2026 年 4 月 14 日 - 适用于 Windows Server 2012 R2 的 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 安全和质量汇总 (KB5084070)

应用对象
.NET

注意

  • 适用对象：
  • Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8

摘要

注意

注意：安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。

安全性改进

CVE-2026-32178 - .NET Framework 远程代码执行漏洞
              此安全更新解决了 CVE-2026-32178 中详述的远程代码执行漏洞。

CVE-2026-32203 - .NET Framework 拒绝服务漏洞
              此安全更新解决了 CVE-2026-32203 中详述的拒绝服务漏洞。

CVE-2026-32226 - .NET Framework 拒绝服务漏洞
              此安全更新解决了 CVE-2026-32226 中详述的拒绝服务漏洞。

CVE-2026-23666 - .NET Framework 拒绝服务漏洞
              此安全更新解决了 CVE-2026-23666 中详述的拒绝服务漏洞。

CVE-2026-26171 - .NET Framework 安全功能绕过漏洞
              此安全更新解决了 CVE-2026-26171 中详述的安全功能绕过漏洞。

CVE-2026-33116 - .NET Framework 信息泄漏漏洞
              此安全更新解决了 CVE-2026-33116 中详述的信息泄漏漏洞。

质量和可靠性改进

有关此更新发布的改进的列表，请参阅本文“其他信息”部分中的文章链接。

此更新中的已知问题

Microsoft 目前不知道此更新中的任何问题。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 5082406 适用于 Windows Server 2012 R2 的 .NET Framework 3.5.1 安全和质量汇总 (KB5082406) 说明
  • 5082402 适用于 Windows Server 2012 R2 的 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 安全和质量汇总 (KB5082402) 说明
  • 5082404 适用于 Windows Server 2012 R2 的 .NET Framework 4.8 安全和质量汇总 (KB5082404) 说明

如何获取此更新

发布渠道 可用 下一步
Windows 更新和 Microsoft 更新 是 无。 此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录 是 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 是 此操作系统更新将按适用情况提供，并将安装相应的 .NET Framework 产品更新。 有关各个 .NET Framework 产品更新的详细信息，请参阅此更新的其他信息部分。
如果按以下方式配置，此更新将自动与 WSUS 同步：
产品：Windows Server 2012 R2
分类：安全更新

如何获取此更新的相关帮助和支持