適用於:

Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.5.2 Microsoft .NET Framework 4.6 Microsoft .NET Framework 4.6.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8

摘要

當 .NET Framework 不當地操作堆積記憶體中的對象時,或者當 .NET Framework 和 .NET Core 不當地處理 RegEx 字串時,存在阻斷服務弱點。

若要深入了解這些弱點,請前往下列一般弱點及安全風險 (CVE)。

重要

  • 適用於 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 的所有更新都需要安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前,先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊,請參閱 KB 4019990

  • 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)

此更新的其他相關資訊

下列文章包含此更新(與個別產品版本相關)的其他資訊。

  • 4495607  適用於 Windows Server 2012 的 .NET Framework 3.5 僅限安全性更新的相關說明 (KB4495607)

  • 4495591 適用於 Windows Server 2012 的 .NET Framework 4.5.2 的僅限安全性更新的相關說明 (KB4495591)

  • 4495584  適用於 Windows Server 2012 的 .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1 和 4.7.2 僅限安全性更新的相關說明 (KB4495584)

  • 4495623 適用於 Windows Server 2012 的 .NET Framework 4.8 僅限安全性更新的相關說明 (KB4495623)

有關保護和安全性的資訊

需要更多協助?

擴展您的技能
探索訓練
優先取得新功能
加入 Microsoft 測試人員

這項資訊有幫助嗎?

您對翻譯品質的滿意度為何?

會影響您使用體驗的因素為何?

是否還有其他的意見反應? (選填)

感謝您的意見反應!

×