Chỉ Cập nhật Bảo mật cho .NET Framework 4.8 dành cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4578990)

Thông báo

Sửa đổi vào 02/02/2022

Vào ngày 2 tháng 2 năm 2022, hướng dẫn đã được thêm vào bài viết này về cách cài đặt các bản cập nhật chỉ bảo mật sau khi thực hiện một số thay đổi đối với chương trình ESU. Hãy xem phần Sự cố đã Biết của bài viết này để biết chi tiết.

Vào 08/06/2021, bản cập nhật này đã được phát hành để thay thế bản cập nhật trước đó để giải quyết lỗi "máy chủ thu hồi đã ngoại tuyến" có thể xảy ra trong quá trình cài đặt. Nếu bạn đã cài đặt bản phát hành trước đó của bản cập nhật này thì không cần phải làm gì cả. Làm theo hướng dẫn bên dưới mục Cách nhận và cài đặt bản cập nhật để có được phiên bản cập nhật.

Vào 13/04/2021, bản cập nhật này đã được phát hành để thay thế cho bản phát hành trước đó của bản cập nhật này.

Tóm tắt

Lỗ hổng của tiết lộ thông tin tồn tại khi .NET Framework xử lý các đối tượng trong bộ nhớ không đúng cách. Một kẻ tấn công đã lợi dụng thành công lỗ hổng có thể tiết lộ nội dung trong bộ nhớ của một hệ thống bị ảnh hưởng. Để khai thác lỗ hổng, kẻ tấn công được xác thực sẽ cần chạy một ứng dụng được chế tác đặc biệt. Bản cập nhật đề cập đến lỗ hổng bằng cách sửa cách mà trình .NET Framework xử lý các đối tượng trong bộ nhớ.

Để tìm hiểu thêm về các lỗ hổng, hãy đi tới mục Lỗ hổng và Độ tiếp cận Thông thường (CVE) sau.

• CVE-2020-16937

Các sự cố đã biết trong bản cập nhật này

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

• 4580467 Mô tả về Bản cập nhật Chỉ Bảo mật .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 cho Windows 7 SP1 và Windows Server 2008 R2 SP1 (KB4580467)

Cách tải và cài đặt bản cập nhật

Trước khi cài đặt bản cập nhật này

Điều kiện tiên quyết:

Để áp dụng bản cập nhật này, bạn phải cài .NET Framework 4.8.

Bạn phải cài đặt các bản cập nhật được liệt kê bên dưới và khởi động lại thiết bị của bạn trước khi cài đặt Tổng số mới nhất. Việc cài đặt các bản cập nhật này cải thiện độ tin cậy của quy trình cập nhật và giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Tổng số và áp dụng các bản sửa lỗi bảo mật của Microsoft.

1. Bản cập nhật ngăn xếp dịch vụ (SSU) 12/03/2019 (KB4490628). Để tải gói độc lập cho SSU này, hãy tìm kiếm trong Danh mục Cập nhật của Microsoft. Cập nhật này là bắt buộc để cài đặt các bản cập nhật chỉ có chữ ký SHA-2.

2. Bản cập nhật SHA-2 mới nhất (KB4474419) được phát hành vào 10/09/2019. Nếu bạn đang sử dụng Windows Update, bản cập nhật SHA-2 mới nhất sẽ tự động được cung cấp cho bạn. Cập nhật này là bắt buộc để cài đặt các bản cập nhật chỉ có chữ ký SHA-2. Để biết thêm thông tin về các bản cập nhật SHA-2, hãy xem Yêu cầu Hỗ trợ Ký mã SHA-2 2019 cho Windows và WSUS.

3. Gói Chuẩn bị Cấp phép Các bản cập nhật Bảo mật Mở rộng (ESU) (KB4538483) được phát hành vào 11/02/2020. Gói chuẩn bị cấp phép ESU sẽ được cung cấp cho bạn từ WSUS. Để có được gói độc lập cho gói chuẩn bị cấp phép ESU, hãy tìm kiếm gói này trong Danh mục Microsoft Update.

Cài đặt bản cập nhật này

Thông tin về tệp

Phiên bản tiếng Anh (Hoa Kỳ) của bản cập nhật phần mềm này cài đặt các tệp có các thuộc tính được liệt kê trong bảng sau đây.

x86

x64

Thông tin về bảo vệ và bảo mật

• Tự bảo vệ bản thân trực tuyến: Bảo mật Windows hỗ trợ

• Tìm hiểu cách chúng tôi bảo vệ chống lại các mối đe dọa trên mạng: Microsoft Security