适用于：
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6
通知
于 2020 年 7 月 23 日发布了适用于 Windows Server 2008 SP2 的 .NET Framework 4.5.2 和 4.6 的更新 KB4565616 v2 和 KB4565623 v2，以替换相应的更新 v1。 对于具有某些 ESU 配置的客户，不会安装 v1 更新。 v2 更新纠正 了客户无法安装 v1 更新的问题。
如果您已经安装了这些更新的 v1 版本，则无需执行任何操作。
要获取这些更新的 v2 ，请参阅各个更新 文章 的“如何获取和安装更新”部分。 在本文的“有关此更新的其他信息”部分中找到每个文章的链接。
重要说明 在安装此更新之前，请确认已安装“如何获取此更新”部分列出的必需更新。
重要说明 Windows Server 2008 SP2 将可以继续使用 WSUS 扫描 CAB 文件。 如果有一部分设备在没有 ESU 的情况下运行此操作系统，则它们可能会在补丁程序管理和合规性工具集中显示为不符合。
重要说明 已购买本地版本的此操作系统的扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的特定流程，才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 及受支持版本的更多信息，请参见 KB4497181。
重要 自 2019 年 8 月起，对适用于 Windows Server 2008 SP2 的 .NET Framework 4.6 及更高版本的更新需要 SHA-2 代码签名支持。 请确保在应用此更新前已安装所有最新 Windows 更新以避免安装问题。 有关 SHA-2 代码签名支持更新的详细信息，请参阅 KB 4474419。
重要说明 所有适用于 .NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的更新均需要安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 的更多信息，请参阅 KB 4019990。
重要说明 如果在安装此更新之后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。
摘要
当软件无法检查 XML 文件输入的源标记时，.NET Framework 中存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在负责反序列化 XML 内容的进程的上下文中运行任意代码。 若要利用此漏洞，攻击者可以使用受影响的产品将经特殊设计的文档上传到服务器以处理内容。 此安全更新通过更正 .NET Framework 服务验证 XML 内容的源标记的方式来修复此漏洞。
此安全更新影响 .NET Framework 的 System.Data.DataTable 和 System.Data.DataSet 类型读取 XML 系列化数据的方式。 大部分 .NET Framework 应用程序在安装更新后都不会遇到任何行为更改。 有关更新如何影响 .NET Framework 的更多信息，包括可能受影响的情况示例，请参阅 https://go.microsoft.com/fwlink/?linkid=2132227 的 DataTable 和 DataSet 安全指南文档。
若要了解有关漏洞的更多信息，请参阅以下常见漏洞和披露 (CVE)。
有关此更新的其他信息
下列文章包含此更新针对具体产品版本的其他信息。
-
4565611 适用于 Windows Server 2008 SP2 的 .NET Framework 2.0、3.0 的安全与质量汇总说明 (KB4565611)
-
4565616 适用于 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.5.2 安全与质量汇总说明 (KB4565616)
-
4565623 适用于 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.6 安全与质量汇总说明 (KB4565623)
有关保护和安全的信息
-
在线保护自己： Windows 安全支持
-
了解我们如何防范网络威胁： Microsoft 安全
