Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的仅限安全更新的说明，以及适用于 Server 2008 SP2 .NET Framework 4.6 (KB 4344167)

应用对象
.NET Framework 4.7.2 .NET Framework 4.7.1 .NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

摘要

此安全更新可解决Microsoft.NET Framework中的信息泄露漏洞，该漏洞可能允许攻击者访问多租户环境中的信息。 当.NET Framework用于高负载/高密度网络连接时，会导致此漏洞，其中一个流中的内容可以混合到另一个流中。

为了利用此漏洞，可以在高负载/高密度环境中访问一个租户的攻击者可能会触发多租户数据从一个客户暴露到另一个客户。

此安全更新通过更正.NET Framework处理高负载/高密度网络连接的方式来解决漏洞。

若要了解有关此漏洞的详细信息，请参阅 Microsoft常见漏洞和披露 CVE-2018-8360。

重要提示

  • .NET Framework 4.6、4.6.1、4.6.2、4.7.1 和 4.7.2 的所有更新都需要安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 更新的详细信息，请参阅适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的知识库4019990。 或者，请参阅 Windows Server 2008 SP2 的知识库4019478。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

有关此安全更新的其他信息

有关此安全更新的详细信息，因为它与 Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1 相关，请参阅Microsoft知识库中的以下文章：

4345679 Windows 7 SP1 和 Server 2008 R2 SP1 .NET Framework 3.5.1、4.5.2 和 4.6、4.6.1、4.6.2、4.7.1 和 4.7.2 的仅安全更新 (KB 4345679)

有关此安全更新的详细信息，因为它与 Windows Server 2008 相关，请参阅Microsoft知识库中的以下文章：

4345682适用于 Windows Server 2008 SP2 的 .NET Framework 2.0 SP2、3.0 SP2、4.5.2 和 4.6 的仅限安全更新 (KB 4345682)

如何获取和安装更新

方法 1：Microsoft更新目录

若要获取此更新的独立包，请转到Microsoft更新目录。

  • 对于 Windows 7 SP1 和 Windows Server 2008 R2 SP1，请转到更新 KB 4345679。
  • 对于 Windows Server 2008，请转到更新 KB 4345682。

方法 2：Windows 软件更新服务 (WSUS)

请在 DFS 服务器上按照以下步骤操作：

  1. 依次单击“开始”、“管理工具”、“Microsoft Windows Server Update Services 3.0”。
  2. 展开 “ComputerName”，然后单击“ 操作”。
  3. 单击“导入汇报”。
  4. WSUS 打开可能提示您安装 ActiveX 控件的浏览器视窗。 必须安装 ActiveX 控件才能继续。
  5. 安装 ActiveX 控件后，会看到 “Microsoft更新目录 ”屏幕。 键入适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的4345679，或在“搜索”框中键入 4345682 for Windows Server 2008 SP2，然后单击“搜索”。
  6. 找到与当前环境下的操作系统、语言和处理器匹配的 .NET Framework 程序包。 单击“ 添加 ”将其添加到购物篮。
  7. 选择所需的所有包后，单击“ 查看购物篮”。
  8. 若要将包导入 WSUS 服务器，请单击“ 导入”。
  9. 导入包后，单击“ 关闭 ”返回到 WSUS。

现在，即可通过 WSUS 安装更新了。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

20180814 安全更新部署信息：2018 年 8 月 14 日

更新删除信息

注意 建议不要删除任何安全更新。 若要删除此更新，请使用“控制面板”中的程序和功能项。

更新重新启动信息

仅当正在更新的文件被锁定或正在使用时，才需要在应用此安全更新之后重启系统。

更新替代信息

此更新不会替换任何以前发布的更新。

文件信息

文件哈希

文件名 SHA1 哈希 SHA256 哈希
NDP46-KB4344167-x64.exe ADC94283059DB5F102AA2180C73D8570F0EFC9C5 604A497C1BFE532E19F821084391D48852D0E2FF94C62B25A913354B96949DC8
NDP46-KB4344167-x86.exe 0D6D228F87DBA8CA0F37AA3B017B7DD590DE8EF0 3963AB60A34362DFE20EAF85B0125395754FC33CC163B81190AEA17531A0C9EE

      

文件属性

此更新的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间使用协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

对于所有受支持的基于 x86 的系统

文件名 文件版本 文件大小 日期 时间
clr.dll 4.7.3133.0 7,249,400 2018 年 7 月 27 日 19:16
clrjit.dll 4.7.3133.0 524,288 2018 年 7 月 27 日 19:16
mscordacwks.dll 4.7.3133.0 1,345,992 2018 年 7 月 27 日 19:16
mscordbi.dll 4.7.3133.0 1,170,440 2018 年 7 月 27 日 19:16
mscorlib.dll 4.7.3133.0 5,638,272 2018 年 7 月 27 日 19:16
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018 年 7 月 27 日 19:20
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018 年 7 月 27 日 19:20
peverify.dll 4.7.3133.0 189,960 2018 年 7 月 27 日 19:16
SOS.dll 4.7.3133.0 744,952 2018 年 7 月 27 日 19:16
System.dll 4.7.3151.0 3,555,872 2018 年 7 月 27 日 19:19

对于所有受支持的基于 x64 的系统

文件名 文件版本 文件大小 日期 时间
clr.dll 4.7.3133.0 10,378,664 2018 年 7 月 27 日 19:16
clr.dll 4.7.3133.0 7,249,400 2018 年 7 月 27 日 19:16
clrjit.dll 4.7.3133.0 1,227,192 2018 年 7 月 27 日 19:16
clrjit.dll 4.7.3133.0 524,288 2018 年 7 月 27 日 19:16
compatjit.dll 4.7.3133.0 1,262,528 2018 年 7 月 27 日 19:16
mscordacwks.dll 4.7.3133.0 1,843,656 2018 年 7 月 27 日 19:16
mscordacwks.dll 4.7.3133.0 1,345,992 2018 年 7 月 27 日 19:16
mscordbi.dll 4.7.3133.0 1,625,024 2018 年 7 月 27 日 19:16
mscordbi.dll 4.7.3133.0 1,170,440 2018 年 7 月 27 日 19:16
mscorlib.dll 4.7.3133.0 5,420,992 2018 年 7 月 27 日 19:16
mscorlib.dll 4.7.3133.0 5,638,272 2018 年 7 月 27 日 19:16
msvcp120_clr0400.dll 12.0.52519.0 690,008 2018 年 7 月 27 日 19:35
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018 年 7 月 27 日 19:20
msvcr120_clr0400.dll 12.0.52519.0 993,632 2018 年 7 月 27 日 19:35
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018 年 7 月 27 日 19:20
peverify.dll 4.7.3133.0 263,104 2018 年 7 月 27 日 19:16
peverify.dll 4.7.3133.0 189,960 2018 年 7 月 27 日 19:16
SOS.dll 4.7.3133.0 874,920 2018 年 7 月 27 日 19:16
SOS.dll 4.7.3133.0 744,952 2018 年 7 月 27 日 19:16
System.dll 4.7.3151.0 3,555,872 2018 年 7 月 27 日 19:19

如何获取此安全更新的相关帮助和支持