使用 Microsoft 登入
登入或建立帳戶。
您好:
選取其他帳戶。
您有多個帳戶
選擇您要用來登入的帳戶。

適用於:

Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8

摘要

當 .NET Framework 不當地操作堆積記憶體中的對象時,或者當 .NET Framework 和 .NET Core 不當地處理 RegEx 字串時,存在阻斷服務弱點。

若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。

重要

  • 適用於 .NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前,先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊,請參閱 KB 4019990

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)

此更新的其他相關資訊

下列文章包含此更新(與個別產品版本相關)的其他資訊。

  • 4495612 適用於 Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 3.5.1 僅限安全性更新的相關說明 (KB4495612)

  • 4495593適用於 Windows 7 SP1、Server 2008 R2 SP1 和 Server 2008 SP2 的 .NET Framework 4.5.2 僅限安全性更新的相關說明  (KB4495593)

  • 4495587 適用於 Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 ,以及適用於 Server 2008  SP2  的 .NET Framework 4.6 僅限安全性更新的相關說明 (KB4495587)

  • 4495627 適用於 Windows 7 SP1 和 Server 2008 R2 SP1 的 .NET Framework 4.8 僅限安全性更新的相關說明 (KB4495627)

有關保護和安全性的資訊

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

社群可協助您詢問並回答問題、提供意見反應,以及聆聽來自具有豐富知識的專家意見。

這項資訊有幫助嗎?

您對語言品質的滿意度如何?
以下何者是您會在意的事項?
按下 [提交] 後,您的意見反應將用來改善 Microsoft 產品與服務。 您的 IT 管理員將能夠收集這些資料。 隱私權聲明。

感謝您的意見反應!

×