Windows 7 SP1 及 Server 2008 R2 SP1 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 及 4.7.2 的安全專注更新說明，以及 Server 2008 SP2 (KB 4480072) .NET Framework 4.6 更新

套用到
.NET

注意

  • 適用於：
  • Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2

摘要

此安全更新解決了Microsoft.NET Framework中的一個漏洞，可能導致資訊揭露，從而繞過跨來源資源共享 (CORS) 設定。

成功利用此漏洞的攻擊者，可能會從通常受限的網頁應用程式中擷取內容。

此安全更新透過強制執行 CORS 設定，防止其被繞過，以解決該漏洞。

欲了解更多此漏洞，請參閱 Microsoft 常見漏洞與暴露 CVE-2019-0545。
 

重要

  • 適用於 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 欲了解更多關於 d3dcompiler_47.dll 更新的資訊，請參閱 Windows 7 SP1 與 2008 R2 SP1 Windows Server KB 4019990。 或者，請參閱 2008 Windows Server SP2 的知識庫4019478。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

關於此安全更新，特別是與 Windows 7 Service Pack 1 (SP1) 及 Windows Server 2008 R2 SP1 相關的更多資訊，請參閱 Microsoft 知識庫中的以下文章：

4481481 僅安全性更新，適用於 Windows 7 SP1 及 Server 2008 R2 SP1 (KB 4481481) .NET Framework 3.5.1、4.6、4.6.1、4.6.2、4.7、4.7.1 及 4.7.2 版本

關於此安全更新與 Windows Server 2008 SP2 相關的更多資訊，請參閱 Microsoft 知識庫中的以下文章：

4481487 僅安全.NET Framework更新 2.0 SP2、3.0 SP2、4.5.2 及 4.6 的 2008 (KB Windows Server 4481487)

如何取得並安裝更新

方法一：Microsoft 更新目錄

要取得本次更新的獨立套件，請前往 Microsoft Update 目錄。
 

方法二：Windows 軟體更新服務 (WSUS)

在你的 WSUS 伺服器上，請依照以下步驟操作：

  1. 選擇開始，選擇管理工具，然後選擇 Microsoft Windows Server Update Services 3.0。
  2. 展開 ComputerName，然後選擇 動作。
  3. 選擇匯入匯報。
  4. WSUS 會開啟一個瀏覽器視窗，可能會提示你安裝 ActiveX 控制項。 你必須安裝 ActiveX 控制項才能繼續。
  5. 安裝 ActiveX 控制項後，你會看到 Microsoft Update 目錄 畫面。 在搜尋框輸入 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 4481481，或輸入 4481487 Windows Server 2008 SP2，然後選擇搜尋。
  6. 找出與你環境中作業系統、語言和處理器相符的 .NET Framework 套件。 選擇 新增 以將他們加入你的購物籃。
  7. 在您選擇所有需要的套件後，選擇 「檢視購物籃」。
  8. 要將套件匯入你的 WSUS 伺服器，請選擇 匯入。
  9. 套件匯入後，選擇 關閉 以返回 WSUS。

這些更新現已可透過 WSUS 安裝。

更新部署資訊

如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：

20190108 安全更新部署資訊：2019年1月8日

更新移除資訊

註 我們不建議您移除任何安全更新。 若要移除此更新，請使用 [控制台] 中的 [程式和功能] 項目。

更新重新啟動資訊

除非正在更新的檔案遭到鎖定或正在使用中，否則套用此更新後不需要重新啟動系統。

更新取代資訊

此更新取代更新 3142037。

檔案詳細資訊

檔案雜湊

檔案名稱 SHA1 雜湊 SHA256 雜湊
NDP46-KB4480072-x86.exe D58DBC6B35796400E41E54878D01A4C9C28B8338 8C26D6ACB62C9DC15D594A01676E2ECF45E313E5F0C071B6B293698EF3529503
NDP46-KB4480072-x64.exe 1F269664572DD69948589AA90B648FAE795A7448 F0FFC7FB8D18D59D23E734C24F1013FE063BA42F97617EFAFFFF3FD9CD681281

      

所有支援的 x86 系統的檔案屬性

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

檔案名稱 檔案版本 檔案大小 日期 時間
System.dll 4.7.3314.0 3,557,160 2018年12月3日 2,323

所有支援的 x64 系統的檔案屬性

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

檔案名稱 檔案版本 檔案大小 日期 時間
System.dll 4.7.3314.0 3,557,160 2018年12月3日 2,323

如何取得此安全性更新的說明及支援