136

Ngày 10 tháng 4-2020

00:06

VsVersion.dll

12.0.52415.36415

18.088

Ngày 10 tháng 4-2020

00:02

msvcp120_clr0400.dll

12.0.52480.36480

536.856

Ngày 10 tháng 4-2020

00:02

msvcr120_clr0400.dll

12.0.52480.36480

875.800

Ngày 10 tháng 4-2020

00:02

64

Tên tệp

Phiên bản tệp

Kích thước tệp

Ngày

Giờ

clr.dll

4.0.30319.36627

10.071.328

Ngày 10 tháng 4-2020

00:29

clr.dll

4.0.30319.36627

6.941.472

Ngày 10 tháng 4-2020

00:06

clrjit.dll

4.0.30319.36627

1.235.232

Ngày 10 tháng 4-2020

00:29

clrjit.dll

4.0.30319.36627

509.728

Ngày 10 tháng 4-2020

00:06

mscordacwks.dll

4.0.30319.36627

1.731.872

Ngày 10 tháng 4-2020

00:29

mscordacwks.dll

4.0.30319.36627

1.285.104

Ngày 10 tháng 4-2020

00:06

mscordbi.dll

4.0.30319.36627

1.534.240

Ngày 10 tháng 4-2020

00:29

mscordbi.dll

4.0.30319.36627

1.108.464

Ngày 10 tháng 4-2020

00:06

mscorlib.dll

4.0.30319.36627

5.222.688

Ngày 10 tháng 4-2020

00:29

mscorlib.dll

4.0.30319.36627

5.268.768

Ngày 10 tháng 4-2020

00:06

PenIMC.dll

4.0.30319.36627

95.736

Ngày 10 tháng 4-2020

00:29

PenIMC.dll

4.0.30319.36627

82.440

Ngày 10 tháng 4-2020

00:06

peverify.dll

4.0.30319.36627

226.592

Ngày 10 tháng 4-2020

00:29

peverify.dll

4.0.30319.36627

164.640

Ngày 10 tháng 4-2020

00:06

PresentationCore.dll

4.0.30319.36627

3.211.552

Ngày 10 tháng 4-2020

00:29

PresentationCore.dll

4.0.30319.36627

3.227.632

Ngày 10 tháng 4-2020

00:06

PresentationFramework.dll

4.0.30319.36627

6.228.256

Ngày 10 tháng 4-2020

00:06

PresentationHost_v0400.dll

4.0.30319.36627

232.944

Ngày 10 tháng 4-2020

00:29

PresentationHost_v0400.dll. mui

4.0.30319.36627

85.496

Ngày 10 tháng 4-2020

00:29

PresentationHost_v0400.dll

4.0.30319.36627

186.864

Ngày 10 tháng 4-2020

00:06

PresentationHost_v0400.dll. mui

4.0.30319.36627

85.488

Ngày 10 tháng 4-2020

00:06

PresentationNative_v0400.dll

4.0.30319.36627

1.078.768

Ngày 10 tháng 4-2020

00:29

PresentationNative_v0400.dll

4.0.30319.36627

790.816

Ngày 10 tháng 4-2020

00:06

ServiceMonikerSupport.dll

4.0.30319.36627

29.472

Ngày 10 tháng 4-2020

00:29

ServiceMonikerSupport.dll

4.0.30319.36627

28.960

Ngày 10 tháng 4-2020

00:06

SMDiagnostics.dll

4.0.30319.36627

73.864

Ngày 10 tháng 4-2020

00:06

SOS.dll

4.0.30319.36627

823.792

Ngày 10 tháng 4-2020

00:29

SOS.dll

4.0.30319.36627

763.168

Ngày 10 tháng 4-2020

00:06

System.Activities.dll

4.0.30319.36627

1.583.248

Ngày 10 tháng 4-2020

00:06

System.Core.dll

4.0.30319.36627

1.272.464

Ngày 10 tháng 4-2020

00:06

System.IdentityModel.dll

4.0.30319.36627

1.097.872

Ngày 10 tháng 4-2020

00:06

System.IdentityModel.Services.dll

4.0.30319.36627

200.480

Ngày 10 tháng 4-2020

00:06

System.Runtime.Serialization.dll

4.0.30319.36627

1.060.496

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.Channels.dll

4.0.30319.36627

160.024

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.Discovery.dll

4.0.30319.36627

313.120

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.dll

4.0.30319.36627

6.388.328

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.Internals.dll

4.0.30319.36627

255.120

Ngày 10 tháng 4-2020

00:06

System.ServiceModel.WasHosting.dll

4.0.30319.36627

40.432

Ngày 10 tháng 4-2020

00:06

System.Windows.Controls.Ribbon.dll

4.0.30319.36627

751.904

Ngày 10 tháng 4-2020

00:06

System.Xaml.dll

4.0.30319.36627

641.408

Ngày 10 tháng 4-2020

00:06

WindowsBase.dll

4.0.30319.36627

1.242.392

Ngày 10 tháng 4-2020

00:06

WPFFontCache_v0400.exe. mui

4.0.30319.36627

19.952

Ngày 10 tháng 4-2020

00:29

WPFFontCache_v0400.exe. mui

4.0.30319.36627

19.952

Ngày 10 tháng 4-2020

00:06

WPFFontCache_v0400.exe

4.0.30319.36627

26.664

Ngày 10 tháng 4-2020

00:29

WPFFontCache_v0400.exe

4.0.30319.36627

25.424

Ngày 10 tháng 4-2020

00:06

wpfgfx_v0400.dll

4.0.30319.36627

2.109.424

Ngày 10 tháng 4-2020

00:29

wpfgfx_v0400.dll

4.0.30319.36627

1.649.136

Ngày 10 tháng 4-2020

00:06

VsVersion.dll

12.0.52415.36415

18.088

Ngày 10 tháng 4-2020

00:03

VsVersion.dll

12.0.52415.36415

18.088

Ngày 10 tháng 4-2020

00:02

msvcp120_clr0400.dll

12.0.52480.36480

678.488

Ngày 10 tháng 4-2020

00:03

msvcp120_clr0400.dll

12.0.52480.36480

536.856

Ngày 10 tháng 4-2020

00:02

msvcr120_clr0400.dll

12.0.52480.36480

869.464

Ngày 10 tháng 4-2020

00:03

msvcr120_clr0400.dll

12.0.52480.36480

875.800

Ngày 10 tháng 4-2020

00:02

Thông tin về bảo vệ và bảo mật

Bạn cần thêm trợ giúp?

Phát triển các kỹ năng của bạn
Khám phá nội dung đào tạo
Sở hữu tính năng mới đầu tiên
Tham gia Microsoft dùng nội bộ

Thông tin này có hữu ích không?

Cảm ơn phản hồi của bạn!

Cảm ơn bạn đã phản hồi! Để trợ giúp tốt hơn, có lẽ chúng tôi sẽ kết nối bạn với một trong những nhân viên hỗ trợ Office của chúng tôi.

×