注意
- 适用于：
- Microsoft .NET Framework 4.8
注意
- REMINDER Windows Server 2008 R2 SP1 已结束主流支持，现在已采用扩展安全更新 (ESU) 支持。
- 从 2020 年 7 月开始，此操作系统将不再有可选的非安全版本 (称为“C”版本) 。 处于扩展支持阶段的操作系统仅有累积月度安全更新（称为“B”或“星期二更新”版本）。
- 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。
- 为这些操作系统的本地版本购买了 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的过程，才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 以及支持哪些版本的详细信息，请参阅 KB4497181。 有关详细信息，请参阅 ESU 博客。
Windows Server 2008 R2 SP1 的 2024 年 10 月 8 日更新包括.NET Framework 4.8 中的安全改进。 我们建议你将此更新作为定期维护工作的一部分进行应用。 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。
摘要
CVE-2024-43483 - .NET Framework拒绝服务漏洞
此安全更新解决了 n CVE-2024-43483 中详述的拒绝服务漏洞。
CVE-2024-43484 - .NET Framework拒绝服务漏洞
此安全更新解决了 n CVE-2024-43484 中详述的拒绝服务漏洞。
有关此更新的其他信息
下列文章包含此更新针对具体产品版本的其他信息。
- 5044085 Windows Server 2008 R2 SP1 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2、4.8 的仅限安全更新的说明 (KB5044085)
此更新中的已知问题
Microsoft 目前不知道此更新中的任何问题。
如何获取此更新
在安装此更新之前
前提：
若要应用此更新，必须安装 .NET Framework 4.8。
在安装最新的汇总之前，必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。
2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。
最新的 SHA-2 更新 (KB4474419) 于 2019 年 9 月 10 日发布或更高版本。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。
若要获取此安全更新，必须重新安装“扩展安全汇报 (ESU) 许可准备包” (KB5016892 2022 年 8 月 8 日的 Windows Server 2008 R2 SP1) ，即使以前安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。
安装完上述各项后，我们强烈建议你安装最新的 SSU。
对于 Windows Server 2008 R2 SP1，必须安装 2022 年 9 月 13 日或更高版本的服务堆栈更新 (SSU ) (KB5017397) 。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。如果使用Windows 更新，如果你是 ESU 客户，系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
从 VLSC 门户下载 ESU MAK 加载项密钥， 然后部署并激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。
重要 部署以下项不需要其他密钥：- 无需为 Azure 虚拟机 (VM) 部署额外的 ESU 密钥，Azure Stack HCI。
- 对于其他Azure产品（如 Azure VMWare），Azure Nutanix 解决方案Azure Stack (Hub、Edge) ，或者对于 Windows Server 2008 SP2 和 Windows Server 2008 R2 SP1 Azure 自带映像，则需要部署 ESU 密钥。 ESU 覆盖的第四年 安装、激活和部署 ESU 的步骤相同。
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新 和 Microsoft Update | 否 | 参阅以下其他选项。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 通过应用操作系统更新，将安装此单独的.NET Framework产品更新（如果适用）。 有关操作系统更新的详细信息，请参阅 有关此更新的其他信息 部分。 |
重启要求
如果正在使用任何受影响的文件，可能需要在应用此更新后重启计算机。 我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。
更新部署信息
有关此安全更新的部署详细信息，请参阅Microsoft安全响应中心的 “部署”选项卡 (MSRC) 安全更新指南。
文件信息
此软件更新程序的英语（美国）版本将安装具有下表所列属性的文件。
| x86 |
|---|
| 文件名File versionFile sizeDateTimeAspnet_perf.dll4.8.4761.037,29604-Sep-202417：15aspnet_wp.exe4.8.4761.041,02404-Sep-202417：15clr.dll4.8.4 761.08,659,51204-Sep-202417：15clrjit.dll4.8.4761.0556,08804-Sep-202417：15mscordacwks.dll4.8.4761.0 1,308,69604-Sep-202417：15mscordbi.dll4.8.4761.01,189,40004-Sep-202417：15mscorlib.dll4.8.4761.05,731,38404-Sep-202417：15Placeholder.dll4.8.4761.019,50404-Sep-202417：15VsVersion.dll14.8.4761.012,87204-Sep-202417：15PenIMC2_v0400.dll4.8.4761.0100,89604-Sep-202417：15peverify.dll4.8.4761.0183,86404-Sep-202417：15PresentationCore.dll4.8.4761.03,678,14404-Sep-202417：15PresentationFramework.dll4.8.4761.06,295,07204-Sep-202417：1 5PresentationFramework-SystemData.dll4.8.4761.018,97604-Sep-202417：15PresentationHost_v0400.dll4.8.4761.0235，04004-Sep-202417:15PresentationHost_v0400.dll.mui4.8.4761.078 ，88004-Sep-202417：15PresentationNative_v0400.dll4.8.4761.0924,20804-Sep-202417：15SOS.dll4.8.4761.0769,04004-202417年9月：15System.Core.dll4.8.4761.01,550,22404-Sep-202417：15System.Web.ApplicationServices.dll4.8.4761.066,12004 -Sep-202417：15System.Web.Extensions.dll4.8.4761.01,845,32004-Sep-202417：15System.Runtime.Caching.dll4.8.4761.0105,0105 50404-Sep-202417：15System.IO.Compression.dll4.8.4761.067,44004-Sep-202417：15System.Web.dll4.8.4761.05,413,413 43204-Sep-202417：15System.Windows.Controls.Ribbon.dll4.8.4761.0744,88004-Sep-202417：15System.Xaml.dll4.8.4761.0634，47204-Sep-202417：15UIAutomationClient.dll4.8.4761.0172,57604-Sep-202417：15UIAutomationClientsideProviders.dll4.8.4761.0358,94404-Sep-202417：15UIAutomationProvider.dll4.8.4761.043,04004-Sep-202417：15UIAutomationTypes.dll4.8.4761.0217,13 604-Sep-202417：15webengine.dll4.8.4761.020,55204-Sep-202417：15webengine4.dll4.8.4761.0566,19204-Sep-2022 417：15WindowsBase.dll4.8.4761.01,302，04804-Sep-202417:15WPFFontCache_v0400.exe.mui4.8.4761.013,34404-Sep-202417：15WPFFontCache_v0400.exe4.8.4761.021，07204-Sep-202417：15wpfgfx_v0400.dll4.8.4761.01,620,51204-Sep-202417：15 |
| x64 |
|---|
| 文件名File versionFile sizeDateTimeAspnet_perf.dll4.8.4761.042,94404-Sep-202417：31Aspnet_perf.dll4.8.4761.037,29604-Sep-202417：15aspnet_wp.exe4.8.4 761.046,63204-Sep-202417：31aspnet_wp.exe4.8.4761.041,02404-Sep-202417：15clr.dll4.8.4761.011,710,896 04-Sep-202417：31clr.dll4.8.4761.08,659,51204-Sep-202417：15clrjit.dll4.8.4761.01,359,43204-Sep-1 202417：31clrjit.dll4.8.4761.0556,08804-Sep-202417：15compatjit.dll4.8.4761.01,274,42404-Sep-202417：31mscordacwks.dll4.8.4761.01,803,69604-Sep-202417：37mscordacwks.dll4.8.4761.01,308,69604-Sep-202417：15mscordbi.dll4.8.4761.01,655,71204-Sep-202417：37mscordbi.dll4.8.4761.01,189,40004-Sep-202417：15mscorlib.dll4.01 8.4761.05,493,81604-Sep-202417：37mscorlib.dll4.8.4761.05,731,38404-Sep-202417：15VsVersion.dll14.8.4761.0 12,83204-Sep-202417：37Placeholder.dll4.8.4761.021,53604-Sep-202417：37Placeholder.dll4.8.4761.019,50404-Sep-202417：15VsVersion.dll14.8.4761.012,87204-Sep-202417：15PenIMC2_v0400.dll4.8.4761.0121,92804-Sep-202417：37PenIMC2_v0400.dll4.8.4761.0100,89604-Sep-202417：15peverify.dll4.8.4761.0266,78404-Sep-202417：37peverify.dll4.0 8.4761.0183,86404-Sep-202417：15PresentationCore.dll4.8.4761.03,654,57604-Sep-202417：37PresentationCore. dll4.8.4761.03,678,14404-Sep-202417：15PresentationFramework.dll4.8.4761.06,295,07204-Sep-202417：15PresentationFramework-SystemData.dll4.8.4761.018,97604-Sep-202417：15PresentationHost_v0400.dll4.8.4761.0304，20004-Sep-202417:37PresentationHost_v0400.dll.mui4.8.47 61.078,88004-Sep-202417：37PresentationHost_v0400.dll4.8.4761.0235，04004-Sep-202417:15PresentationHost_v0400.dll.mui4.8.4761.078,88004-Sep-202417：15PresentationNative_v0400.dll4.8.4761.01,165,34404-Sep-202417：37PresentationNative_v0400.dll4.8.4761.0924,20804-Sep-20241 7：15SOS.dll4.8.4761.0923,04804-Sep-202417：37SOS.dll4.8.4761.0769,04004-Sep-202417：15System.Core.dll4.8.4761.01,550,22404-Sep-202417：15System.Web.ApplicationServices.dll4.8.4761.066,12004-Sep-20241 7：15System.Web.Extensions.dll4.8.4761.01,845,32004-Sep-202417：15System.Runtime.Caching.dll4.8.4761.0105,50404-Sep-2 02417：15System.IO.Compression.dll4.8.4761.067,44004-Sep-202417：15System.Web.dll4.8.4761.05,401,63204-Sep-2 02417：37System.Web.dll4.8.4761.05,413,43204-Sep-202417：15System.Windows.Controls.Ribbon.dll4.8.4761.0744,88004-202417 年 9 月：15System.Xaml.dll4.8.4761.0634,47204-Sep-202417：15UIAutomationClient.dll4.8.4761.0172,57604-Sep-20 2417：15UIAutomationClientsideProviders.dll4.8.4761.0358,94404-Sep-202417：15UIAutomationProvider.dll4.8.4761.043,04004-Sep-202417：15UIAutomationTypes.dll4.8.4761.0217,13604-Sep-202417：15webengine.dll4.8.4761.022,56004-Sep-2 02417：37webengine.dll4.8.4761.020,55204-Sep-202417：15webengine4.dll4.8.4761.0677,31204-Sep-202417：37webengine4.dll4.8.4761.0566,19204-Sep-202417：15WindowsBase.dll4.8.4761.01,302，04804-Sep-202417:15WPFFontCache_v0400.exe. mui4.8.4761.013，24804-Sep-202417:37WPFFontCache_v0400.exe.mui4.8.4761.013,34404-Sep-202417：15WPFFontCache_v0400.exe4.8.4761。 022,98404-Sep-202417：37WPFFontCache_v0400.exe4.8.4761.021,07204-Sep-202417：15wpfgfx_v0400.dll4.8.476 1.02,052,01604-Sep-202417：37wpfgfx_v0400.dll4.8.4761.01,620,51204-Sep-202417：15 |
如何获取此更新的相关帮助和支持
- 有关安装更新的帮助：Windows 更新常见问题解答
- 在线和家中保护自己：Windows 安全中心支持
- 根据你的国家/地区提供本地 支持：国际支持