結論
此更新可解決如果攻擊者將蓄意製作的 Web 要求傳送至已停用自訂錯誤訊息的受影響伺服器,Microsoft .NET Framework 中會導致資訊洩漏的弱點。成功利用弱點的攻擊者可檢視可能曝露敏感資訊的 Web 組態檔部分。若要深入了解這項弱點,請參閱 Microsoft 資訊安全公告 MS15-041。
重要 如果要安裝此更新,電腦必須安裝 Windows Installer 3.1 或更新版本。
注意 若要解決該弱點,您可能需要套用多個更新 (取決於執行的 .NET Framework 版本)。如需詳細資訊,請參閱此資訊安全公告影響的 .NET Framework 版本。
如何取得並安裝更新
方法 1:Windows Update
可透過 Windows Update 取得此更新。開啟自動更新時,會自動下載和安裝此更新。如需如何開啟自動更新的詳細資訊,請參閱自動取得安全性更新 (英文)。
方法 2:Microsoft 下載中心
您可以透過 Microsoft 下載中心取得獨立更新套件。請依照下載頁面的安裝指示來安裝更新。
下載 (KB3037581)
其他相關資訊
此更新的命令列參數瞭解此 Microsoft .NET Framework 更新支援的各種命令列參數 。
重新啟動需求除非正在更新的檔案遭到鎖定或正在使用中,否則套用此更新後不需要重新啟動系統。
移除資訊注意 我們不建議您移除任何安全性更新。
如果要移除此更新,請依照下列步驟執行:
-
開啟 [控制台] 中的 [程式和功能] 項目。
-
按一下 [檢視安裝的更新]。
-
選取更新 3037581。
-
按一下 [解除安裝]。
取代資訊此安全性更新會取代先前發行的更新 2901126。
此更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。這些檔案的日期和時間是以國際標準時間 (UTC) 表示。本機電腦上這些檔案的日期和時間,是以您當地的時間和目前的日光節約時間 (DST) 的時差來顯示。此外,當您對檔案執行特定作業時,其日期與時間可能會改變。
關於所有支援系統的 x86 版本
GDR 服務分支
File name |
File version |
File size |
Date |
Time |
---|---|---|---|---|
Aspnet_perf.dll |
4.0.30319.34249 |
41,624 |
06-Feb-2015 |
00:48 |
aspnet_wp.exe |
4.0.30319.34249 |
43,144 |
06-Feb-2015 |
00:48 |
System.Web.ApplicationServices.dll |
4.0.30319.34249 |
62,688 |
04-Feb-2015 |
20:26 |
System.Web.Extensions.dll |
4.0.30319.34249 |
1,850,552 |
04-Feb-2015 |
20:26 |
System.Web.dll |
4.0.30319.34249 |
5,456,528 |
04-Feb-2015 |
20:26 |
System.Web.Mobile.dll |
4.0.30319.34249 |
839,856 |
04-Feb-2015 |
20:26 |
webengine.dll |
4.0.30319.34249 |
24,712 |
06-Feb-2015 |
00:48 |
webengine4.dll |
4.0.30319.34249 |
509,592 |
06-Feb-2015 |
00:48 |
msvcr120_clr0400.dll |
12.0.51689.34249 |
875,688 |
06-Feb-2015 |
00:48 |
LDR 服務分支
File name |
File version |
File size |
Date |
Time |
---|---|---|---|---|
Aspnet_perf.dll |
4.0.30319.36285 |
41,616 |
04-Feb-2015 |
14:13 |
aspnet_wp.exe |
4.0.30319.36285 |
43,152 |
04-Feb-2015 |
14:13 |
System.Web.ApplicationServices.dll |
4.0.30319.36285 |
62,680 |
04-Feb-2015 |
13:12 |
System.Web.Extensions.dll |
4.0.30319.36285 |
1,850,560 |
04-Feb-2015 |
13:12 |
System.Web.dll |
4.0.30319.36285 |
5,457,560 |
04-Feb-2015 |
13:12 |
System.Web.Mobile.dll |
4.0.30319.36285 |
839,848 |
04-Feb-2015 |
13:12 |
webengine.dll |
4.0.30319.36285 |
24,712 |
04-Feb-2015 |
14:13 |
webengine4.dll |
4.0.30319.36285 |
509,576 |
04-Feb-2015 |
14:13 |
msvcr120_clr0400.dll |
12.0.52285.36285 |
875,688 |
04-Feb-2015 |
14:13 |
關於所有支援系統的 x64 版本
GDR 服務分支
File name |
File version |
File size |
Date |
Time |
---|---|---|---|---|
Aspnet_perf.dll |
4.0.30319.34249 |
45,208 |
06-Feb-2015 |
01:01 |
Aspnet_perf.dll |
4.0.30319.34249 |
41,624 |
06-Feb-2015 |
00:48 |
aspnet_wp.exe |
4.0.30319.34249 |
47,752 |
06-Feb-2015 |
01:01 |
aspnet_wp.exe |
4.0.30319.34249 |
43,144 |
06-Feb-2015 |
00:48 |
System.Web.ApplicationServices.dll |
4.0.30319.34249 |
62,688 |
04-Feb-2015 |
20:26 |
System.Web.Extensions.dll |
4.0.30319.34249 |
1,850,552 |
04-Feb-2015 |
20:26 |
System.Web.dll |
4.0.30319.34249 |
5,450,384 |
06-Feb-2015 |
01:01 |
System.Web.dll |
4.0.30319.34249 |
5,456,528 |
04-Feb-2015 |
20:26 |
System.Web.Mobile.dll |
4.0.30319.34249 |
839,856 |
04-Feb-2015 |
20:26 |
webengine.dll |
4.0.30319.34249 |
26,760 |
06-Feb-2015 |
01:01 |
webengine.dll |
4.0.30319.34249 |
24,712 |
06-Feb-2015 |
00:48 |
webengine4.dll |
4.0.30319.34249 |
621,192 |
06-Feb-2015 |
01:01 |
webengine4.dll |
4.0.30319.34249 |
509,592 |
06-Feb-2015 |
00:48 |
msvcr120_clr0400.dll |
12.0.51689.34249 |
869,536 |
06-Feb-2015 |
01:01 |
msvcr120_clr0400.dll |
12.0.51689.34249 |
875,688 |
06-Feb-2015 |
00:48 |
LDR 服務分支
File name |
File version |
File size |
Date |
Time |
---|---|---|---|---|
Aspnet_perf.dll |
4.0.30319.36285 |
45,200 |
04-Feb-2015 |
14:24 |
Aspnet_perf.dll |
4.0.30319.36285 |
41,616 |
04-Feb-2015 |
14:13 |
aspnet_wp.exe |
4.0.30319.36285 |
47,752 |
04-Feb-2015 |
14:24 |
aspnet_wp.exe |
4.0.30319.36285 |
43,152 |
04-Feb-2015 |
14:13 |
System.Web.ApplicationServices.dll |
4.0.30319.36285 |
62,680 |
04-Feb-2015 |
13:12 |
System.Web.Extensions.dll |
4.0.30319.36285 |
1,850,560 |
04-Feb-2015 |
13:12 |
System.Web.dll |
4.0.30319.36285 |
5,450,888 |
04-Feb-2015 |
14:24 |
System.Web.dll |
4.0.30319.36285 |
5,457,560 |
04-Feb-2015 |
13:12 |
System.Web.Mobile.dll |
4.0.30319.36285 |
839,848 |
04-Feb-2015 |
13:12 |
webengine.dll |
4.0.30319.36285 |
26,760 |
04-Feb-2015 |
14:24 |
webengine.dll |
4.0.30319.36285 |
24,712 |
04-Feb-2015 |
14:13 |
webengine4.dll |
4.0.30319.36285 |
621,192 |
04-Feb-2015 |
14:24 |
webengine4.dll |
4.0.30319.36285 |
509,576 |
04-Feb-2015 |
14:13 |
msvcr120_clr0400.dll |
12.0.52285.36285 |
869,544 |
04-Feb-2015 |
14:24 |
msvcr120_clr0400.dll |
12.0.52285.36285 |
875,688 |
04-Feb-2015 |
14:13 |
此資訊安全公告影響的 .NET Framework 版本