MS16-091:.NET Framework 安全更新:2016 年 7 月 12 日

概要
此更新可修复 Microsoft .NET Framework 中的一个漏洞。如果攻击者将经特殊设计的 XML 文件上传到基于 Web 的应用程序,此漏洞可能会使敏感信息泄漏。若要详细了解此漏洞,请参阅 Microsoft 安全公告 MS16-091
更多信息
重要提示
  • 所有适用于 Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的未来安全和非安全更新程序均需要安装更新程序 2919355 。我们建议您在基于 Windows RT 8.1、Windows 8.1 或 Windows Server 2012 R2 的计算机上安装更新 2919355 ,以便今后持续接收更新程序。
  • 如果在安装此更新后安装语言包,则必须重新安装此更新。因此,我们建议你先安装所需的全部语言包,然后再安装此更新程序。有关详细信息,请参阅将语言包添加到 Windows
有关此安全更新的其他信息
下列文章包含此安全更新针对具体产品版本的其他信息。文章可能包含已知问题的信息。

Microsoft .NET Framework 4.6 和 4.6.1

  • 3164024 MS16-091:Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 中 .NET Framework 4.6 和 4.6.1 的安全更新程序说明:2016 年 7 月 12 日
  • 3164023 MS16-091:适用于 Windows Server 2012 的 .NET Framework 4.6 和 4.6.1 安全更新程序说明:2016 年 7 月 12 日
  • 3164025 MS16-091:Windows Vista SP2 和 Windows Server 2008 SP2 上的 .NET Framework 4.6 以及 Windows 7 SP1 和 Windows Server 2008 R2 SP1 上的 .NET Framework 4.6 和 4.6.1 安全更新说明:2016 年 7 月 12 日

Microsoft .NET Framework 4.5.2

  • 3163291 MS16-091:适用于 Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.5.2 安全更新程序说明:2016 年 7 月 12 日
  • 3163250 MS16-091:适用于 Windows Server 2012 的 .NET Framework 4.5.2 安全更新程序说明:2016 年 7 月 12 日
  • 3163251 MS16-091:Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2、Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 中 .NET Framework 4.5.2 的安全更新程序说明:2016 年 7 月 12 日

Microsoft .NET Framework 3.5 和 3.5.1

  • 3163247 MS16-091:适用于 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5 安全更新程序说明:2016 年 7 月 12 日
  • 3163246 MS16-091:适用于 Windows Server 2012 的 .NET Framework 3.5 安全更新程序说明:2016 年 7 月 12 日
  • 3163245 MS16-091:适用于 Windows 7 Service Pack 1 和 Windows Server 2008 R2 Service Pack 1 的 .NET Framework 3.5.1 安全更新程序说明:2016 年 7 月 12 日

Microsoft .NET Framework 2.0

  • 3163244 MS16-091:适用于 Windows Vista Service Pack 2 和 Windows Server 2008 Service Pack 2 的 .NET Framework 2.0 Service Pack 2 安全更新程序说明:2016 年 7 月 12 日

安全更新部署信息

Windows Vista(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Vista 的所有受支持的 32 位版本上的 Microsoft .NET Framework 2.0 Service Pack 2:
Windows6.0-KB3163244-x86.msu
对于所有受支持的 32 位 Windows Vista 版本上安装的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x86.exe
对于所有受支持的 32 位版本的 Windows Vista 上安装的 Microsoft .NET Framework 4.6:
NDP46-KB3164025-x86.exe
对于所有受支持的基于 x64 的 Windows Vista 版本上的 Microsoft .NET Framework 2.0 Service Pack 2:
Windows6.0-KB3163244-x64.msu
对于所有受支持的基于 x64 的 Windows Vista 版本上安装的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x64.exe
对于所有受支持的基于 x64 的 Windows Vista 版本上安装的 Microsoft .NET Framework 4.6:
NDP46-KB3164025-x64.exe
安装开关对于 Microsoft .NET Framework,请参阅 Microsoft 知识库文章 2844699
更新日志文件对于 Microsoft .NET Framework 2.0 Service Pack 2:
不适用
对于 Microsoft .NET Framework 4.5.2:
KB3142033_*_*-Microsoft .NET Framework [.NET 目标版本]-MSP0.txt
KB3163251_*_*.html
对于 Microsoft .NET Framework 4.6:
KB3164025_*_*-Microsoft .NET Framework 4.6/4.6.1-MSP0.txt
KB3164025_*_*.html
重启要求此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。
注册表项验证对于 Microsoft .NET Framework 2.0 Service Pack 2 (3163244):
没有可供验证此更新是否存在的注册表项。使用 WMI 检测此更新是否存在。
对于 Microsoft .NET Framework 4.5.2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [.NET 目标版本]\KB3163251
”ThisVersionInstalled” = “Y”
对于 Microsoft .NET Framework 4.6:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4.6\ KB3164025
"ThisVersionInstalled" = "Y"

Windows Server 2008(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Server 2008(用于 32 位系统)Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2:
Windows6.0-KB3163244-x86.msu
对于所有受支持的 32 位 Windows Server 2008 Service Pack 2 版本上安装的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x86.exe
对于所有受支持的 32 位 Windows Server 2008 Service Pack 2 版本上安装的 Microsoft .NET Framework 4.6:
NDP46-KB3164025-x86.exe
对于 Windows Server 2008(基于 x64 的系统)Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2
Windows6.0-KB3163244-x64.msu
对于所有受支持的基于 x64 的 Windows Server 2008 Service Pack 2 版本上的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x64.exe
对于所有受支持的基于 x64 的 Windows Server 2008 Service Pack 2 版本上的 Microsoft .NET Framework 4.6:
NDP46-KB3164025-x64.exe
对于 Windows Server 2008(用于基于 Itanium 的系统)Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2:
Windows6.0-KB3163244-ia64.msu
安装开关请参阅 Microsoft Knowledge 知识库文章 2844699
更新日志文件对于 Microsoft .NET Framework 2.0 Service Pack 2:
不适用
对于 Microsoft .NET Framework 4.5.2:
KB3142033_*_*-Microsoft .NET Framework [.NET 目标版本]-MSP0.txt
KB3163251_*_*.html
对于 Microsoft .NET Framework 4.6:
KB3164025_*_*-Microsoft .NET Framework 4.6/4.6.1-MSP0.txt
KB3164025_*_*.html
重启要求此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。
注册表项验证对于 Microsoft .NET Framework 2.0 Service Pack 2 (3163244):
没有可供验证此更新是否存在的注册表项。使用 WMI 检测此更新是否存在。
对于 Microsoft .NET Framework 4.5.2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [.NET 目标版本]\KB3163251
”ThisVersionInstalled” = “Y”
对于 Microsoft .NET Framework 4.6:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4.6\KB3164025
"ThisVersionInstalled" = "Y"

Windows 7(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上的 Microsoft .NET Framework 3.5.1:
Windows6.1-KB3163245-x86.msu
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x86.exe
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.6/4.6.1:
NDP46-KB3164025-x86.exe
对于所有受支持的基于 x64 的 Windows 7 Service Pack 1 版本上的 Microsoft .NET Framework 3.5.1:
Windows6.1-KB3163245-x64.msu
对于所有受支持的基于 x64 的 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x64.exe
对于所有受支持的基于 x64 的 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.6/4.6.1:
NDP46-KB3164025-x64.exe
安装开关请参阅 Microsoft Knowledge 知识库文章 2844699
更新日志文件对于 Microsoft .NET Framework 3.5.1:
不适用。
对于 Microsoft .NET Framework 4.5.2:
KB3163251_*_*-Microsoft .NET Framework [.NET 目标版本]-MSP0.txt
KB3163251_*_*.html
对于 Microsoft .NET Framework 4.6/4.6.1:
KB3164025_*_*-Microsoft .NET Framework 4.6/4.6.1-MSP0.txt
KB3164025_*_*.html
重启要求此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。
注册表项验证没有可供验证此更新是否存在的注册表项。使用 WMI 检测此更新是否存在。
对于 Microsoft .NET Framework 4.5.2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [.NET 目标版本]\KB3163251
”ThisVersionInstalled” = “Y”
对于 Microsoft .NET Framework 4.6/4.6.1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4.6\KB3164025
"ThisVersionInstalled" = "Y"

Windows Server 2008 R2(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的基于 x64 的 Windows Server 2008 R2 Service Pack 1 版本上的 Microsoft .NET Framework 3.5.1:
Windows6.1-KB3163245-x64.msu
对于所有受支持的基于 x64 的 Windows Server 2008 R2 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.5.2:
NDP45-KB3163251-x64.exe
对于所有受支持的 32 位 Windows 7 Service Pack 1 版本上安装的 Microsoft .NET Framework 4.6/4.6.1:
NDP46-KB3164025-x64.exe
对于 Windows Server 2008 R2(用于基于 Itanium 的系统)Service Pack 1 上的 Microsoft .NET Framework 3.5.1:
Windows6.1-KB3163245-ia64.msu
安装开关请参阅 Microsoft Knowledge 知识库文章 2844699
更新日志文件对于 Microsoft .NET Framework 3.5.1:
不适用
对于 Microsoft .NET Framework 4.5.2:
KB3142033_*_*-Microsoft .NET Framework [.NET 目标版本]-MSP0.txt
KB3163251_*_*.html
对于 Microsoft .NET Framework 4.6/4.6.1:
KB3164025_*_*-Microsoft .NET Framework 4.6/4.6.1-MSP0.txt
KB3164025_*_*.html
重启要求此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。
注册表项验证对于 Microsoft .NET Framework 3.5.1:
没有可供验证此更新是否存在的注册表项。使用 WMI 检测此更新是否存在。
对于 Microsoft .NET Framework 4.5.2:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework [.NET 目标版本]\KB3163251
”ThisVersionInstalled” = “Y”
对于 Microsoft .NET Framework 4.6/4.6.1:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Microsoft .NET Framework 4.6\KB3164025
"ThisVersionInstalled" = "Y"

Windows 8.1(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows 8.1(用于 32 位系统)上的 Microsoft .NET Framework 3.5:
Windows8.1-KB3163247-x86.msu
对于 Windows 8.1(用于 32 位系统)上的 Microsoft .NET Framework 4.5.2:
Windows8.1-KB3163291-x86.msu
对于 Windows 8.1(用于 32 位系统)上的 Microsoft .NET Framework 4.6/4.6.1:
Windows8.1-KB3164024-x86.msu
对于 Windows 8.1(用于基于 x64 的系统)上的 Microsoft .NET Framework 3.5:
Windows8.1-KB3163247-x64.msu
对于 Windows 8.1(用于基于 x64 的系统)上的 Microsoft .NET Framework 4.5.2:
Windows8.1-KB3163291-x64.msu
对于 Windows 8.1(用于基于 x64 的系统)上的 Microsoft .NET Framework 4.6/4.6.1:
Windows8.1-KB3164024-x64.msu
安装开关请参阅 Microsoft Knowledge 知识库文章 2844699
重启要求此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。
注册表项验证不存在用于验证这些更新是否存在的注册表项。使用 WMI 检测这些更新是否存在。

Windows Server 2012 和 Windows Server 2012 R2(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于 Windows Server 2012 上的 Microsoft .NET Framework 3.5:
Windows8-RT-KB3163246-x64.msu
对于 Windows Server 2012 上的 Microsoft .NET Framework 4.5.2:
Windows8-RT-KB3163250-x64.msu
对于 Windows Server 2012 上的 Microsoft .NET Framework 4.6/4.6.1:
Windows8-RT-KB3164023-x64.msu
对于 Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5:
Windows8.1-KB3163247-x64.msu
对于 Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.2:
Windows8.1-KB3163291-x64.msu
对于 Windows Server 2012 R2: 上的 Microsoft .NET Framework 4.6/4.6.1:
Windows8.1-KB3164024-x64.msu
安装开关请参阅 Microsoft Knowledge 知识库文章 2844699
重启要求此更新不要求重启。安装程序会停止所需的服务,应用此更新,然后重启这些服务。不过,如果由于某种原因而无法停止所需服务,或者所需文件正在使用中,则此更新会要求重启。如果发生此情况,那么系统会显示一条消息,建议您重新启动。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。
注册表项验证不存在用于验证这些更新是否存在的注册表项。使用 WMI 检测这些更新是否存在。

Windows RT 8.1(所有版本)

引用表

下表包含此软件的安全更新信息。
部署只能通过 Windows 更新获取更新 3163291。
只能通过 Windows 更新获取更新 3164024。
重启要求应用此安全更新程序后,必须重新启动系统。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅“关于此安全更新的额外信息”部分中列出的各个知识库文章。

Windows 10(所有版本)

引用表

下表包含此软件的安全更新信息。
安全更新文件名对于所有受支持的 32 位 Windows 10 版本:
Windows10.0-KB3163912-x86.msu
对于所有受支持的基于 x64 的 Windows 10 版本:
Windows10.0-KB3163912-x64.msu
对于所有受支持的 32 位版本的 Windows 10 1511 版本:
Windows10.0-KB3172985-x86.msu
对于所有受支持的基于 x64 的版本的 Windows 10 1511 版本:
Windows10.0-KB3172985-x64.msu
安装开关对于 Microsoft .NET Framework,请参阅 Microsoft 知识库文章 2844699
重启要求是,应用此安全更新后,必须重启系统。
删除信息依次单击“控制面板”、“系统和安全”,然后单击“Windows 更新”下的“查看已安装的更新”,然后从更新列表中进行选择。
文件信息请参阅 Microsoft Knowledge 知识库文章 3163912
请参阅 Microsoft Knowledge 知识库文章 3172985
注册表项验证不存在用于验证这些更新是否存在的注册表项。

如何获取此安全更新程序的相关帮助和支持

帮助安装更新程序:Microsoft 更新支持

IT 专业人员安全解决方案:TechNet 安全故障排除和支持

帮助保护您基于 Windows 的计算机不受病毒和恶意软件的侵害:病毒解决方案和安全中心

基于国家/地区的本地支持:国际支持

适用范围

此文章适用于以下内容:
  • Microsoft .NET Framework 4.6 和 4.6.1,与以下版本一起使用时:
    • Windows Server 2012 R2
    • Windows 8.1
    • Windows Server 2012
    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
  • Microsoft .NET Framework 4.6 与以下版本一起使用时:
    • Windows Server 2008 Service Pack 2
    • Windows Vista Service Pack 2
  • Microsoft .NET Framework 4.5.2 与以下版本一起使用时:
    • Windows Server 2012 R2
    • Windows 8.1
    • Windows RT 8.1
    • Windows Server 2012
    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
    • Windows Server 2008 Service Pack 2
    • Windows Vista Service Pack 2
  • Microsoft .NET Framework 3.5.1 与以下版本一起使用时:
    • Windows Server 2008 R2 Service Pack 1
    • Windows 7 Service Pack 1
  • Microsoft .NET Framework 3.5 与以下版本一起使用时:
    • Windows Server 2012 R2
    • Windows 8.1
    • Windows Server 2012
  • Microsoft .NET Framework 2.0 Service Pack 2 与以下版本一起使用时:
    • Windows Server 2008 Service Pack 2
    • Windows Vista Service Pack 2
属性

文章 ID:3170048 - 上次审阅时间:07/15/2016 15:04:00 - 修订版本: 2.0

Microsoft .NET Framework 4.6, Microsoft .NET Framework 4.6.1, Microsoft .NET Framework 4.5.2, Microsoft .NET Framework 3.5.1, Microsoft .NET Framework 3.5, Microsoft .NET Framework 2.0 Service Pack 2

  • kbsecvulnerability kbsecurity kbsecbulletin kbfix kbexpertiseinter kbbug atdownload KB3170048
反馈