Windows Azure 套件網站版本 2 的更新彙總套件 13.1

摘要

當 Windows Azure 套件網站不會先檢查緩衝區的長度，再將記憶體複製到緩衝區時，即存在遠端執行程式碼弱點。 若要深入了解此弱點，請前往 CVE-2019-1372。

Windows Azure 套件網站版本 2 的這個更新彙總套件 13.1 包括可解決此弱點的安全性更新。

此更新彙總套件取代 Windows Azure 套件網站版本 2 的更新彙總套件 13 (Windows Azure 套件網站 V2 最後的功能更新)，也包括更新彙總套件 13中包含的所有修正。

建議您在套用此更新之前，先檢閱本文和 Windows Azure 套件網站版本 2 的更新彙總套件 13 中的資訊。

注意： Windows Azure 套件網站 V2 現在處於延伸支援階段，如 https://aka.ms/wapwebsiteslifecycle 所述

此更新所修正的問題

此更新修正下列問題：

• 問題 1： 為 CVE-2019-1372 中所述的弱點提供風險降低措施。

安裝指示

《開始安裝 Windows Azure 套件》中記錄了安裝和升級使用說明： TechNet 網站中的網站主題。 這些使用說明描述如何升級到 Windows Azure 套件網站版本 2 的更新彙總套件 13.1。  

請注意，更新彙總套件 6 的安裝和升級程序有很大的改變。 因此，請花時間詳閱文件。 

此連結還提供監視升級和檢查升級狀態的其他指引。  

除了可執行檔之外，資料存放區也會有所變更，因此無法復原此更新。 

如何取得並安裝更新

其他相關資訊