适用于 Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 以及适用于 Server 2008 SP2 的 .NET Framework 4.6 的仅安全更新说明 (KB 4480072)

应用对象
.NET

注意

  • 适用于：
  • Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2

摘要

此安全更新解决了 Microsoft .NET Framework中的漏洞，该漏洞可能会导致信息泄漏，从而允许绕过跨域资源共享 (CORS) 配置。

成功利用此漏洞的攻击者可以检索通常受限的 Web 应用程序内容。

此安全更新通过强制执行 CORS 配置来防止绕过该漏洞来解决该漏洞。

要了解有关此漏洞的更多信息，请参阅 Microsoft 常见漏洞和披露 CVE-2019-0545。
 

重要提示

  • 所有适用于 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的更新都需要安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 更新的更多信息，请参阅 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 KB 4019990。 或者，参阅 Windows Server 2008 SP2 的 KB 4019478。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

有关此安全更新的其他信息

有关此安全更新（因为它与 Windows 7 Service Pack 1 (SP1) 和 Windows Server 2008 R2 SP1 相关）的详细信息，请参阅 Microsoft 知识库中的以下文章：

4481481 Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 仅安全更新 (KB 4481481)

有关此安全更新（因为它与 Windows Server 2008 SP2 相关）的详细信息，请参阅 Microsoft 知识库中的以下文章：

4481487 适用于 Windows Server 2008 SP2 的 .NET Framework 2.0 SP2、3.0 SP2、4.5.2 和 4.6 的仅安全更新 (KB 4481487)

如何获取和安装更新

方法 1：Microsoft 更新目录

若要获取此更新的独立程序包，请转到 Microsoft 更新目录。
 

方法 2：WSUS) (Windows Software Update Services

请在 DFS 服务器上按照以下步骤操作：

  1. 选择“开始”，选择“管理工具”，然后选择 Microsoft Windows Server Update Services 3.0。
  2. 展开 ComputerName，然后选择“ 操作”。
  3. 选择“导入更新”。
  4. WSUS 打开可能提示您安装 ActiveX 控件的浏览器视窗。 必须安装 ActiveX 控件才能继续。
  5. 安装 ActiveX 控件后，你将看到 Microsoft 更新目录 屏幕。 在搜索框中键入 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 4481481 或 Windows Server 2008 SP2 的4481487，然后选择搜索。
  6. 找到与当前环境下的操作系统、语言和处理器匹配的 .NET Framework 程序包。 选择“添加”将其添加至选择项。
  7. 选中所有需要的程序包之后，选择“查看选择项”。
  8. 若要将包导入到 WSUS 服务器，请选择 “导入”。
  9. 导入包后，选择 “关闭” 以返回到 WSUS。

现在，即可通过 WSUS 安装更新了。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

20190108 安全更新部署信息：2019 年 1 月 8 日

更新删除信息

备注 我们不建议删除任何安全更新。 若要删除此更新，请使用“控制面板”中的程序和功能项。

更新重新启动信息

仅当正在更新的文件被锁定或正在使用时，才需要在应用此安全更新之后重启系统。

更新替代信息

此更新将替换更新 3142037。

文件信息

文件哈希

文件名 SHA1 哈希 SHA256 哈希
NDP46-KB4480072-x86.exe D58DBC6B35796400E41E54878D01A4C9C28B8338 8C26D6ACB62C9DC15D594A01676E2ECF45E313E5F0C071B6B293698EF3529503
NDP46-KB4480072-x64.exe 1F269664572DD69948589AA90B648FAE795A7448 F0FFC7FB8D18D59D23E734C24F1013FE063BA42F97617EFAFFFF3FD9CD681281

      

所有受支持的基于 x86 的系统的文件属性

此更新的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是你的本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

文件名 文件版本 文件大小 日期 时间
System.dll 4.7.3314.0 3,557,160 2018 年 12 月 3 日 2,323

所有受支持的基于 x64 的系统的文件属性

此更新的英语（美国）版本将安装具有下表所列属性的文件。 这些文件的日期和时间按协调世界时 (UTC) 列出。 这些文件在本地计算机上显示的日期和时间是你的本地时间再加上当前夏令时 (DST) 偏差。 此外，如果对这些文件执行某些操作，日期和时间可能会更改。

文件名 文件版本 文件大小 日期 时间
System.dll 4.7.3314.0 3,557,160 2018 年 12 月 3 日 2,323

如何获取此安全更新的相关帮助和支持