適用於 Windows Server 2012 之 .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的安全性和品質彙總套件更新 (KB 4481482)

摘要

此安全性更新解決 Microsoft .NET Framework 中可能造成資訊洩漏的弱點，該弱點允許略過跨原始來源資源共用 (CORS) 設定。

成功利用弱點的攻擊者可能會從通常受到限制的 Web 應用程式內容中擷取。

此安全性更新會強制執行 CORS 設定，防止遭到略過，藉此解決弱點。

若要深入了解此弱點，請參閱 Microsoft 一般弱點及安全風險 CVE-2019-0545。

重要

• 適用於 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊，請參閱 KB 4019990。

• 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

此安全性更新的其他相關資訊

下列文章包含此安全性更新 (與個別產品版本相關) 的其他資訊。

• 4480061 說明 Windows Server 2012 的 .NET Framework 3.5 安全性和品質彙總套件 (KB 4480061)

• 4480058 適用於 Windows Server 2012 之 .NET Framework 4.5.2 安全性和品質彙總套件的相關說明 (KB 4480058)

• 4480051 說明適用於 Windows Server 2012 之 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的安全性和品質彙總套件 (KB 4480051)

如何取得此安全性更新的說明及支援

• 安裝更新的說明： Windows Update 常見問題集

• 在線上及在家中保護您自己： Windows 安全性支援

• 您所在國家/地區的當地支援： 多語系支援