注意事項
此更新隨附於 2018 年 6 月適用於 Windows Server 2012 的 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7 和 4.7.1 品質彙總套件預覽 (KB 4291495)。 此更新的部分項目先前已隨附於 2018 年 5 月 8 日的安全性和品質彙總套件 (KB 4099634),以及 2018 年 5 月 15 日的品質彙總套件預覽 (KB 4098968) 中。
摘要
此更新能解決 Microsoft .NET Framework 中的弱點,此弱點可能會在 .NET Framework 和 .NET Core 元件以不正確的方式處理 XML 文件時造成阻斷服務。 成功利用此弱點的攻擊者可能會導致 .NET Framework 應用程式發生阻斷服務的情形。 若要深入了解此弱點,請參閱 Microsoft 一般弱點及安全風險 CVE-2018-0765。
此外,此更新還能解決 Windows 中可能會允許攻擊者略過 Device Guard 的安全性功能略過弱點。 成功利用此弱點的攻擊者可能會規避電腦的「使用者模式程式碼完整性」(UMCI) 原則。 若要深入了解此弱點,請參閱 Microsoft 一般弱點及安全風險 CVE-2018-1039。
重要
-
適用於 .NET Framework 4.6、4.6.1、4.6.2、4.7 和 4.7.1 的所有更新都需要安裝 d3dcompiler_47.dll。 我們建議您在套用此更新之前,先安裝隨附的 d3dcompiler_47.dll。 如需有關 d3dcompiler_47.dll 的詳細資訊,請參閱 KB 4019990。
-
如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)。
此安全性更新的其他相關資訊
下列文章包含此安全性更新的其他資訊,並且與個別產品版本相關。 這些文章可能包含已知問題的資訊。
如何取得此安全性更新的說明及支援
-
安裝更新的說明: Windows Update 常見問題集
-
適用於 IT 專業人員的資訊安全解決方案: TechNet 安全性疑難排解與支援
-
保護您的 Windows 產品和服務免於受到病毒和惡意程式碼攻擊: Microsoft 安全性
-
您所在國家/地區的當地支援: 多語系支援