Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 以及 Server 2008 SP2 的 .NET Framework 4.6 安全和质量汇总说明 (KB 4470640)

应用对象
.NET

注意

  • 适用于：
  • Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2

摘要

此安全更新解决了 Microsoft .NET Framework 中的漏洞，当 Microsoft .NET Framework 未正确验证输入时，可能允许远程执行.NET Framework。 成功利用此漏洞的攻击者可以控制受影响的系统。 然后，攻击者可以安装程序;查看、更改或删除数据;或创建使用完全用户权限的新帐户。 与被授予管理用户权限的用户相比，其帐户配置为在系统上具有较少用户权限的用户受到的影响可能更小。

若要利用此漏洞，攻击者必须将特定输入传递给使用易受攻击的 .NET Framework 方法的应用程序。

此安全更新通过更正 .NET Framework 验证输入的方式来修复此漏洞。

要了解有关此漏洞的更多信息，请参阅 Microsoft 常见漏洞和披露 CVE-2018-8540。

重要提示

  • 所有适用于 .NET Framework 4.6、4.6.1、4.6.2、4.7 和 4.7.1 的更新都需要安装 d3dcompiler_47.dll。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 更新的更多信息，请参阅 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 KB 4019990。 或者，参阅 Windows Server 2008 SP2 的 KB 4019478。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

有关此安全更新的其他信息

有关此安全更新（因为它与 Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1 相关）的详细信息，请参阅 Microsoft 知识库中的以下文章：

4471987 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 安全和质量汇总更新 (KB 4471987)

有关此安全更新的更多信息，因为它与 Windows Server 2008 Service Pack 2 (SP2) 相关，请参阅 Microsoft 知识库中的以下文章：

4471990 适用于 Windows Server 2008 SP2 的 .NET Framework 3.5 SP1、4.5.2 和 4.6 安全和质量汇总更新 (KB 4471990)

如何获取和安装更新

方法 1： Windows 更新

可以通过 Windows 更新获取此更新。 启用自动更新后，系统会自动下载并安装此更新。 有关如何自动获取安全更新的更多信息，请参阅 Windows 更新：常见问题解答。

方法 2：WSUS) (Windows Software Update Services

请在 DFS 服务器上按照以下步骤操作：

  1. 选择“开始”，选择“管理工具”，然后选择 Microsoft Windows Server Update Services 3.0。
  2. 展开“计算机名”，然后选择“操作”。
  3. 选择“导入更新”。
  4. WSUS 打开可能提示您安装 ActiveX 控件的浏览器视窗。 必须安装 ActiveX 控件才能继续。
  5. 安装 ActiveX 控件后，你将看到 Microsoft 更新目录 屏幕。 在搜索框中键入 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 4471987 或Windows Server 2008 SP2 的 4471990，然后选择搜索。
  6. 找到与当前环境下的操作系统、语言和处理器匹配的 .NET Framework 程序包。 选择“添加”将其添加至选择项。
  7. 选择所需的所有包后，选择 “查看购物篮”。
  8. 若要将包导入到 WSUS 服务器，请选择 “导入”。
  9. 导入包后，选择 “关闭” 以返回到 WSUS。

现在，即可通过 WSUS 安装更新了。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

20181211 安全更新部署信息：2018 年 12 月 11 日

更新删除信息

备注 不建议删除任何安全更新。 若要删除此更新，请使用“控制面板”中的程序和功能项。

更新重新启动信息

仅当正在更新的文件被锁定或正在使用时，才需要在应用此安全更新之后重启系统。

更新替代信息

此更新取代先前发布的更新 KB 4457918、 KB 4457921、 KB 4467240、 KB 4467243、 KB 4467224 和 KB 4467227。

文件信息

文件哈希

文件名 SHA1 哈希 SHA256 哈希
NDP46-KB4470640-x86.exe 8331AB3DA07FB9CCBE5E600808F38E596BDB1DB9 6A86DCA40EF19BD116AD97E71D4A8CFE776C26124CF3F3DA81781AF6B3404609
NDP46-KB4470640-x64.exe 8E137B1F9BF1886438B88F8D2687AE9D7C790EE6 255F08B0490C84D6509A68AADED3E3B509125AF429EE9855560BD701706F9C09

      

所有受支持的基于 x86 的系统的文件属性

此更新的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是你的本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

文件名 文件版本 文件大小 日期 时间
Aspnet_perf.dll 4.7.3282.0 42,792 2018 年 11 月 7 日 03:41
aspnet_wp.exe 4.7.3282.0 46,088 2018 年 11 月 7 日 03:41
clr.dll 4.7.3260.0 7,249,632 2018 年 11 月 7 日 03:37
clrjit.dll 4.7.3260.0 522,984 2018 年 11 月 7 日 03:37
dfdll.dll 4.7.3221.0 159,952 2018 年 11 月 7 日 03:37
GlobalUserInterface.CompositeFont 186,009 2018 年 11 月 7 日 03:37
mscordacwks.dll 4.7.3260.0 1,343,232 2018 年 11 月 7 日 03:37
mscordbi.dll 4.7.3260.0 1,169,136 2018 年 11 月 7 日 03:37
mscoreei.dll 4.7.3221.0 511,712 2018 年 11 月 7 日 03:37
mscorlib.dll 4.7.3260.0 5,641,504 2018 年 11 月 7 日 03:37
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018 年 11 月 7 日 03:41
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018 年 11 月 7 日 03:41
VsVersion.dll 14.7.3221.0 19,168 2018 年 11 月 7 日 03:37
peverify.dll 4.7.3260.0 188,656 2018 年 11 月 7 日 03:37
PresentationCore.dll 4.7.3221.0 3,637,472 2018 年 11 月 7 日 03:37
PresentationFramework.dll 4.7.3221.0 6,237,432 2018 年 11 月 7 日 03:37
PresentationFramework-SystemData.dll 4.7.3221.0 24,392 2018 年 11 月 7 日 03:37
PresentationHost_v0400.dll 4.7.3221.0 214,296 2018 年 11 月 7 日 03:37
PresentationHost_v0400.dll.mui 4.7.3221.0 84,776 2018 年 11 月 7 日 03:37
PresentationNative_v0400.dll 4.7.3221.0 827,168 2018 年 11 月 7 日 03:37
ServiceMonikerSupport.dll 4.7.3260.0 29,504 2018 年 11 月 7 日 03:37
SMDiagnostics.dll 4.7.3260.0 74,096 2018 年 11 月 7 日 03:37
SOS.dll 4.7.3260.0 743,648 2018 年 11 月 7 日 03:37
System.Activities.dll 4.7.3260.0 1,532,800 2018 年 11 月 7 日 03:37
System.ComponentModel.DataAnnotations.dll 4.7.3221.0 127,400 2018 年 11 月 7 日 03:37
System.Core.dll 4.7.3221.0 1,552,144 2018 年 11 月 7 日 03:37
System.Data.Entity.dll 4.7.3221.0 4,035,664 2018 年 11 月 7 日 03:37
System.DirectoryServices.AccountManagement.dll 4.7.3221.0 297,648 2018 年 11 月 7 日 03:37
System.IdentityModel.dll 4.7.3260.0 1,090,456 2018 年 11 月 7 日 03:37
System.IdentityModel.Services.dll 4.7.3260.0 198,472 2018 年 11 月 7 日 03:37
System.Runtime.Serialization.dll 4.7.3260.0 1,056,712 2018 年 11 月 7 日 03:37
System.ServiceModel.Channels.dll 4.7.3260.0 158,040 2018 年 11 月 7 日 03:37
System.ServiceModel.Discovery.dll 4.7.3260.0 308,576 2018 年 11 月 7 日 03:37
System.ServiceModel.dll 4.7.3260.0 6,322,576 2018 年 11 月 7 日 03:37
System.ServiceModel.Internals.dll 4.7.3260.0 261,064 2018 年 11 月 7 日 03:37
System.ServiceModel.Routing.dll 4.7.3221.0 132,208 2018 年 11 月 7 日 03:37
System.ServiceModel.WasHosting.dll 4.7.3260.0 39,752 2018 年 11 月 7 日 03:37
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 2018 年 11 月 7 日 03:41
System.Web.Extensions.dll 4.7.3282.0 1,850,264 2018 年 11 月 7 日 03:41
System.Workflow.Activities.dll 4.7.3221.0 1,052,784 2018 年 11 月 7 日 03:37
System.Workflow.ComponentModel.dll 4.7.3221.0 1,545,856 2018 年 11 月 7 日 03:37
System.Workflow.Runtime.dll 4.7.3221.0 500,320 2018 年 11 月 7 日 03:37
System.Runtime.Caching.dll 4.7.3221.0 109,864 2018 年 11 月 7 日 03:37
System.Data.dll 4.7.3260.0 3,462,912 2018 年 11 月 7 日 03:37
System.Data.SqlXml.dll 4.7.3221.0 734,520 2018 年 11 月 7 日 03:37
System.Deployment.dll 4.7.3221.0 879,408 2018 年 11 月 7 日 03:37
System.DirectoryServices.Protocols.dll 4.7.3221.0 201,624 2018 年 11 月 7 日 03:37
System.dll 4.7.3221.0 3,556,080 2018 年 11 月 7 日 03:37
System.Drawing.dll 4.7.3221.0 600,864 2018 年 11 月 7 日 03:37
System.Management.dll 4.7.3221.0 415,536 2018 年 11 月 7 日 03:37
System.Net.Http.dll 4.7.3221.0 204,584 2018 年 11 月 7 日 03:37
System.Runtime.Remoting.dll 4.7.3221.0 347,472 2018 年 11 月 7 日 03:37
System.Security.dll 4.7.3221.0 325,928 2018 年 11 月 7 日 03:37
System.Transactions.dll 4.7.3221.0 309,328 2018 年 11 月 7 日 03:37
System.Web.dll 4.7.3282.0 5,416,232 2018 年 11 月 7 日 03:41
System.Windows.Controls.Ribbon.dll 4.7.3221.0 742,720 2018 年 11 月 7 日 03:37
System.Windows.Forms.dll 4.7.3221.0 5,237,056 2018 年 11 月 7 日 03:37
System.Xaml.dll 4.7.3221.0 642,320 2018 年 11 月 7 日 03:37
System.Xml.dll 4.7.3221.0 2,670,344 2018 年 11 月 7 日 03:37
UIAutomationClient.dll 4.7.3221.0 179,432 2018 年 11 月 7 日 03:37
UIAutomationClientsideProviders.dll 4.7.3221.0 362,784 2018 年 11 月 7 日 03:37
UIAutomationProvider.dll 4.7.3221.0 50,416 2018 年 11 月 7 日 03:37
UIAutomationTypes.dll 4.7.3221.0 222,440 2018 年 11 月 7 日 03:37
webengine.dll 4.7.3282.0 24,840 2018 年 11 月 7 日 03:41
webengine4.dll 4.7.3282.0 550,152 2018 年 11 月 7 日 03:41
WindowsBase.dll 4.7.3221.0 1,293,520 2018 年 11 月 7 日 03:37
WMINet_Utils.dll 4.7.3221.0 136,432 2018 年 11 月 7 日 03:37
WorkflowServiceHostPerformanceCounters.dll 4.7.3221.0 89,432 2018 年 11 月 7 日 03:37
WPFFontCache_v0400.exe.mui 4.7.3221.0 19,224 2018 年 11 月 7 日 03:37
WPFFontCache_v0400.exe 4.7.3221.0 25,784 2018 年 11 月 7 日 03:37
wpfgfx_v0400.dll 4.7.3221.0 1,345,264 2018 年 11 月 7 日 03:37
Placeholder.dll 4.7.3221.0 24,808 2018 年 11 月 7 日 03:37
PenIMC2_v0400.dll 4.7.3221.0 86,256 2018 年 11 月 7 日 03:37

      

所有受支持的基于 x64 的系统的文件属性

此更新的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是你的本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

文件名 文件版本 文件大小 日期 时间
Aspnet_perf.dll 4.7.3282.0 46,144 2018 年 11 月 7 日 04:01
Aspnet_perf.dll 4.7.3282.0 42,792 2018 年 11 月 7 日 03:41
aspnet_wp.exe 4.7.3282.0 50,904 2018 年 11 月 7 日 04:02
aspnet_wp.exe 4.7.3282.0 46,088 2018 年 11 月 7 日 03:41
clr.dll 4.7.3260.0 10,378,480 2018 年 11 月 7 日 03:37
clr.dll 4.7.3260.0 7,249,632 2018 年 11 月 7 日 03:37
clrjit.dll 4.7.3260.0 1,221,888 2018 年 11 月 7 日 03:37
clrjit.dll 4.7.3260.0 522,984 2018 年 11 月 7 日 03:37
compatjit.dll 4.7.3260.0 1,259,784 2018 年 11 月 7 日 03:37
dfdll.dll 4.7.3221.0 191,696 2018 年 11 月 7 日 03:37
dfdll.dll 4.7.3221.0 159,952 2018 年 11 月 7 日 03:37
GlobalUserInterface.CompositeFont 186,009 2018 年 11 月 7 日 03:37
mscordacwks.dll 4.7.3260.0 1,840,400 2018 年 11 月 7 日 03:37
mscordacwks.dll 4.7.3260.0 1,343,232 2018 年 11 月 7 日 03:37
mscordbi.dll 4.7.3260.0 1,622,280 2018 年 11 月 7 日 03:37
mscordbi.dll 4.7.3260.0 1,169,136 2018 年 11 月 7 日 03:37
mscoreei.dll 4.7.3221.0 630,496 2018 年 11 月 7 日 03:37
mscoreei.dll 4.7.3221.0 511,712 2018 年 11 月 7 日 03:37
mscorlib.dll 4.7.3260.0 5,421,808 2018 年 11 月 7 日 03:37
mscorlib.dll 4.7.3260.0 5,641,504 2018 年 11 月 7 日 03:37
msvcp120_clr0400.dll 12.0.52519.0 690,008 2018 年 11 月 7 日 04:02
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018 年 11 月 7 日 03:41
msvcr120_clr0400.dll 12.0.52519.0 993,632 2018 年 11 月 7 日 04:02
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018 年 11 月 7 日 03:41
VsVersion.dll 14.7.3221.0 19,168 2018 年 11 月 7 日 03:37
VsVersion.dll 14.7.3221.0 19,168 2018 年 11 月 7 日 03:37
peverify.dll 4.7.3260.0 260,360 2018 年 11 月 7 日 03:37
peverify.dll 4.7.3260.0 188,656 2018 年 11 月 7 日 03:37
PresentationCore.dll 4.7.3221.0 3,613,472 2018 年 11 月 7 日 03:37
PresentationCore.dll 4.7.3221.0 3,637,472 2018 年 11 月 7 日 03:37
PresentationFramework.dll 4.7.3221.0 6,237,432 2018 年 11 月 7 日 03:37
PresentationFramework-SystemData.dll 4.7.3221.0 24,392 2018 年 11 月 7 日 03:37
PresentationHost_v0400.dll 4.7.3221.0 277,784 2018 年 11 月 7 日 03:37
PresentationHost_v0400.dll.mui 4.7.3221.0 84,776 2018 年 11 月 7 日 03:37
PresentationHost_v0400.dll 4.7.3221.0 214,296 2018 年 11 月 7 日 03:37
PresentationHost_v0400.dll.mui 4.7.3221.0 84,776 2018 年 11 月 7 日 03:37
PresentationNative_v0400.dll 4.7.3221.0 1,109,792 2018 年 11 月 7 日 03:37
PresentationNative_v0400.dll 4.7.3221.0 827,168 2018 年 11 月 7 日 03:37
ServiceMonikerSupport.dll 4.7.3260.0 31,552 2018 年 11 月 7 日 03:37
ServiceMonikerSupport.dll 4.7.3260.0 29,504 2018 年 11 月 7 日 03:37
SMDiagnostics.dll 4.7.3260.0 74,096 2018 年 11 月 7 日 03:37
SOS.dll 4.7.3260.0 872,176 2018 年 11 月 7 日 03:37
SOS.dll 4.7.3260.0 743,648 2018 年 11 月 7 日 03:37
System.Activities.dll 4.7.3260.0 1,532,800 2018 年 11 月 7 日 03:37
System.ComponentModel.DataAnnotations.dll 4.7.3221.0 127,400 2018 年 11 月 7 日 03:37
System.Core.dll 4.7.3221.0 1,552,144 2018 年 11 月 7 日 03:37
System.Data.Entity.dll 4.7.3221.0 4,035,664 2018 年 11 月 7 日 03:37
System.DirectoryServices.AccountManagement.dll 4.7.3221.0 297,648 2018 年 11 月 7 日 03:37
System.IdentityModel.dll 4.7.3260.0 1,090,456 2018 年 11 月 7 日 03:37
System.IdentityModel.Services.dll 4.7.3260.0 198,472 2018 年 11 月 7 日 03:37
System.Runtime.Serialization.dll 4.7.3260.0 1,056,712 2018 年 11 月 7 日 03:37
System.ServiceModel.Channels.dll 4.7.3260.0 158,040 2018 年 11 月 7 日 03:37
System.ServiceModel.Discovery.dll 4.7.3260.0 308,576 2018 年 11 月 7 日 03:37
System.ServiceModel.dll 4.7.3260.0 6,322,576 2018 年 11 月 7 日 03:37
System.ServiceModel.Internals.dll 4.7.3260.0 261,064 2018 年 11 月 7 日 03:37
System.ServiceModel.Routing.dll 4.7.3221.0 132,208 2018 年 11 月 7 日 03:37
System.ServiceModel.WasHosting.dll 4.7.3260.0 39,752 2018 年 11 月 7 日 03:37
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 2018 年 11 月 7 日 03:41
System.Web.Extensions.dll 4.7.3282.0 1,850,264 2018 年 11 月 7 日 03:41
System.Workflow.Activities.dll 4.7.3221.0 1,052,784 2018 年 11 月 7 日 03:37
System.Workflow.ComponentModel.dll 4.7.3221.0 1,545,856 2018 年 11 月 7 日 03:37
System.Workflow.Runtime.dll 4.7.3221.0 500,320 2018 年 11 月 7 日 03:37
System.Runtime.Caching.dll 4.7.3221.0 109,864 2018 年 11 月 7 日 03:37
System.Data.dll 4.7.3260.0 3,524,864 2018 年 11 月 7 日 03:37
System.Data.dll 4.7.3260.0 3,462,912 2018 年 11 月 7 日 03:37
System.Data.SqlXml.dll 4.7.3221.0 734,520 2018 年 11 月 7 日 03:37
System.Deployment.dll 4.7.3221.0 879,408 2018 年 11 月 7 日 03:37
System.DirectoryServices.Protocols.dll 4.7.3221.0 201,624 2018 年 11 月 7 日 03:37
System.dll 4.7.3221.0 3,556,080 2018 年 11 月 7 日 03:37
System.Drawing.dll 4.7.3221.0 600,864 2018 年 11 月 7 日 03:37
System.Management.dll 4.7.3221.0 415,536 2018 年 11 月 7 日 03:37
System.Net.Http.dll 4.7.3221.0 204,584 2018 年 11 月 7 日 03:37
System.Runtime.Remoting.dll 4.7.3221.0 347,472 2018 年 11 月 7 日 03:37
System.Security.dll 4.7.3221.0 325,928 2018 年 11 月 7 日 03:37
System.Transactions.dll 4.7.3221.0 311,048 2018 年 11 月 7 日 03:37
System.Transactions.dll 4.7.3221.0 309,328 2018 年 11 月 7 日 03:37
System.Web.dll 4.7.3282.0 5,398,280 2018 年 11 月 7 日 04:02
System.Web.dll 4.7.3282.0 5,416,232 2018 年 11 月 7 日 03:41
System.Windows.Controls.Ribbon.dll 4.7.3221.0 742,720 2018 年 11 月 7 日 03:37
System.Windows.Forms.dll 4.7.3221.0 5,237,056 2018 年 11 月 7 日 03:37
System.Xaml.dll 4.7.3221.0 642,320 2018 年 11 月 7 日 03:37
System.XML.dll 4.7.3221.0 2,670,344 2018 年 11 月 7 日 03:37
UIAutomationClient.dll 4.7.3221.0 179,432 2018 年 11 月 7 日 03:37
UIAutomationClientsideProviders.dll 4.7.3221.0 362,784 2018 年 11 月 7 日 03:37
UIAutomationProvider.dll 4.7.3221.0 50,416 2018 年 11 月 7 日 03:37
UIAutomationTypes.dll 4.7.3221.0 222,440 2018 年 11 月 7 日 03:37
webengine.dll 4.7.3282.0 26,168 2018 年 11 月 7 日 04:02
webengine.dll 4.7.3282.0 24,840 2018 年 11 月 7 日 03:41
webengine4.dll 4.7.3282.0 667,192 2018 年 11 月 7 日 04:02
webengine4.dll 4.7.3282.0 550,152 2018 年 11 月 7 日 03:41
WindowsBase.dll 4.7.3221.0 1,293,520 2018 年 11 月 7 日 03:37
WMINet_Utils.dll 4.7.3221.0 188,144 2018 年 11 月 7 日 03:37
WMINet_Utils.dll 4.7.3221.0 136,432 2018 年 11 月 7 日 03:37
WorkflowServiceHostPerformanceCounters.dll 4.7.3221.0 101,208 2018 年 11 月 7 日 03:37
WorkflowServiceHostPerformanceCounters.dll 4.7.3221.0 89,432 2018 年 11 月 7 日 03:37
WPFFontCache_v0400.exe.mui 4.7.3221.0 19,224 2018 年 11 月 7 日 03:37
WPFFontCache_v0400.exe.mui 4.7.3221.0 19,224 2018 年 11 月 7 日 03:37
WPFFontCache_v0400.exe 4.7.3221.0 26,800 2018 年 11 月 7 日 03:37
WPFFontCache_v0400.exe 4.7.3221.0 25,784 2018 年 11 月 7 日 03:37
wpfgfx_v0400.dll 4.7.3221.0 1,764,592 2018 年 11 月 7 日 03:37
wpfgfx_v0400.dll 4.7.3221.0 1,345,264 2018 年 11 月 7 日 03:37
Placeholder.dll 4.7.3221.0 25,832 2018 年 11 月 7 日 03:37
Placeholder.dll 4.7.3221.0 24,808 2018 年 11 月 7 日 03:37
PenIMC2_v0400.dll 4.7.3221.0 104,688 2018 年 11 月 7 日 03:37
PenIMC2_v0400.dll 4.7.3221.0 86,256 2018 年 11 月 7 日 03:37

      

如何获取此安全更新的相关帮助和支持