Windows 7 SP1 與 Server 2008 R2 SP1 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 及 4.7.2 的安全專注更新說明，以及 Server 2008 SP2 (KB 4344167) .NET Framework 4.6 更新

套用到
.NET Framework 4.7.2 .NET Framework 4.7.1 .NET Framework 4.7 .NET Framework 4.6 .NET Framework 4.6.1 .NET Framework 4.6.2

摘要

此安全更新解決了 Microsoft .NET Framework 中的資訊揭露漏洞，該漏洞可能允許攻擊者在多租戶環境中存取資訊。 此漏洞發生在 .NET Framework 用於高負載/高密度網路連線時，當一個串流的內容可能混合到另一個串流中時。

為了利用此漏洞，攻擊者若能在高負載/高密度環境中存取一個租戶，可能會觸發多租戶資料暴露，從一個客戶到另一個客戶。

此安全更新透過修正 .NET Framework 處理高負載/高密度網路連線的方式，解決了該漏洞。

欲了解更多此漏洞，請參閱 Microsoft 常見漏洞與暴露 CVE-2018-8360。

重要

  • .NET Framework 4.6、4.6.1、4.6.2、4.7.1 和 4.7.2 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 欲了解更多關於 d3dcompiler_47.dll 更新的資訊，請參閱 Windows 7 SP1 與 2008 R2 SP1 Windows Server KB 4019990。 或者，請參閱 2008 Windows Server SP2 的知識庫4019478。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

關於此安全更新，特別是與 Windows 7 Service Pack 1 (SP1) 及 Windows Server 2008 R2 SP1 相關的更多資訊，請參閱 Microsoft 知識庫中的以下文章：

4345679 僅安全更新，適用於 Windows 7 SP1 及 Server 2008 R2 SP1 (KB 4345679) .NET Framework 3.5.1、4.5.2、4.6.1、4.6.2、4.6.2、4.7.2、4.7.1 及 4.7.2

欲了解更多關於此安全更新與 Windows Server 2008 相關的資訊，請參閱 Microsoft 知識庫中的以下文章：

4345682 僅安全更新.NET Framework，適用於 2.0 SP2、3.0 SP2、4.5.2 及 4.6 版本，適用於 2008 (KB 4345682) Windows Server

如何取得並安裝更新

方法一：Microsoft 更新目錄

要取得本次更新的獨立套件，請前往 Microsoft Update 目錄。

  • 對於 Windows 7 SP1 和 Windows Server 2008 R2 SP1，請前往更新 KB 4345679。
  • 關於 2008 Windows Server，請前往更新 KB 4345682。

方法二：Windows 軟體更新服務 (WSUS)

在你的 WSUS 伺服器上，請依照以下步驟操作：

  1. 點選開始，點選管理工具，然後點選 Microsoft Windows Server Update Services 3.0。
  2. 展開 ComputerName，然後點 選 Action。
  3. 點擊匯入匯報。
  4. WSUS 會開啟一個瀏覽器視窗，可能會提示你安裝 ActiveX 控制項。 你必須安裝 ActiveX 控制項才能繼續。
  5. 安裝 ActiveX 控制項後，你會看到 Microsoft Update 目錄 畫面。 在搜尋框輸入 Windows 7 SP1 4345679 和 2008 R2 SP1 Windows Server Windows Server，或輸入 4345682 2008 SP2，然後點選搜尋。
  6. 找出與你環境中作業系統、語言和處理器相符的 .NET Framework 套件。 點擊 新增 即可將它們加入您的購物籃。
  7. 選好所有所需方案後，點擊 「檢視購物籃」。
  8. 要將套件匯入你的 WSUS 伺服器，請點擊 匯入。
  9. 套件匯入完成後，點擊 關閉 以返回 WSUS。

這些更新現已可透過 WSUS 安裝。

更新部署資訊

如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：

20180814 安全更新部署資訊：2018年8月14日

更新移除資訊

註 我們不建議您移除任何安全更新。 若要移除此更新，請使用 [控制台] 中的 [程式和功能] 項目。

更新重新啟動資訊

除非正在更新的檔案遭到鎖定或正在使用中，否則套用此更新後不需要重新啟動系統。

更新取代資訊

此更新不會取代任何先前發行的更新。

檔案詳細資訊

檔案雜湊

檔案名稱 SHA1 雜湊 SHA256 雜湊
NDP46-KB4344167-x64.exe ADC94283059DB5F102AA2180C73D8570F0EFC9C5 604A497C1BFE532E19F821084391D48852D0E2FF94C62B25A913354B96949DC8
NDP46-KB4344167-x86.exe 0D6D228F87DBA8CA0F37AA3B017B7DD590DE8EF0 3963AB60A34362DFE20EAF85B0125395754FC33CC163B81190AEA17531A0C9EE

      

檔案屬性

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會改變。

關於所有支援的 x86 系統

檔案名稱 檔案版本 檔案大小 日期 時間
clr.dll 4.7.3133.0 7,249,400 2018年7月27日 19:16
clrjit.dll 4.7.3133.0 524,288 2018年7月27日 19:16
mscordacwks.dll 4.7.3133.0 1,345,992 2018年7月27日 19:16
mscordbi.dll 4.7.3133.0 1,170,440 2018年7月27日 19:16
mscorlib.dll 4.7.3133.0 5,638,272 2018年7月27日 19:16
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018年7月27日 19:20
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018年7月27日 19:20
peverify.dll 4.7.3133.0 189,960 2018年7月27日 19:16
SOS.dll 4.7.3133.0 744,952 2018年7月27日 19:16
System.dll 4.7.3151.0 3,555,872 2018年7月27日 19:19

對於所有支援的 x64 系統

檔案名稱 檔案版本 檔案大小 日期 時間
clr.dll 4.7.3133.0 10,378,664 2018年7月27日 19:16
clr.dll 4.7.3133.0 7,249,400 2018年7月27日 19:16
clrjit.dll 4.7.3133.0 1,227,192 2018年7月27日 19:16
clrjit.dll 4.7.3133.0 524,288 2018年7月27日 19:16
compatjit.dll 4.7.3133.0 1,262,528 2018年7月27日 19:16
mscordacwks.dll 4.7.3133.0 1,843,656 2018年7月27日 19:16
mscordacwks.dll 4.7.3133.0 1,345,992 2018年7月27日 19:16
mscordbi.dll 4.7.3133.0 1,625,024 2018年7月27日 19:16
mscordbi.dll 4.7.3133.0 1,170,440 2018年7月27日 19:16
mscorlib.dll 4.7.3133.0 5,420,992 2018年7月27日 19:16
mscorlib.dll 4.7.3133.0 5,638,272 2018年7月27日 19:16
msvcp120_clr0400.dll 12.0.52519.0 690,008 2018年7月27日 19:35
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018年7月27日 19:20
msvcr120_clr0400.dll 12.0.52519.0 993,632 2018年7月27日 19:35
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018年7月27日 19:20
peverify.dll 4.7.3133.0 263,104 2018年7月27日 19:16
peverify.dll 4.7.3133.0 189,960 2018年7月27日 19:16
SOS.dll 4.7.3133.0 874,920 2018年7月27日 19:16
SOS.dll 4.7.3133.0 744,952 2018年7月27日 19:16
System.dll 4.7.3151.0 3,555,872 2018年7月27日 19:19

如何取得此安全性更新的說明及支援