注意
2021 年 6 月 8 日修订
2021 年 6 月 8 日，发布此更新取代之前的更新，以解决安装过程中可能出现的“吊销服务器离线”错误。 如果已安装此更新的上一版本，则无需执行任何操作。 按照如何获取并安装更新下的说明获取更新版本。
2021 年 4 月 13 日，发布此更新取代先前发布的此更新。
我们于 2020 年 10 月 13 日重新发布此更新，以解决影响原始版本的已知问题。 您应该将此版本 (V3) 的更新作为常规安全例程的一部分安装。
于 2020 年 7 月 23 日发布了 KB4565583 v2 更新以替换 v1，其适用于 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.5.2。 对于具有某些 ESU 配置的客户，不会安装 v1 更新。 v2 更新更正了客户无法安装 v1 更新的问题。
适用于：
Microsoft .NET Framework 4.5.2
重要说明 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。
重要说明 对于某些使用 Windows Server 2008 R2 SP1，并在安装 2020 年 1 月 14 日更新前已激活其 ESU 多激活密钥 (MAK) 加载项的客户，可能需要重新激活其密钥。 只需要在受影响的设备上重新激活一次。 有关激活的信息，请参阅此博客文章。
重要说明 WSUS 扫描 cab 文件将继续适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1。 如果有一部分设备在没有 ESU 的情况下运行这些操作系统，则它们可能会在补丁程序管理和合规性工具集中显示为“不符合”。
重要说明 已经为这些操作系统的本地版本购买 的客户必须遵循 KB4522133 中的特定流程，才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 及受支持版本的更多信息，请参阅 KB4497181。
重要说明 自 2020 年 1 月 15 日起将显示全屏通知，说明在 2020 年 1 月 14 日 Windows 7 Service Pack 1 支持终止后继续使用的风险。 该通知将一直保留在屏幕上，直到你与之交互。 该通知只会显示在 Windows 7 Service Pack 1 的以下版本中：
备注 在已加入域的计算机或处于展台模式的计算机中不会显示该停止。
-
Starter；
-
家庭普通版。
-
家庭高级版。
-
Professional。 如果您已购买扩展安全更新 (ESU)，则不会显示该通知。 更多信息，请参阅如何获取符合条件的 Windows 设备的扩展安全更新和生命周期常见问题解答 - 扩展安全更新。
-
旗舰版。
摘要
当软件无法检查 XML 文件输入的源标记时，.NET Framework 中存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在负责反序列化 XML 内容的进程的上下文中运行任意代码。 若要利用此漏洞，攻击者可以使用受影响的产品将经特殊设计的文档上传到服务器以处理内容。 此安全更新通过更正 .NET Framework 服务验证 XML 内容的源标记的方式来修复此漏洞。
此安全更新影响 .NET Framework 的 System.Data.DataTable 和 System.Data.DataSet 类型读取 XML 系列化数据的方式。 大部分 .NET Framework 应用程序在安装更新后都不会遇到任何行为更改。 有关更新如何影响 .NET Framework 的更多信息，包括可能受影响的情况示例，请参阅 https://go.microsoft.com/fwlink/?linkid=2132227 的 DataTable 和 DataSet 安全指南文档。
若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。
此更新中的已知问题
|
症状 |
应用此更新后，尝试在 SQL CLR 存储过程中从 XML 反序列化 System.Data.DataSet 或 System.Data.DataTable 实例时，某些应用程序会遇到 TypeInitializationException 异常。 此异常的堆栈跟踪显示如下： System.TypeInitializationException：“作用域”的类型初始值引发异常。 ---> System.IO.FileNotFoundException：无法加载文件或程序集“System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a”或其依赖项之一。 系统找不到指定的文件。 |
|
解决方法 |
此更新的最新版本已更正此问题。 按照如何获取并安装更新下的说明获取更新版本。 |
|
症状 |
此更新不会安装，它会返回以下错误消息的其中一条或两条：
|
|
解决方法 |
此更新的最新版本已更正此问题。 按照如何获取并安装更新下的说明获取更新版本。 如果已安装此更新的上一版本，则无需执行任何操作。 |
有关此更新的其他信息
下列文章包含此更新针对具体产品版本的其他信息。
如何获取和安装更新
安装此更新前
先决条件：
若要应用此更新，必须安装 .NET Framework 4.5.2。
在安装最新汇总之前，你必须安装列出的以下更新，并重启设备。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。
-
2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。
-
2019 年 9 月 10 日发布了最新 SHA-2 更新 (KB4474419)。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
-
扩展安全更新 (ESU) 许可准备程序包 (KB4538483) 发布于 2020 年 2 月 11 日。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装此更新
|
发布频道 |
可用 |
下一步 |
|
Microsoft 更新目录 |
是 |
若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS 同步： 产品：Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7 分类：安全更新 |
重启要求
如果未使用受影响的文件，则应用此更新之后无需重新启动计算机。 我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。
更新部署信息
有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：
20200714 安全更新部署信息：2020 年 7 月 14 日
更新删除信息
备注 我们建议你不要删除任何安全更新。 若要删除此更新，请使用“控制面板”中的程序和功能项。
更新重新启动信息
仅当正在更新的文件被锁定或正在使用时，才需要在应用此安全更新之后重启系统。
文件信息
此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。
x86
|
文件名 |
文件版本 |
文件大小 |
日期 |
时间 |
|---|---|---|---|---|
|
System.Configuration.dll |
4.0.30319.36645 |
405,136 |
2020 年 6 月 8 日 |
19:19 |
|
System.Data.dll |
4.0.30319.36645 |
3,217,688 |
2020 年 6 月 8 日 |
19:19 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
2020 年 6 月 8 日 |
19:15 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
2020 年 6 月 8 日 |
19:15 |
x64
|
File name |
文件版本 |
文件大小 |
日期 |
时间 |
|---|---|---|---|---|
|
System.configuration.dll |
4.0.30319.36645 |
405,136 |
2020 年 6 月 8 日 |
19:19 |
|
System.Data.dll |
4.0.30319.36645 |
3,246,880 |
2020 年 6 月 8 日 |
19:35 |
|
System.Data.dll |
4.0.30319.36645 |
3,217,688 |
2020 年 6 月 8 日 |
19:19 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
678,488 |
2020 年 6 月 8 日 |
19:16 |
|
msvcp120_clr0400.dll |
12.0.52480.36480 |
536,856 |
2020 年 6 月 8 日 |
19:15 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
869,464 |
2020 年 6 月 8 日 |
19:16 |
|
msvcr120_clr0400.dll |
12.0.52480.36480 |
875,800 |
2020 年 6 月 8 日 |
19:15 |
有关保护和安全的信息
-
保护自己的上网安全：Windows 安全支持
-
了解如何防范网络威胁：Microsoft 安全
