2024 年 10 月 8 日 - .NET Framework 4.6.2、4.7、4.7.1、4.7.2 的仅限安全更新，适用于 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 (KB5043947)

应用对象
.NET

注意

  • 适用于：
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

注意

  • REMINDER Windows Server 2008 R2 SP1 已结束主流支持，现在已采用扩展安全更新 (ESU) 支持。
  • 从 2020 年 7 月开始，此操作系统将不再有可选的非安全版本 (称为“C”版本) 。 处于扩展支持阶段的操作系统仅有累积月度安全更新（称为“B”或“星期二更新”版本）。
  • 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。　
  • 为这些操作系统的本地版本购买了 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的过程，才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。　有关 ESU 以及支持哪些版本的详细信息，请参阅 KB4497181。 有关详细信息，请参阅 ESU 博客。

注意

  • 提醒.NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的所有更新都要求安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 的更多信息，请参阅 KB 4019990。
  • 若在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅添加语言包至 Windows。

Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 2024 年 10 月 8 日更新包括.NET Framework 4.6.2、4.7、4.7.1、4.7.2 中的安全改进。 我们建议你将此更新作为定期维护工作的一部分进行应用。 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。

摘要

CVE-2024-43483 - .NET Framework拒绝服务漏洞
              此安全更新解决了 n CVE-2024-43483 中详述的拒绝服务漏洞。

CVE-2024-43484 - .NET Framework拒绝服务漏洞
              此安全更新解决了 n CVE-2024-43484 中详述的拒绝服务漏洞。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 5044086 Windows Server 2008 SP2 (KB5044086) .NET Framework 2.0、3.0、3.5 SP1、4.6.2 的仅限安全更新的说明
  • 5044085 Windows Server 2008 R2 SP1 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的仅限安全更新的说明 (KB5044085)

此更新中的已知问题

Microsoft 目前不知道此更新中的任何问题。

如何获取此更新

在安装此更新之前

前提：

要应用此更新，必须安装 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

操作系统 安装此更新的先决条件
Windows Server 2008 SP2
  1. 2019 年 4 月 9 日服务栈更新 (SSU) (KB4493730)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。
  2. 最新的 SHA-2 更新 (KB4474419) 2019 年 10 月 8 日发布或更高版本的更新。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
  3. 若要获取此安全更新，必须重新安装“扩展安全汇报 (ESU) 许可准备包” (2022 年 8 月 8 日的 Windows Server 2008 SP2 KB5016891) ，即使之前安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。
  4. 安装完上述各项后，我们强烈建议你安装最新的 SSU。 对于 Windows Server 2008 SP2，必须安装 2022 年 7 月 12 日或更高版本的服务堆栈更新 (SSU ) (KB5016129) 。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。

    如果使用Windows 更新，如果你是 ESU 客户，系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
  5. 从 VLSC 门户下载 ESU MAK 加载项密钥， 然后部署并激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。
    重要 部署以下项不需要其他密钥：
    • 无需为 Azure 虚拟机部署额外的 ESU 密钥， (VM) 、Azure Stack HCI 版本 21H2 及更高版本。
    • 对于其他Azure产品，例如 Azure VMWare、Azure Nutanix 解决方案Azure Stack (Hub、Edge) ，或者对于 Windows Server 2008 SP2 的Azure自带映像，则需要部署 ESU 密钥。 ESU 覆盖的第四年 安装、激活和部署 ESU 的步骤相同。
Windows Server 2008 R2
  1. 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。
  2. 最新的 SHA-2 更新 (KB4474419) 于 2019 年 9 月 10 日发布或更高版本。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
  3. 若要获取此安全更新，必须重新安装“扩展安全汇报 (ESU) 许可准备包” (KB5016892 2022 年 8 月 8 日的 Windows Server 2008 R2 SP1) ，即使以前安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。
  4. 安装完上述各项后，我们强烈建议你安装最新的 SSU。
    对于 Windows Server 2008 R2 SP1，必须安装 2022 年 9 月 13 日或更高版本的服务堆栈更新 (SSU ) (KB5017397) 。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。

    如果使用Windows 更新，如果你是 ESU 客户，系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
  5. 从 VLSC 门户下载 ESU MAK 加载项密钥， 然后部署并激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。
    重要 部署以下项不需要其他密钥：
    • 无需为 Azure 虚拟机 (VM) 部署额外的 ESU 密钥，Azure Stack HCI。
    • 对于其他Azure产品（如 Azure VMWare），Azure Nutanix 解决方案Azure Stack (Hub、Edge) ，或者对于 Windows Server 2008 SP2 和 Windows Server 2008 R2 SP1 Azure 自带映像，则需要部署 ESU 密钥。 ESU 覆盖的第四年 安装、激活和部署 ESU 的步骤相同。

安装此更新

发布渠道 可用 下一步
Windows 更新 和 Microsoft Update 否 参阅以下其他选项。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 通过应用操作系统更新，将安装此单独的.NET Framework产品更新（如果适用）。 有关操作系统更新的详细信息，请参阅 有关此更新的其他信息 部分。

重启要求

如果正在使用任何受影响的文件，可能需要在应用此更新后重启计算机。 我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息，请参阅Microsoft安全响应中心的 “部署”选项卡 (MSRC) 安全更新指南。

文件信息

此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。

x86
文件名File versionFile sizeDateTimeGlobalUserInterface.CompositeFont186,00904-Sep-202417：23msvcp120_clr0400.dll12.0.52519.0485,57604-Sep-202417：23msvcr120_clr0400.dll12.0.52519.0987,84004-Sep-202417：23VsVersion.dll14.7.4115.013,23204-202417：22PresentationCore.dll4.7.4115.03,638,30404-Sep-202417：23PresentationFramework.dll4.7.4115.06,271,53604-Sep-202417：23PresentationFramework-SystemData.dll4.7.4115.018,48004-Sep-202417：23PresentationHost_v0400.dll4.7.4115.0208，96804-Sep-202417:23PresentationHost_v0400.dll.mui4.7.4115.078,78404-Sep-202417：23PresentationNative_v0400.dll4.7.4115.0821,280 04-Sep-202417：23System.Core.dll4.7.4115.01,547,12004-Sep-202417：22System.IO.Compression.dll4.7.4115.067,5680 4-Sep-202417：22System.Windows.Controls.Ribbon.dll4.7.4115.0740,40004-Sep-202417：23System.Xaml.dll4.7.4115.0637,51204-Sep-202417：23UIAutomationClient.dll4.7.4115.0172,06404-Sep-202417：23UIAutomationClientsideProviders.dll4.7.4115.0355，36004-Sep-202417：23UIAutomationProvider.dll4.7.4115.043,04004-Sep-202417：23UIAutomationTypes.dll4.7.4115.7 0215,07204-Sep-202417：23WindowsBase.dll4.7.4115.01,292，83204-Sep-202417:23WPFFontCache_v0400.exe.mui4.7.4115.013,36004-Sep-20 2417：23WPFFontCache_v0400.exe4.7.4115.020,04804-Sep-202417：23wpfgfx_v0400.dll4.7.4115.01,341,00004-Sep-20241 7：23Placeholder.dll4.7.4115.019,01604-Sep-202417：23PenIMC2_v0400.dll4.7.4115.080,92804-Sep-202417：23
x64
文件名File versionFile sizeDateTimeGlobalUserInterface.CompositeFont186,00904-Sep-202417：23msvcp120_clr0400.dll12.0.52519.0690,00804-Sep-20241 7：42msvcp120_clr0400.dll12.0.52519.0485,57604-Sep-202417：23msvcr120_clr0400.dll12.0.52519.0993,63204-Sep-202417：42msvcr120_clr0400.dll12.0.52519.0987,84004-Sep-202417：23VsVersion.dll14.7.4115.013,38404-Sep-2024 17：42VsVersion.dll14.7.4115.013,23204-Sep-202417：22PresentationCore.dll4.7.4115.03,615,77604-Sep-202417：42PresentationCore.dll4.7.4115.03,638,30404-Sep-202417：23PresentationFramework.dll4.7.4115.06 ，271,53604-Sep-202417：23PresentationFramework-SystemData.dll4.7.4115.018,48004-Sep-202417：23PresentationHost_v0400.dll4.7. 4115.0271，90404-Sep-202417:42PresentationHost_v0400.dll.mui4.7.4115.078,89604-Sep-202417：42PresentationHost_v0400.dll4.7.4115.0208，96804-Sep-202417:23PresentationHost_v0400.dll.mui 4.7.4115.078,78404-Sep-202417：23PresentationNative_v0400.dll4.7.4115.01,103,90404-Sep-202417：42PresentationNative_v0400.dll4.7.4115.0821,28004-Sep-202417：23System.Core.dll4.7.4115.01,547,12004-Sep-202417：22System.IO.Compression.dll4.7.4115.067,56804-Sep-202417：22System.Windows.Controls.Ribbon.dll4.7.4115.0740,40004-Sep-202417：23System.Xaml.dll4.7.4115.0637,51204-Sep-202417：23UIAutomationClient.dll4.7.4115.0172,06404-Sep-202417：23UIAutomationClientsideProviders.dll4.7.4115.0355,36004-Sep-202417：23UIAutomationProvider.dll4.7.4115.043,04004-Sep-202417：23UIAutomationTypes.dll4.7.4115.0215,07204-Sep-202417：23WindowsBase.dll4.7.4115.01,292，83204-Sep-202417:23WPFFontCache_v0400.exe.mui4.7.4115.013 ，36804-Sep-202417:42WPFFontCache_v0400.exe.mui4.7.4115.013,36004-Sep-202417：23WPFFontCache_v0400.exe4.7.4115.021,08804-Sep-202417：42WPFFontCache_v0400.exe4.7.411 5.020,04804-Sep-202417：23wpfgfx_v0400.dll4.7.4115.01,760,80004-Sep-202417：42wpfgfx_v0400.dll4.7.4115.01,341,00 004-Sep-202417：23Placeholder.dll4.7.4115.020,00004-Sep-202417：42Placeholder.dll4.7.4115.019,01604-Sep-202417：23PenIMC2_v0400.dll4.7.4115.098,87204-Sep-202417：42PenIMC2_v0400.dll4.7.4115.080,92804-Sep-202417：23

如何获取此更新的相关帮助和支持