概要
此更新可修复 Microsoft .NET Framework 中的一个漏洞。如果攻击者将经特殊设计的 XML 文件上传到基于 Web 的应用程序,此漏洞可能会使敏感信息泄漏。若要详细了解此漏洞,请参阅 Microsoft 安全公告 MS16-091。
更多信息
重要提示
-
所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的未来安全和非安全更新程序均需要安装更新程序 2919355 。我们建议您在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355 ,以便今后持续接收更新程序。
-
如果在安装此更新后安装语言包,则必须重新安装此更新。因此,我们建议你先安装所需的全部语言包,然后再安装此更新程序。有关详细信息,请参阅将语言包添加到 Windows。
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。
Microsoft .NET Framework 4.6 和 4.6.1
-
3164024 MS16-091:Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 中 .NET Framework 4.6 和 4.6.1 的安全更新程序说明:2016 年 7 月 12 日
-
3164023 MS16-091:适用于 Windows Server 2012 的 .NET Framework 4.6 和 4.6.1 安全更新程序说明:2016 年 7 月 12 日
-
3164025 MS16-091:Windows Vista SP2 和 Windows Server 2008 SP2 上的 .NET Framework 4.6 以及 Windows 7 SP1 和 Windows Server 2008 R2 SP1 上的 .NET Framework 4.6 和 4.6.1 安全更新说明:2016 年 7 月 12 日
Microsoft .NET Framework 4.5.2
-
3163291 MS16-091:适用于 Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.5.2 安全更新程序说明:2016 年 7 月 12 日
-
3163250 MS16-091:适用于 Windows Server 2012 的 .NET Framework 4.5.2 安全更新程序说明:2016 年 7 月 12 日
-
3163251 MS16-091:Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2、Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 中 .NET Framework 4.5.2 的安全更新程序说明:2016 年 7 月 12 日
Microsoft .NET Framework 3.5 和 3.5.1
-
3163247 MS16-091:适用于 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5 安全更新程序说明:2016 年 7 月 12 日
-
3163246 MS16-091:适用于 Windows Server 2012 的 .NET Framework 3.5 安全更新程序说明:2016 年 7 月 12 日
-
3163245 MS16-091:适用于 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 的 .NET Framework 3.5.1 安全更新程序说明:2016 年 7 月 12 日
Microsoft .NET Framework 2.0
-
3163244 MS16-091:适用于 Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 的 .NET Framework 2.0 Service Pack 2 安全更新程序说明:2016 年 7 月 12 日
Windows Vista(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于 Windows Vista 的所有受支持的 32 位版本上的 Microsoft .NET Framework 2.0 Service Pack 2: |
对于所有受支持的 32 位 Windows Vista 版本上安装的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的 32 位版本的 Windows Vista 上安装的 Microsoft .NET Framework 4.6: |
|
对于所有受支持的基于 x64 的 Windows Vista 版本上的 Microsoft .NET Framework 2.0 Service Pack 2: |
|
对于所有受支持的基于 x64 的 Windows Vista 版本上安装的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的基于 x64 的 Windows Vista 版本上安装的 Microsoft .NET Framework 4.6: |
|
安装开关 |
对于 Microsoft .NET Framework,请参阅 Microsoft 知识库文章 2844699 |
更新日志文件 |
对于 Microsoft .NET Framework 2.0 Service Pack 2: |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6: |
|
重启要求 |
此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
注册表项验证 |
对于 Microsoft .NET Framework 2.0 Service Pack 2 (3163244): |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6: |
Windows Server 2008(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于 Windows Server 2008(用于 32 位系统)Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
对于所有受支持的 32 位 Windows Server 2008 Service Pack 2 版本上安装的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的 32 位 Windows Server 2008 Service Pack 2 版本上安装的 Microsoft .NET Framework 4.6: |
|
对于 Windows Server 2008(基于 x64 的系统)Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 |
|
对于所有受支持的基于 x64 的 Windows Server 2008 Service Pack 2 版本上的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的基于 x64 的 Windows Server 2008 Service Pack 2 版本上的 Microsoft .NET Framework 4.6: |
|
对于 Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2: |
|
安装开关 |
|
更新日志文件 |
对于 Microsoft .NET Framework 2.0 Service Pack 2: |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6: |
|
重启要求 |
此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
注册表项验证 |
对于 Microsoft .NET Framework 2.0 Service Pack 2 (3163244): |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6: |
Windows 7(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上的 Microsoft .NET Framework 3.5.1: |
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.6/4.6.1: |
|
对于所有受支持的基于 x64 的 Windows 7 Service Pack 1 版本上的 Microsoft .NET Framework 3.5.1: |
|
对于所有受支持的基于 x64 的 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的基于 x64 的 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.6/4.6.1: |
|
安装开关 |
|
更新日志文件 |
对于 Microsoft .NET Framework 3.5.1: |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6/4.6.1: |
|
重启要求 |
此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
注册表项验证 |
没有可供验证此更新是否存在的注册表项。使用 WMI 检测此更新是否存在。 |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6/4.6.1: |
Windows Server 2008 R2(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的基于 x64 的 Windows Server 2008 R2 Service Pack 1 版本上的 Microsoft .NET Framework 3.5.1: |
对于所有受支持的基于 x64 的 Windows Server 2008 R2 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.5.2: |
|
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.6/4.6.1: |
|
对于 Windows Server 2008 R2(用于基于 Itanium 的系统)Service Pack 1 上的 Microsoft .NET Framework 3.5.1: |
|
安装开关 |
|
更新日志文件 |
对于 Microsoft .NET Framework 3.5.1: |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6/4.6.1: |
|
重启要求 |
此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
注册表项验证 |
对于 Microsoft .NET Framework 3.5.1: |
对于 Microsoft .NET Framework 4.5.2: |
|
对于 Microsoft .NET Framework 4.6/4.6.1: |
Windows 8.1(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于 Windows 8.1(用于 32 位系统)上的 Microsoft .NET Framework 3.5: |
对于 Windows 8.1(用于 32 位系统)上的 Microsoft .NET Framework 4.5.2: |
|
对于 Windows 8.1(用于 32 位系统)上的 Microsoft .NET Framework 4.6/4.6.1: |
|
对于 Windows 8.1(用于基于 x64 的系统)上的 Microsoft .NET Framework 3.5: |
|
对于 Windows 8.1(用于基于 x64 的系统)上的 Microsoft .NET Framework 4.5.2: |
|
对于 Windows 8.1(用于基于 x64 的系统)上的 Microsoft .NET Framework 4.6/4.6.1: |
|
安装开关 |
|
重启要求 |
此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
注册表项验证 |
不存在用于验证这些更新是否存在的注册表项。使用 WMI 检测这些更新是否存在。 |
Windows Server 2012 和 Windows Server 2012 R2(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于 Windows Server 2012 上的 Microsoft .NET Framework 3.5: |
对于 Windows Server 2012 上的 Microsoft .NET Framework 4.5.2: |
|
对于 Windows Server 2012 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
对于 Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5: |
|
对于 Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.2: |
|
对于 Windows Server 2012 R2: 上的 Microsoft .NET Framework 4.6/4.6.1: |
|
安装开关 |
|
重启要求 |
此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
注册表项验证 |
不存在用于验证这些更新是否存在的注册表项。使用 WMI 检测这些更新是否存在。 |
Windows RT 8.1(所有版本)引用表
下表包含此软件的安全更新信息。
部署 |
只能通过 Windows 更新获取更新 3163291。 |
重启要求 |
应用此安全更新程序后,必须重新启动系统。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。 |
Windows 10(所有版本)引用表
下表包含此软件的安全更新信息。
安全更新文件名 |
对于所有受支持的 32 位 Windows 10 版本: |
对于所有受支持的基于 x64 的 Windows 10 版本: |
|
对于所有受支持的 32 位版本的 Windows 10 1511 版本: |
|
对于所有受支持的基于 x64 的版本的 Windows 10 1511 版本: |
|
安装开关 |
对于 Microsoft .NET Framework,请参阅 Microsoft 知识库文章 2844699 |
重启要求 |
是,应用此安全更新后,必须重启系统。 |
删除信息 |
依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。 |
文件信息 |
请参阅 Microsoft Knowledge 知识库文章 3163912 |
注册表项验证 |
不存在用于验证这些更新是否存在的注册表项。 |
帮助安装更新程序:Microsoft 更新支持
IT 专业人员安全解决方案:TechNet 安全故障排除和支持
帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心
基于国家/地区的本地支持:国际支持
适用范围此文章适用于以下内容:
-
Microsoft .NET Framework 4.6 和 4.6.1,与以下版本一起使用时:
-
Windows Server 2012 R2
-
Windows 8.1
-
Windows Server 2012
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
-
Microsoft .NET Framework 4.6 与以下版本一起使用时:
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
-
Microsoft .NET Framework 4.5.2 与以下版本一起使用时:
-
Windows Server 2012 R2
-
Windows 8.1
-
Windows RT 8.1
-
Windows Server 2012
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
-
Microsoft .NET Framework 3.5.1 与以下版本一起使用时:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
-
Microsoft .NET Framework 3.5 与以下版本一起使用时:
-
Windows Server 2012 R2
-
Windows 8.1
-
Windows Server 2012
-
-
Microsoft .NET Framework 2.0 Service Pack 2 与以下版本一起使用时:
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-