Windows 7 SP1 與 Server 2008 R2 SP1 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 及 4.7.2 的安全僅更新說明，以及 .NET Framework 4.6 2008 SP2 (Windows Server 4.6 KB 4470500)

套用到
.NET

注意

  • 適用於：
  • Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2

摘要

此安全更新解決了 Microsoft .NET Framework 中的一個漏洞，該漏洞可能允許在 Microsoft .NET Framework 未能正確驗證輸入時遠端執行程式碼。 成功利用此漏洞的攻擊者可能會控制受影響的系統。 攻擊者接著可以安裝程式;查看、變更或刪除資料;或者建立使用完整使用者權限的新帳號。 設定為系統使用者權限較少的使用者，可能比擁有管理員權限的使用者受影響較小。

要利用此漏洞，攻擊者必須將特定輸入傳送給使用易受攻擊 .NET Framework 方法的應用程式。

此安全更新透過修正 .NET Framework 驗證輸入的方式來解決該漏洞。

欲了解更多此漏洞，請參閱 Microsoft 常見漏洞與暴露 CVE-2018-8540。

重要

  • 所有.NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 及 4.7.2 的更新都必須安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 欲了解更多關於 d3dcompiler_47.dll 更新的資訊，請參閱 Windows 7 SP1 與 2008 R2 SP1 Windows Server KB 4019990。 或者，請參閱 2008 Windows Server SP2 的知識庫4019478。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

關於此安全更新，特別是與 Windows 7 Service Pack 1 (SP1) 及 Windows Server 2008 R2 SP1 相關的更多資訊，請參閱 Microsoft 知識庫中的以下文章：

4471981 僅安全性更新，適用於 Windows 7 SP1 及 Server 2008 R2 SP1 (KB 4471981) .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1 及 4.7.2

關於此安全更新，特別是與 2008 服務包 2 (SP2 Windows Server) 相關的更多資訊，請參閱 Microsoft 知識庫中的以下條目：

4471984 僅安全更新，適用於 .NET Framework 3.5 SP1、4.5.2 及 2008 SP2 (KB Windows Server 4.6 4471984)

如何取得並安裝更新

方法一：Microsoft 更新目錄

要取得本次更新的獨立套件，請前往 Microsoft Update 目錄。

方法二：Windows 軟體更新服務 (WSUS)

在你的 WSUS 伺服器上，請依照以下步驟操作：

  1. 選擇開始，選擇管理工具，然後選擇 Microsoft Windows Server Update Services 3.0。
  2. 展開 ComputerName，然後選擇 動作。
  3. 選擇匯入匯報。
  4. WSUS 會開啟一個瀏覽器視窗，可能會提示你安裝 ActiveX 控制項。 安裝 ActiveX 控制項以繼續使用。
  5. 安裝 ActiveX 控制項後，你會看到 Microsoft Update 目錄 畫面。 在搜尋框輸入 Windows 7 SP1 4471981 和 2008 R2 SP1 Windows Server 輸入 Windows Server 4471984 2008 SP2，然後選擇搜尋。
  6. 找出與你環境中作業系統、語言和處理器相符的 .NET Framework 套件。 選擇 新增 以將他們加入你的購物籃。
  7. 在選好所有需要的套件後，選擇 「檢視購物籃」。
  8. 要將套件匯入你的 WSUS 伺服器，請選擇 匯入。
  9. 套件匯入後，選擇 關閉 以返回 WSUS。

這些更新現已可透過 WSUS 安裝。

更新部署資訊

如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：

20181211 安全更新部署資訊：2018 年 12 月 11 日

更新移除資訊

註 我們不建議你移除任何安全更新。 若要移除此更新，請使用 [控制台] 中的 [程式和功能] 項目。

更新重新啟動資訊

除非正在更新的檔案遭到鎖定或正在使用中，否則套用此更新後不需要重新啟動系統。

更新取代資訊

此更新取代了更新 知識庫3098786。

檔案詳細資訊

檔案雜湊

檔案名稱 SHA1 雜湊 SHA256 雜湊
NDP46-KB4470500-x86.exe 2767A3866B79589EAA86058D40F4DE144E08AC09 8D9426462BCF42E4D944654BB19333138A48190DACFF0FCCE7006CACB8D2150E
NDP46-KB4470500-x64.exe 920BFAF78B8782ECC525EFFCFDC1BD8768F11A83 78A837528D92E059FDF5E4600E829831EB7625AAD45636E9CEF939F91B385662

      

所有支援的 x86 系統的檔案屬性

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

檔案名稱 檔案版本 檔案大小 日期 時間
Aspnet_perf.dll 4.7.3282.0 42,792 2018年11月6日 23:15
aspnet_wp.exe 4.7.3282.0 46,088 2018年11月6日 23:16
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018年11月6日 23:16
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018年11月6日 23:16
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 2018年11月6日 23:15
System.Web.Extensions.dll 4.7.3282.0 1,850,264 2018年11月6日 23:16
System.Web.dll 4.7.3282.0 5,416,232 2018年11月6日 23:16
webengine.dll 4.7.3282.0 24,840 2018年11月6日 23:16
webengine4.dll 4.7.3282.0 550,152 2018年11月6日 23:16

      

所有支援的 x64 系統的檔案屬性

此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。 這些檔案的日期與時間是以國際標準時間 (UTC) 表示。 本機電腦上這些檔案的日期與時間，是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。 此外，當您對檔案執行特定作業時，其日期與時間可能會變更。

檔案名稱 檔案版本 檔案大小 日期 時間
Aspnet_perf.dll 4.7.3282.0 46,144 2018年11月6日 23:26
Aspnet_perf.dll 4.7.3282.0 42,792 2018年11月6日 23:15
aspnet_wp.exe 4.7.3282.0 50,904 2018年11月6日 23:26
aspnet_wp.exe 4.7.3282.0 46,088 2018年11月6日 23:16
msvcp120_clr0400.dll 12.0.52519.0 690,008 2018年11月6日 23:26
msvcp120_clr0400.dll 12.0.52519.0 485,576 2018年11月6日 23:16
msvcr120_clr0400.dll 12.0.52519.0 993,632 2018年11月6日 23:26
msvcr120_clr0400.dll 12.0.52519.0 987,840 2018年11月6日 23:16
System.Web.ApplicationServices.dll 4.7.3282.0 71,120 2018年11月6日 23:15
System.Web.Extensions.dll 4.7.3282.0 1,850,264 2018年11月6日 23:16
System.Web.dll 4.7.3282.0 5,398,280 2018年11月6日 23:26
System.Web.dll 4.7.3282.0 5,416,232 2018年11月6日 23:16
webengine.dll 4.7.3282.0 26,168 2018年11月6日 23:26
webengine.dll 4.7.3282.0 24,840 2018年11月6日 23:16
webengine4.dll 4.7.3282.0 667,192 2018年11月6日 23:26
webengine4.dll 4.7.3282.0 550,152 2018年11月6日 23:16

      

如何取得此安全性更新的說明及支援