適用於:

Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8

摘要

當 .NET Framework 軟體無法檢查檔案的來源標記時,即存在遠端執行程式碼弱點。 成功利用弱點的攻擊者可能會在目前使用者的內容中執行任意程式碼。 如果目前使用者以系統管理的使用者權限登入,則攻擊者可能會取得受影響系統的控制權。 攻擊者接下來將能安裝程式,檢視、變更或刪除資料,或建立具有完整使用者權限的新帳戶。 設定為具有較少使用者權限的使用者帳戶所受到的影響,可能會比利用系統管理使用者權限進行操作的使用者帳戶小。 使用者必須以受影響版本的 .NET Framework 開啟蓄意製作的檔案,攻擊者才有機會利用弱點。 在電子郵件攻擊案例中,攻擊者可能會傳送蓄意製作的檔案給使用者,然後引誘使用者開啟該檔案,藉此利用弱點。 此安全性更新會更正 .NET Framework 檢查檔案來源標記的方式,藉此解決弱點。

若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。

當 .NET Framework 不正確地處理 Web 要求時,即存在阻斷服務弱點。 成功利用此弱點的攻擊者可能會導致 .NET Framework Web 應用程式發生阻斷服務的情形。 弱點能從遠端利用,而不需經過驗證。 未驗證的遠端攻擊者可能會對 .NET Framework 應用程式發行蓄意製作的要求,藉此利用此弱點。 此更新會更正 .NET Framework Web 應用程式處理 Web 要求的方式,藉此解決弱點。

若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。

重要

  • 提醒進階 IT 系統管理員,適用於 Windows 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5 更新僅限於存在且啟用 .NET Framework 3.5 的系統上套用。 若客戶嘗試將 .NET Framework 3.5 更新預先安裝在不含已啟用 .NET Framework 3.5 產品的離線映像上,將會使這些系統在上線後無法啟用 .NET Framework 3.5。 如需有關部署 .NET Framework 3.5 的詳細資訊,請參閱 Microsoft .NET Framework 3.5 部署考量 (英文)

  • Windows 8.1、Windows RT 8.1 和 Windows Server 2012 R2 的所有更新都需要安裝更新 KB 2919355。 我們建議您在 Windows 8.1、Windows RT 8.1 或 Windows Server 2012 R2 電腦上安裝更新 KB 2919355,以便在日後收到更新。

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)

此更新的其他相關資訊

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

  • 4552982 說明適用於 Windows 8.1、RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 3.5 安全性和品質彙總套件 (KB4552982)

  • 4552946 說明適用於 Windows 8.1、RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.5.2 安全性和品質彙總套件 (KB4552946)

  • 4552923 說明適用於 Windows 8.1、RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 安全性和品質彙總套件 (KB4552923)

  • 4552933 說明適用於 Windows 8.1、RT 8.1 和 Windows Server 2012 R2 的 .NET Framework 4.8 安全性和品質彙總套件 (KB4552933)

有關保護和安全性的資訊

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對翻譯品質的滿意度為何?

會影響您使用體驗的因素為何?

是否還有其他的意見反應? (選填)

感謝您的意見反應!

×