适用于:

Microsoft .NET Framework 4.8

注意

2020 年 7 月 23 日发布了更新 KB4565636 v2,以替换适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 .NET Framework 4.8 的 v1。 对于具有某些 ESU 配置的客户,不会安装 v1 更新。  v2 更新更正了客户无法安装 v1 更新的问题。  


如果已安装 KB4565636 v1,则无需执行任何操作。  


若要获取 KB4565636 v2,请参阅"如何获取和安装更新"部分。

重要说明 安装此更新前,请确认已安装如何获取此更新部分列出的必需更新。 

重要说明 对于某些使用 Windows Server 2008 R2 SP1,并在安装 2020 年 1 月 14 日更新前已激活其 ESU 多激活密钥 (MAK) 加载项的客户,可能需要重新激活其密钥。 只需要在受影响的设备上重新激活一次。  有关激活的信息,请参阅此博客文章。

重要说明 WSUS 扫描 cab 文件将继续适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1。 如果有一部分设备在没有 ESU 的情况下运行这些操作系统,则它们可能会在补丁程序管理和合规性工具集中显示为“不符合”。

重要说明 已经为这些操作系统的本地版本购买 的客户必须遵循 KB4522133 中的特定流程,才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 及受支持版本的更多信息,请参阅 KB4497181

重要说明 自 2020 年 1 月 15 日起将显示全屏通知,说明在 2020 年 1 月 14 日 Windows 7 Service Pack 1 支持终止后继续使用的风险。 该通知将一直保留在屏幕上,直到你与之交互。 该通知只会显示在 Windows 7 Service Pack 1 的以下版本中:

备注 在已加入域的计算机或处于展台模式的计算机中不会显示该停止。

重要说明 自 2019 年 8 月起,对适用于 Windows Server 2008 R2 SP1 和 Windows 7SP1 的 .NET Framework 4.6 及更高版本的更新需要 SHA-2 代码签名支持。 请确保在应用此更新前已安装所有最新 Windows 更新以避免安装问题。 有关 SHA-2 代码签名支持更新的更多详细信息,请参阅 KB 4474419

摘要

当软件无法检查 XML 文件输入的源标记时,.NET Framework 中存在远程执行代码漏洞。 成功利用此漏洞的攻击者可以在负责反序列化 XML 内容的进程的上下文中运行任意代码。 若要利用此漏洞,攻击者可以使用受影响的产品将经特殊设计的文档上传到服务器以处理内容。 此安全更新通过更正 .NET Framework 服务验证 XML 内容的源标记的方式来修复此漏洞。

此安全更新影响 .NET Framework 的 System.Data.DataTable 和 System.Data.DataSet 类型读取 XML 系列化数据的方式。 大部分 .NET Framework 应用程序在安装更新后都不会遇到任何行为更改。 有关更新如何影响 .NET Framework 的更多信息,包括可能受影响的情况示例,请参阅 https://go.microsoft.com/fwlink/?linkid=2132227 的 DataTable 和 DataSet 安全指南文档。

若要了解有关漏洞的更多信息,请参阅以下常见漏洞和披露 (CVE)。

此更新中的已知问题

症状

此更新不会安装,它会返回以下错误消息的其中一条或两条:

  • -2146762495

  • 根据当前系统时钟或签名文件中的时间戳进行验证时,所需的证书不在其有效期内。

解决方法

此问题已在 .NET Framework 的最新安全和质量汇总中进行了更正。 

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 4566517 说明 3.5.1 .NET Framework安全和质量汇总, 4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8(适用于 Windows 7 SP1 和 Windows Server 2008 R2 SP1 (KB4566517)

如何获取和安装更新

安装此更新前

先决条件:

若要应用此更新,必须安装 .NET Framework 4.8。

在安装最新汇总之前,你必须安装列出的以下更新,并重启设备。 安装这些更新可提高更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

  1. 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时,需要此更新。

  2. 2019 年 9 月 10 日发布了最新 SHA-2 更新 (KB4474419)。 如果你使用的是 Windows 更新,则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时,需要此更新。 有关 SHA-2 更新的更多信息,请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求

  3. 扩展安全更新 (ESU) 许可准备程序包 (KB4538483) 发布于 2020 年 2 月 11 日。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包,请在 Microsoft 更新目录中进行搜索。

安装此更新

发布频道

可用

下一步

Windows Update 和 Microsoft Update

无。 如果你是 ESU 客户,此更新会通过 Windows 更新自动下载并安装。

Microsoft 更新目录

若要获取此更新的独立程序包,请转到 Microsoft 更新目录 网站。

Windows Server Update Services (WSUS)

如果按照以下方式配置“产品和分类”,此更新将自动与 WSUS 同步:

产品:Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7

分类:安全更新

重新启动要求

如果未使用受影响的文件,则应用此更新之后无需重新启动计算机。 我们建议你退出所有基于 .NET Framework 的应用程序,然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息,请参阅 Microsoft 知识库中的以下文章:

20200714 安全更新部署信息:2020 年 7 月 14 日

更新删除信息

备注 我们建议你不要删除任何安全更新。 若要删除此更新,请使用“控制面板”中的程序和功能项。

更新重新启动信息

仅当正在更新的文件被锁定或正在使用时,才需要在应用此安全更新之后重启系统。

更新替换信息

此更新将替换以前发布的更新45351024556399。

文件信息

此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。

x86

文件名

文件版本

文件大小

日期

时间

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 6 月 8 日

22:08

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 6 月 8 日

22:08

clr.dll

4.8.4180.0

8,044,832

2020 年 6 月 8 日

22:08

clrjit.dll

4.8.4180.0

561,648

2020 年 6 月 8 日

22:08

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 6 月 8 日

22:08

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 6 月 8 日

22:08

mscoreei.dll

4.8.4180.0

581,920

2020 年 6 月 8 日

22:08

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 6 月 8 日

22:08

Placeholder.dll

4.8.4180.0

26,096

2020 年 6 月 8 日

22:08

VsVersion.dll

14.8.4180.0

19,232

2020 年 6 月 8 日

22:08

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 6 月 8 日

22:08

peverify.dll

4.8.4180.0

190,232

2020 年 6 月 8 日

22:08

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 6 月 8 日

22:08

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 6 月 8 日

22:08

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 6 月 8 日

22:08

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 6 月 8 日

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 6 月 8 日

22:08

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 6 月 8 日

22:08

ReachFramework.dll

4.8.4110.0

677,656

2020 年 6 月 8 日

22:08

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 6 月 8 日

22:08

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 6 月 8 日

22:08

SOS.dll

4.8.4180.0

774,944

2020 年 6 月 8 日

22:08

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 6 月 8 日

22:08

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 6 月 8 日

22:08

System.Core.dll

4.8.4180.0

1,556,832

2020 年 6 月 8 日

22:08

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 6 月 8 日

22:08

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 6 月 8 日

22:08

System.Printing.dll

4.8.4110.0

399,640

2020 年 6 月 8 日

22:08

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 6 月 8 日

22:08

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 6 月 8 日

22:08

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 6 月 8 日

22:08

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 6 月 8 日

22:08

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 6 月 8 日

22:08

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 6 月 8 日

22:08

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 6 月 8 日

22:08

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 6 月 8 日

22:08

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 6 月 8 日

22:08

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 6 月 8 日

22:08

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 6 月 8 日

22:08

System.Configuration.dll

4.8.4190.0

421,536

2020 年 6 月 8 日

22:08

System.Data.dll

4.8.4190.0

3,482,408

2020 年 6 月 8 日

2,212

System.dll

4.8.4001.0

3,560,496

2020 年 6 月 8 日

22:08

System.Web.dll

4.8.4075.0

5,416,728

2020 年 6 月 8 日

22:08

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 6 月 8 日

22:08

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 6 月 8 日

22:08

System.Xaml.dll

4.8.4180.0

640,056

2020 年 6 月 8 日

22:08

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 6 月 8 日

22:08

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 6 月 8 日

22:08

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 6 月 8 日

22:08

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 6 月 8 日

22:08

webengine.dll

4.8.4075.0

26,904

2020 年 6 月 8 日

22:08

webengine4.dll

4.8.4075.0

572,184

2020 年 6 月 8 日

22:08

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 6 月 8 日

22:08

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 6 月 8 日

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 6 月 8 日

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 6 月 8 日

22:08

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 6 月 8 日

22:08

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 6 月 8 日

22:08

x64

File name

文件版本

文件大小

日期

时间

Aspnet_perf.dll

4.8.4075.0

49,432

2020 年 6 月 8 日

22:08

Aspnet_perf.dll

4.8.4075.0

43,800

2020 年 6 月 8 日

22:08

aspnet_wp.exe

4.8.4075.0

53,032

2020 年 6 月 8 日

22:08

aspnet_wp.exe

4.8.4075.0

47,608

2020 年 6 月 8 日

22:08

clr.dll

4.8.4180.0

11,251,192

2020 年 6 月 8 日

22:08

clr.dll

4.8.4180.0

8,044,832

2020 年 6 月 8 日

22:08

clrjit.dll

4.8.4180.0

1,365,272

2020 年 6 月 8 日

22:08

clrjit.dll

4.8.4180.0

561,648

2020 年 6 月 8 日

22:08

compatjit.dll

4.8.4180.0

1,280,800

2020 年 6 月 8 日

22:08

mscordacwks.dll

4.8.4180.0

1,808,672

2020 年 6 月 8 日

22:08

mscordacwks.dll

4.8.4180.0

1,315,104

2020 年 6 月 8 日

22:08

mscordbi.dll

4.8.4180.0

1,662,752

2020 年 6 月 8 日

22:08

mscordbi.dll

4.8.4180.0

1,196,320

2020 年 6 月 8 日

22:08

mscoreei.dll

4.8.4180.0

689,952

2020 年 6 月 8 日

22:08

mscoreei.dll

4.8.4180.0

581,920

2020 年 6 月 8 日

22:08

mscorlib.dll

4.8.4180.0

5,439,264

2020 年 6 月 8 日

22:08

mscorlib.dll

4.8.4180.0

5,678,576

2020 年 6 月 8 日

22:08

VsVersion.dll

14.8.4180.0

19,232

2020 年 6 月 8 日

22:08

Placeholder.dll

4.8.4180.0

27,936

2020 年 6 月 8 日

22:08

Placeholder.dll

4.8.4180.0

26,096

2020 年 6 月 8 日

22:08

VsVersion.dll

14.8.4180.0

19,232

2020 年 6 月 8 日

22:08

PenIMC2_v0400.dll

4.8.4180.0

128,288

2020 年 6 月 8 日

22:08

PenIMC2_v0400.dll

4.8.4180.0

107,504

2020 年 6 月 8 日

22:08

peverify.dll

4.8.4180.0

273,184

2020 年 6 月 8 日

22:08

peverify.dll

4.8.4180.0

190,232

2020 年 6 月 8 日

22:08

PresentationCore.dll

4.8.4180.0

3,652,384

2020 年 6 月 8 日

22:08

PresentationCore.dll

4.8.4180.0

3,676,440

2020 年 6 月 8 日

22:08

PresentationFramework.dll

4.8.4180.0

6,271,264

2020 年 6 月 8 日

22:08

PresentationFramework-SystemData.dll

4.8.4180.0

25,376

2020 年 6 月 8 日

22:08

PresentationHost_v0400.dll

4.8.4180.0

310,048

2020 年 6 月 8 日

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,280

2020 年 6 月 8 日

22:08

PresentationHost_v0400.dll

4.8.4180.0

241,648

2020 年 6 月 8 日

22:08

PresentationHost_v0400.dll.mui

4.8.4180.0

85,272

2020 年 6 月 8 日

22:08

PresentationNative_v0400.dll

4.8.4180.0

1,171,744

2020 年 6 月 8 日

22:08

PresentationNative_v0400.dll

4.8.4180.0

930,808

2020 年 6 月 8 日

22:08

ReachFramework.dll

4.8.4110.0

677,656

2020 年 6 月 8 日

22:08

ServiceMonikerSupport.dll

4.8.4180.0

35,104

2020 年 6 月 8 日

22:08

ServiceMonikerSupport.dll

4.8.4180.0

32,272

2020 年 6 月 8 日

22:08

SMDiagnostics.dll

4.8.4180.0

73,880

2020 年 6 月 8 日

22:08

SOS.dll

4.8.4180.0

929,056

2020 年 6 月 8 日

22:08

SOS.dll

4.8.4180.0

774,944

2020 年 6 月 8 日

22:08

System.Activities.dll

4.8.4180.0

1,534,312

2020 年 6 月 8 日

22:08

System.Activities.Presentation.dll

4.8.4180.0

2,127,136

2020 年 6 月 8 日

22:08

System.Core.dll

4.8.4180.0

1,556,832

2020 年 6 月 8 日

22:08

System.IdentityModel.dll

4.8.4180.0

1,094,504

2020 年 6 月 8 日

22:08

System.IdentityModel.Services.dll

4.8.4180.0

199,152

2020 年 6 月 8 日

22:08

System.Printing.dll

4.8.4110.0

400,152

2020 年 6 月 8 日

22:08

System.Printing.dll

4.8.4110.0

399,640

2020 年 6 月 8 日

22:08

System.Runtime.Serialization.dll

4.8.4180.0

1,054,872

2020 年 6 月 8 日

22:08

System.ServiceModel.Channels.dll

4.8.4180.0

158,704

2020 年 6 月 8 日

22:08

System.ServiceModel.Discovery.dll

4.8.4180.0

309,024

2020 年 6 月 8 日

22:08

System.ServiceModel.dll

4.8.4180.0

6,389,336

2020 年 6 月 8 日

22:08

System.ServiceModel.Internals.dll

4.8.4180.0

254,096

2020 年 6 月 8 日

22:08

System.ServiceModel.WasHosting.dll

4.8.4180.0

40,736

2020 年 6 月 8 日

22:08

System.Web.ApplicationServices.dll

4.8.4075.0

71,512

2020 年 6 月 8 日

22:08

System.Web.Extensions.dll

4.8.4075.0

1,849,992

2020 年 6 月 8 日

22:08

System.Workflow.Activities.dll

4.8.4110.0

1,051,112

2020 年 6 月 8 日

22:08

System.Workflow.ComponentModel.dll

4.8.4110.0

1,557,272

2020 年 6 月 8 日

22:08

System.Workflow.Runtime.dll

4.8.4110.0

503,064

2020 年 6 月 8 日

22:08

System.configuration.dll

4.8.4190.0

421,536

2020 年 6 月 8 日

22:08

System.Data.dll

4.8.4190.0

3,549,488

2020 年 6 月 8 日

22:08

System.Data.dll

4.8.4190.0

3,482,408

2020 年 6 月 8 日

2,212

System.dll

4.8.4001.0

3,560,496

2020 年 6 月 8 日

22:08

System.Web.dll

4.8.4075.0

5,403,624

2020 年 6 月 8 日

22:08

System.Web.dll

4.8.4075.0

5,416,728

2020 年 6 月 8 日

22:08

System.Windows.Controls.Ribbon.dll

4.8.4180.0

751,392

2020 年 6 月 8 日

22:08

System.Windows.Forms.dll

4.8.4180.0

5,921,848

2020 年 6 月 8 日

22:08

System.Xaml.dll

4.8.4180.0

640,056

2020 年 6 月 8 日

22:08

UIAutomationClient.dll

4.8.4180.0

178,464

2020 年 6 月 8 日

22:08

UIAutomationClientsideProviders.dll

4.8.4180.0

361,760

2020 年 6 月 8 日

22:08

UIAutomationProvider.dll

4.8.4180.0

49,648

2020 年 6 月 8 日

22:08

UIAutomationTypes.dll

4.8.4180.0

223,512

2020 年 6 月 8 日

22:08

webengine.dll

4.8.4075.0

28,952

2020 年 6 月 8 日

22:08

webengine.dll

4.8.4075.0

26,904

2020 年 6 月 8 日

22:08

webengine4.dll

4.8.4075.0

682,776

2020 年 6 月 8 日

22:08

webengine4.dll

4.8.4075.0

572,184

2020 年 6 月 8 日

22:08

WindowsBase.dll

4.8.4180.0

1,306,392

2020 年 6 月 8 日

22:08

WindowsFormsIntegration.dll

4.8.4180.0

105,248

2020 年 6 月 8 日

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

102,672

2020 年 6 月 8 日

22:08

WorkflowServiceHostPerformanceCounters.dll

4.8.4110.0

89,368

2020 年 6 月 8 日

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 6 月 8 日

22:08

WPFFontCache_v0400.exe.mui

4.8.4180.0

19,744

2020 年 6 月 8 日

22:08

WPFFontCache_v0400.exe

4.8.4180.0

29,520

2020 年 6 月 8 日

22:08

WPFFontCache_v0400.exe

4.8.4180.0

27,472

2020 年 6 月 8 日

22:08

wpfgfx_v0400.dll

4.8.4180.0

2,058,016

2020 年 6 月 8 日

22:08

wpfgfx_v0400.dll

4.8.4180.0

1,626,608

2020 年 6 月 8 日

22:08

有关保护和安全的信息

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

你对翻译质量的满意程度如何?

哪些因素影响了你的体验?

是否还有其他反馈?(可选)

谢谢您的反馈意见!

×