套用到
.NET

適用於：

Microsoft .NET Framework 4.5.2

通知

2020 年 7 月 23 日已發行更新 KB4552952 v2，取代對適用於 Windows 7 SP1、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 .NET Framework 4.5.2 所提供的 v1。 對於具有特定 ESU 設定的客戶，v1 更新無法安裝。  v2 更新可為無法安裝 v1 更新的客戶更正問題。  

如果已安裝 KB4552952 v1，則不需執行任何動作。  

要取得 KB45529526 v2，請參閱如何取得並安裝更新一節。

重要 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。　

重要　某些使用 Windows Server 2008 R2 SP1，並在安裝 2020 年 1 月 14 日更新之前已啟用其 ESU 多次啟用金鑰 (MAK) 附加元件的客戶，可能必須重新啟用其金鑰。　在受影響的裝置上應該只需要重新啟用一次。  如需啟用的相關信息，請參閱這篇 部落格 文章。

重要　Windows 7 SP1 和 Windows Server 2008 R2 SP1 會繼續提供 WSUS 掃描 CAB 檔案 。　如果您有一部分裝置在沒有 ESU 的情況下執行這些作系統，它們可能會在您的修補程式管理和合規性工具組中顯示為不符合規範。

重要　已針對這些作系統的內部部署版本購買 延伸安全性更新 (ESU) 的客戶，必須在 KB4522133 中遵循程式，在外延支援於 2020 年 1 月 14 日終止之後繼續接收安全性更新。　如需 ESU 以及支援哪些版本的詳細資訊，請參 閱KB4497181。

重要　從 2020 年 1 月 15 日開始，在 Windows 7 Service Pack 1 於 2020 年 1 月 14 日終止支援之後，將會出現全螢幕通知，說明持續使用的風險。 該通知在您與其互動前，會一直保留留在螢幕上。 此通知只會出現在下列 Windows 7 Service Pack 1 的版本：

附註　在已加入網域或處於 Kiosk 模式的裝置上不會出現該通知。

摘要

當 .NET Framework 軟體無法檢查檔案的來源標記時，即存在遠端執行程式碼弱點。 成功利用弱點的攻擊者可能會在目前使用者的內容中執行任意程式碼。 如果目前使用者以系統管理的使用者權限登入，則攻擊者可能會取得受影響系統的控制權。 攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。 系統中帳戶設定為具有較少使用者權限的使用者，其所受到的影響可能會比利用系統管理使用者權限進行操作的使用者所受到的影響小。 使用者必須以受影響版本的 .NET Framework 開啟蓄意製作的檔案，攻擊者才有機會利用弱點。 在電子郵件攻擊案例中，攻擊者可能會傳送蓄意製作的檔案給使用者，然後引誘使用者開啟該檔案，藉此利用弱點。 此安全性更新會更正 .NET Framework 檢查檔案來源標記的方式，藉此解決弱點。

若要深入了解這些弱點，請前往下列一般弱點及安全風險 (CVE)。

當 .NET Framework 不正確地處理 Web 要求時，即存在阻斷服務弱點。 成功利用此弱點的攻擊者可能會導致 .NET Framework Web 應用程式發生阻斷服務的情形。 弱點能從遠端利用，而不需經過驗證。 未驗證的遠端攻擊者可能會對 .NET Framework 應用程式發行蓄意製作的要求，藉此利用此弱點。 此更新會更正 .NET Framework Web 應用程式處理 Web 要求的方式，藉此解決弱點。

若要深入了解這些弱點，請前往下列一般弱點及安全風險 (CVE)。

此更新中的已知問題

問題

此更新不會安裝，而且會收到下列一則或兩則錯誤訊息：

  • -2146762495

  • 對目前系統時鐘或已簽署檔案中的時間戳記進行驗證時，所需的憑證不在其有效期間內。

因應措施

若要避開此問題，請依照下列步驟執行：

  1. 從 [更新目錄] Microsoft 下載套件，方法是選取適當套件旁的 [ 下載 ] 按鈕，並將它儲存到本機目錄。

  2. 在提升權限的命令提示字元中，瀏覽至本機目錄，然後執行適用的命令。

    若為 x86 系統：

    NDP45-KB4552952-x86.exe /createlayout <fullpath>

    x64 系統：

    NDP45-KB4552952-x64.exe /createlayout <fullpath>

  3. 從相同的本機目錄執行下列命令以安裝更新：

    NDP45-KB4552952.msp

    或者，若要以無訊息模式安裝更新，請執行下列命令：

    NDP45-KB4552952.msp /q /norestart

此更新的其他相關資訊

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

  • 4556406 說明適用於 Windows Server 2008 SP2 的 .NET Framework 2.0, 3.0, 4.5.2, 4.6 僅限安全性更新 (KB4556406)

  • 4556403 說明適用於 Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 僅限安全性更新 (KB4556403)

如何取得並安裝更新

安裝此更新之前

先決條件：

若要套用此更新，您必須已安裝 .NET Framework 4.5.2。

您必須先安裝下列更新，然後 重新啟動裝置 ，才能安裝最新的匯總套件。 安裝這些更新有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序的可靠性並防範潛在問題。

  1. 2019 年 3 月 12 日服務堆疊更新 (SSU) (KB4490628)。 若要取得最新 SSU 的獨立套件，請在 Microsoft 更新目錄中搜尋。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。

  2. 2019 年 9 月 10 日發行的最新 SHA-2 更新 (KB4474419)。 如果使用 Windows Update，最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊，請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。

  3. 2020 年 2 月 11 日發行的延伸安全性更新 (ESU) 授權準備套件 (KB4538483)。 ESU 授權準備套件將會從 WSUS 提供給您。 若要取得 ESU 授權準備套件的獨立套件，請在 Microsoft Update Catalog 中搜尋它。

安裝此更新

發行管道

可供使用

後續步驟

Microsoft Update Catalog

是

若要取得此更新的獨立套件，請移至 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

是

如果您依下列所示設定 [產品和分類]，此更新將會自動與 WSUS 同步：

產品：Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、Windows Embedded Standard 7 Service Pack 1、Windows Embedded POSReady 7

分類：安全性更新

重新啟動需求

如果任何受影響的檔案正在使用中，您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。

更新部署資訊

如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：

20200512 安全性更新部署資訊：2020 年 5 月 12 日

更新移除資訊

附註 我們不建議您移除任何安全性更新。 若要移除此更新，請使用 [控制台] 中的 [程式和功能] 項目。

更新重新啟動資訊

除非正在更新的檔案遭到鎖定或正在使用中，否則套用此更新後不需要重新啟動系統。

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。

x86

檔案名稱

檔案版本

檔案大小

日期

時間

clr.dll

4.0.30319.36627

6,941,472

2020 年 4 月 10 日

00:06

clrjit.dll

4.0.30319.36627

509,728

2020 年 4 月 10 日

00:06

mscordacwks.dll

4.0.30319.36627

1,285,104

2020 年 4 月 10 日

00:06

mscordbi.dll

4.0.30319.36627

1,108,464

2020 年 4 月 10 日

00:06

mscorlib.dll

4.0.30319.36627

5,268,768

2020 年 4 月 10 日

00:06

Penimc.dll

4.0.30319.36627

82,440

2020 年 4 月 10 日

00:06

peverify.dll

4.0.30319.36627

164,640

2020 年 4 月 10 日

00:06

PresentationCore.dll

4.0.30319.36627

3,227,632

2020 年 4 月 10 日

00:06

PresentationFramework.dll

4.0.30319.36627

6,228,256

2020 年 4 月 10 日

00:06

PresentationHost_v0400.dll

4.0.30319.36627

186,864

2020 年 4 月 10 日

00:06

PresentationHost_v0400.dll.mui

4.0.30319.36627

85,488

2020 年 4 月 10 日

00:06

PresentationNative_v0400.dll

4.0.30319.36627

790,816

2020 年 4 月 10 日

00:06

ServiceMonikerSupport.dll

4.0.30319.36627

28,960

2020 年 4 月 10 日

00:06

SMDiagnostics.dll

4.0.30319.36627

73,864

2020 年 4 月 10 日

00:06

SOS.dll

4.0.30319.36627

763,168

2020 年 4 月 10 日

00:06

System.Activities.dll

4.0.30319.36627

1,583,248

2020 年 4 月 10 日

00:06

System.Core.dll

4.0.30319.36627

1,272,464

2020 年 4 月 10 日

00:06

System.IdentityModel.dll

4.0.30319.36627

1,097,872

2020 年 4 月 10 日

00:06

System.IdentityModel.Services.dll

4.0.30319.36627

200,480

2020 年 4 月 10 日

00:06

System.Runtime.Serialization.dll

4.0.30319.36627

1,060,496

2020 年 4 月 10 日

00:06

System.ServiceModel.Channels.dll

4.0.30319.36627

160,024

2020 年 4 月 10 日

00:06

System.ServiceModel.Discovery.dll

4.0.30319.36627

313,120

2020 年 4 月 10 日

00:06

System.ServiceModel.dll

4.0.30319.36627

6,388,328

2020 年 4 月 10 日

00:06

System.ServiceModel.Internals.dll

4.0.30319.36627

255,120

2020 年 4 月 10 日

00:06

System.ServiceModel.WasHosting.dll

4.0.30319.36627

40,432

2020 年 4 月 10 日

00:06

System.Windows.Controls.Ribbon.dll

4.0.30319.36627

751,904

2020 年 4 月 10 日

00:06

System.Xaml.dll

4.0.30319.36627

641,408

2020 年 4 月 10 日

00:06

WindowsBase.dll

4.0.30319.36627

1,242,392

2020 年 4 月 10 日

00:06

WPFFontCache_v0400.exe.mui

4.0.30319.36627

19,952

2020 年 4 月 10 日

00:06

WPFFontCache_v0400.exe

4.0.30319.36627

25,424

2020 年 4 月 10 日

00:06

wpfgfx_v0400.dll

4.0.30319.36627

1,649,136

2020 年 4 月 10 日

00:06

VsVersion.dll

12.0.52415.36415

18,088

2020 年 4 月 10 日

00:02

msvcp120_clr0400.dll

12.0.52480.36480

536,856

2020 年 4 月 10 日

00:02

msvcr120_clr0400.dll

12.0.52480.36480

875,800

2020 年 4 月 10 日

00:02

x64

檔案名稱

檔案版本

檔案大小

日期

時間

clr.dll

4.0.30319.36627

10,071,328

2020 年 4 月 10 日

00:29

clr.dll

4.0.30319.36627

6,941,472

2020 年 4 月 10 日

00:06

clrjit.dll

4.0.30319.36627

1,235,232

2020 年 4 月 10 日

00:29

clrjit.dll

4.0.30319.36627

509,728

2020 年 4 月 10 日

00:06

mscordacwks.dll

4.0.30319.36627

1,731,872

2020 年 4 月 10 日

00:29

mscordacwks.dll

4.0.30319.36627

1,285,104

2020 年 4 月 10 日

00:06

mscordbi.dll

4.0.30319.36627

1,534,240

2020 年 4 月 10 日

00:29

mscordbi.dll

4.0.30319.36627

1,108,464

2020 年 4 月 10 日

00:06

mscorlib.dll

4.0.30319.36627

5,222,688

2020 年 4 月 10 日

00:29

mscorlib.dll

4.0.30319.36627

5,268,768

2020 年 4 月 10 日

00:06

Penimc.dll

4.0.30319.36627

95,736

2020 年 4 月 10 日

00:29

Penimc.dll

4.0.30319.36627

82,440

2020 年 4 月 10 日

00:06

peverify.dll

4.0.30319.36627

226,592

2020 年 4 月 10 日

00:29

peverify.dll

4.0.30319.36627

164,640

2020 年 4 月 10 日

00:06

PresentationCore.dll

4.0.30319.36627

3,211,552

2020 年 4 月 10 日

00:29

PresentationCore.dll

4.0.30319.36627

3,227,632

2020 年 4 月 10 日

00:06

PresentationFramework.dll

4.0.30319.36627

6,228,256

2020 年 4 月 10 日

00:06

PresentationHost_v0400.dll

4.0.30319.36627

232,944

2020 年 4 月 10 日

00:29

PresentationHost_v0400.dll.mui

4.0.30319.36627

85,496

2020 年 4 月 10 日

00:29

PresentationHost_v0400.dll

4.0.30319.36627

186,864

2020 年 4 月 10 日

00:06

PresentationHost_v0400.dll.mui

4.0.30319.36627

85,488

2020 年 4 月 10 日

00:06

PresentationNative_v0400.dll

4.0.30319.36627

1,078,768

2020 年 4 月 10 日

00:29

PresentationNative_v0400.dll

4.0.30319.36627

790,816

2020 年 4 月 10 日

00:06

ServiceMonikerSupport.dll

4.0.30319.36627

29,472

2020 年 4 月 10 日

00:29

ServiceMonikerSupport.dll

4.0.30319.36627

28,960

2020 年 4 月 10 日

00:06

SMDiagnostics.dll

4.0.30319.36627

73,864

2020 年 4 月 10 日

00:06

SOS.dll

4.0.30319.36627

823,792

2020 年 4 月 10 日

00:29

SOS.dll

4.0.30319.36627

763,168

2020 年 4 月 10 日

00:06

System.Activities.dll

4.0.30319.36627

1,583,248

2020 年 4 月 10 日

00:06

System.Core.dll

4.0.30319.36627

1,272,464

2020 年 4 月 10 日

00:06

System.IdentityModel.dll

4.0.30319.36627

1,097,872

2020 年 4 月 10 日

00:06

System.IdentityModel.Services.dll

4.0.30319.36627

200,480

2020 年 4 月 10 日

00:06

System.Runtime.Serialization.dll

4.0.30319.36627

1,060,496

2020 年 4 月 10 日

00:06

System.ServiceModel.Channels.dll

4.0.30319.36627

160,024

2020 年 4 月 10 日

00:06

System.ServiceModel.Discovery.dll

4.0.30319.36627

313,120

2020 年 4 月 10 日

00:06

System.ServiceModel.dll

4.0.30319.36627

6,388,328

2020 年 4 月 10 日

00:06

System.ServiceModel.Internals.dll

4.0.30319.36627

255,120

2020 年 4 月 10 日

00:06

System.ServiceModel.WasHosting.dll

4.0.30319.36627

40,432

2020 年 4 月 10 日

00:06

System.Windows.Controls.Ribbon.dll

4.0.30319.36627

751,904

2020 年 4 月 10 日

00:06

System.Xaml.dll

4.0.30319.36627

641,408

2020 年 4 月 10 日

00:06

WindowsBase.dll

4.0.30319.36627

1,242,392

2020 年 4 月 10 日

00:06

WPFFontCache_v0400.exe.mui

4.0.30319.36627

19,952

2020 年 4 月 10 日

00:29

WPFFontCache_v0400.exe.mui

4.0.30319.36627

19,952

2020 年 4 月 10 日

00:06

WPFFontCache_v0400.exe

4.0.30319.36627

26,664

2020 年 4 月 10 日

00:29

WPFFontCache_v0400.exe

4.0.30319.36627

25,424

2020 年 4 月 10 日

00:06

wpfgfx_v0400.dll

4.0.30319.36627

2,109,424

2020 年 4 月 10 日

00:29

wpfgfx_v0400.dll

4.0.30319.36627

1,649,136

2020 年 4 月 10 日

00:06

VsVersion.dll

12.0.52415.36415

18,088

2020 年 4 月 10 日

00:03

VsVersion.dll

12.0.52415.36415

18,088

2020 年 4 月 10 日

00:02

msvcp120_clr0400.dll

12.0.52480.36480

678,488

2020 年 4 月 10 日

00:03

msvcp120_clr0400.dll

12.0.52480.36480

536,856

2020 年 4 月 10 日

00:02

msvcr120_clr0400.dll

12.0.52480.36480

869,464

2020 年 4 月 10 日

00:03

msvcr120_clr0400.dll

12.0.52480.36480

875,800

2020 年 4 月 10 日

00:02

有關保護和安全性的資訊

Facebook LinkedIn 電子郵件
訂閱 RSS 摘要

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

Microsoft 365 訂閱權益

Microsoft 365 訓練

Microsoft 安全性

協助工具中心