適用於：
Microsoft .NET Framework 3.5、Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2
摘要
此安全性更新解決 Microsoft .NET Framework 中可能造成資訊洩漏的弱點，該弱點允許略過跨原始來源資源共用 (CORS) 設定。
成功利用此弱點的攻擊者可能會從通常受到限制的 Web 應用程式內容中擷取。
此安全性更新會強制執行 CORS 設定，防止遭到略過，藉此解決弱點。
若要深入了解此弱點，請參閱 Microsoft 一般弱點及安全風險 CVE-2019-0545。
重要
-
適用於 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊，請參閱 KB 4019990。
-
如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。
此安全性更新的其他相關資訊
下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。
如何取得此安全性更新的說明及支援
-
安裝更新的說明： Windows Update 常見問題集
-
在線上及在家中保護您自己： Windows 安全性支援
-
您所在國家/地區的當地支援： 多語系支援
