Microsoft 安全性布告欄 MS15-048 - 重要

.NET Framework 中的弱點可能會允許提高許可權 (3057134)

發佈時間: 2015 年 5 月 12 日 |更新日期:2015年6月17日

版本: 1.1

執行摘要

此安全性更新可解決 Microsoft .NET Framework 中的弱點。 如果使用者安裝特製的部分信任應用程式,最嚴重的弱點可能會允許提高許可權。

此安全性更新已評為 Microsoft .NET Framework 1.1 Service Pack 1 的重要專案, Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、Microsoft .NET Framework 4.5、Microsoft .NET Framework 4.5.1 和 Microsoft .NET Framework 4.5.2 在受影響的 Microsoft Windows 版本上。 如需詳細資訊,請參閱 受影響的軟體 一節。

安全性更新會修正 .NET Framework 如何解密 XML 數據及處理記憶體中的物件,藉此解決弱點。 如需弱點的詳細資訊,請參閱 特定弱點的常見問題 (FAQ) 小節。

如需此更新的詳細資訊,請參閱 Microsoft 知識庫文章3057134

受影響的軟體

下列軟體版本或版本受到影響。 未列出的版本或版本要麼超過其支援生命周期,要麼不會受到影響。 若要判斷軟體版本或版本的支援生命週期,請參閱 Microsoft 支援服務 生命週期

作業系統 元件 最大安全性影響 匯總嚴重性評等 更新 已取代
Windows Server 2003
Windows Server 2003 Service Pack 2 Microsoft .NET Framework 1.1 Service Pack 1 (3023211) 提高權限 重要 MS14-009 中的 2898860
Windows Server 2003 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023220) 提高權限 重要 MS13-015 中的2789643,MS12-025 中的2656369
Windows Server 2003 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035488) 拒絕服務 重要 MS13-082 中的2863239,MS13-040 中的2804577
Windows Server 2003 Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Server 2003 Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows Server 2003 x64 Edition Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023220) 提高權限 重要 MS13-015 中的2789643,MS12-025 中的2656369
Windows Server 2003 x64 Edition Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035488) 拒絕服務 重要 MS13-082 中的2863239,MS13-040 中的2804577
Windows Server 2003 x64 Edition Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Server 2003 x64 Edition Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows Server 2003 SP2 for Itanium 型系統 Microsoft .NET Framework 2.0 Service Pack 2 (3023220) 提高權限 重要 MS13-015 中的2789643,MS12-025 中的2656369
Windows Server 2003 SP2 for Itanium 型系統 Microsoft .NET Framework 2.0 Service Pack 2 (3035488) 拒絕服務 重要 MS13-082 中的2863239,MS13-040 中的2804577
Windows Server 2003 SP2 for Itanium 型系統 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Server 2003 SP2 for Itanium 型系統 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows Vista
Windows Vista Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 提高權限 重要 MS13-015 中的 2789646,MS12-025 中的 2656374
Windows Vista Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 拒絕服務 重要 MS13-082 中的2863253,MS13-040 中的2804580
Windows Vista Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Vista Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows Vista Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
Windows Vista Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows Vista x64 Edition Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 提高權限 重要 MS13-015 中的 2789646,MS12-025 中的 2656374
Windows Vista x64 Edition Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 拒絕服務 重要 MS13-082 中的2863253,MS13-040 中的2804580
Windows Vista x64 Edition Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Vista x64 Edition Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows Vista x64 Edition Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
Windows Vista x64 Edition Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows Server 2008
Windows Server 2008 for 32 位系統 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 提高權限 重要 MS13-015 中的 2789646,MS12-025 中的 2656374
Windows Server 2008 for 32 位系統 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 拒絕服務 重要 MS13-082 中的2863253,MS13-040 中的2804580
Windows Server 2008 for 32 位系統 Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Server 2008 for 32 位系統 Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows Server 2008 for 32 位系統 Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
Windows Server 2008 for 32 位系統 Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 提高權限 重要 MS13-015 中的 2789646,MS12-025 中的 2656374
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 拒絕服務 重要 MS13-082 中的2863253,MS13-040 中的2804580
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
適用於 x64 型系統的 Windows Server 2008 Service Pack 2 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows Server 2008 for Itanium 型系統 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 提高權限 重要 MS13-015 中的 2789646,MS12-025 中的 2656374
Windows Server 2008 for Itanium 型系統 Service Pack 2 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 拒絕服務 重要 MS13-082 中的2863253,MS13-040 中的2804580
Windows Server 2008 for Itanium 型系統 Service Pack 2 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Server 2008 for Itanium 型系統 Service Pack 2 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows 7
Windows 7 for 32 位系統 Service Pack 1 Microsoft .NET Framework 3.5.1 (3023215) 提高權限 重要 MS12-038 中的2686831,MS12-025 中的2656373
Windows 7 for 32 位系統 Service Pack 1 Microsoft .NET Framework 3.5.1 (3032655) 拒絕服務 重要 MS13-082 中的 2863240,MS13-040 中的2804579
Windows 7 for 32 位系統 Service Pack 1 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows 7 for 32 位系統 Service Pack 1 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows 7 for 32 位系統 Service Pack 1 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
Windows 7 for 32 位系統 Service Pack 1 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows 7 for x64 型系統 Service Pack 1 Microsoft .NET Framework 3.5.1 (3023215) 提高權限 重要 MS12-038 中的2686831,MS12-025 中的2656373
Windows 7 for x64 型系統 Service Pack 1 Microsoft .NET Framework 3.5.1 (3032655) 拒絕服務 重要 MS13-082 中的 2863240,MS13-040 中的2804579
Windows 7 for x64 型系統 Service Pack 1 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows 7 for x64 型系統 Service Pack 1 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows 7 for x64 型系統 Service Pack 1 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
Windows 7 for x64 型系統 Service Pack 1 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows Server 2008 R2
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 Microsoft .NET Framework 3.5.1 (3023215) 提高權限 重要 MS12-038 中的2686831,MS12-025 中的2656373
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 Microsoft .NET Framework 3.5.1 (3032655) 拒絕服務 重要 MS13-082 中的 2863240,MS13-040 中的2804579
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 Microsoft .NET Framework 3.5.1 (3023215) 提高權限 重要 MS12-038 中的2686831,MS12-025 中的2656373
Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 Microsoft .NET Framework 3.5.1 (3032655) 拒絕服務 重要 MS13-082 中的 2863240,MS13-040 中的2804579
Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
Windows 8 和 Windows 8.1
Windows 8 for 32 位系統 Microsoft .NET Framework 3.5 (3023217) 提高權限 重要 MS13-015 中的 2789650
Windows 8 for 32 位系統 Microsoft .NET Framework 3.5 (3035486) 拒絕服務 重要 MS13-082 中的2863243,MS13-040 中的2804584
Windows 8 for 32 位系統 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023223) 提高權限 重要 MS13-015 中的 2789649
Windows 8 for 32 位系統 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 拒絕服務 重要
適用於 x64 型系統的 Windows 8 Microsoft .NET Framework 3.5 (3023217) 提高權限 重要 MS13-015 中的 2789650
適用於 x64 型系統的 Windows 8 Microsoft .NET Framework 3.5 (3035486) 拒絕服務 重要 MS13-082 中的2863243,MS13-040 中的2804584
適用於 x64 型系統的 Windows 8 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023223) 提高權限 重要 MS13-015 中的 2789649
適用於 x64 型系統的 Windows 8 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 拒絕服務 重要
Windows 8.1 for 32 位系統 Microsoft .NET Framework 3.5 (3023219) 提高權限 重要
Windows 8.1 for 32 位系統 Microsoft .NET Framework 3.5 (3035487) 拒絕服務 重要
Windows 8.1 for 32 位系統 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 提高權限 重要
Windows 8.1 for 32 位系統 Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 拒絕服務 重要
適用於 x64 型系統的 Windows 8.1 Microsoft .NET Framework 3.5 (3023219) 提高權限 重要
適用於 x64 型系統的 Windows 8.1 Microsoft .NET Framework 3.5 (3035487) 拒絕服務 重要
適用於 x64 型系統的 Windows 8.1 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 提高權限 重要
適用於 x64 型系統的 Windows 8.1 Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 拒絕服務 重要
Windows Server 2012 和 Windows Server 2012 R2
Windows Server 2012 Microsoft .NET Framework 3.5 (3023217) 提高權限 重要 MS13-015 中的 2789650
Windows Server 2012 Microsoft .NET Framework 3.5 (3035486) 拒絕服務 重要 MS13-082 中的2863243,MS13-040 中的2804584
Windows Server 2012 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023223) 提高權限 重要 MS13-015 中的 2789649
Windows Server 2012 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 拒絕服務 重要
Windows Server 2012 R2 Microsoft .NET Framework 3.5 (3023219) 提高權限 重要
Windows Server 2012 R2 Microsoft .NET Framework 3.5 (3035487) 拒絕服務 重要
Windows Server 2012 R2 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 提高權限 重要
Windows Server 2012 R2 Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 拒絕服務 重要
Windows RT 和 Windows RT 8.1
Windows RT Microsoft .NET Framework 4.5/4.5.1/4.5.2[2](3023223) 提高權限 重要 MS13-015 中的 2789649
Windows RT Microsoft .NET Framework 4.5/4.5.1/4.5.2[2](3035489) 拒絕服務 重要
Windows RT 8.1 Microsoft .NET Framework 4.5.1/4.5.2[2](3023222) 提高權限 重要
Windows RT 8.1 Microsoft .NET Framework 4.5.1/4.5.2[2](3032663) 拒絕服務 重要
Server Core 安裝選項
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 (Server Core 安裝) Microsoft .NET Framework 3.5.1 (3023215) 提高權限 重要 MS12-038 中的2686831,MS12-025 中的2656373
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 (Server Core 安裝) Microsoft .NET Framework 3.5.1 (3032655) 拒絕服務 重要 MS13-082 中的 2863240,MS13-040 中的2804579
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 (Server Core 安裝) Microsoft .NET Framework 4[1](3023221) 提高權限 重要 MS13-015 中的 2789642
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 (Server Core 安裝) Microsoft .NET Framework 4[1](3032662) 拒絕服務 重要 MS13-040 中的 2804576
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 (Server Core 安裝) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 提高權限 重要 MS13-015 中的 2789648
適用於 x64 型系統的 Windows Server 2008 R2 Service Pack 1 (Server Core 安裝) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 拒絕服務 重要
Windows Server 2012 (Server Core 安裝) Microsoft .NET Framework 3.5 (3023217) 提高權限 重要 MS13-015 中的 2789650
Windows Server 2012 (Server Core 安裝) Microsoft .NET Framework 3.5 (3035486) 拒絕服務 重要 MS13-082 中的2863243,MS13-040 中的2804584
Windows Server 2012 (Server Core 安裝) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023223) 提高權限 重要 MS13-015 中的 2789649
Windows Server 2012 (Server Core 安裝) Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 拒絕服務 重要
Windows Server 2012 R2 (Server Core 安裝) Microsoft .NET Framework 3.5 (3023219) 提高權限 重要
Windows Server 2012 R2 (Server Core 安裝) Microsoft .NET Framework 3.5 (3035487) 拒絕服務 重要
Windows Server 2012 R2 (Server Core 安裝) Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 提高權限 重要
Windows Server 2012 R2 (Server Core 安裝) Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 拒絕服務 重要

[1].受影響的 NET Framework 4 和 .NET Framework 4 用戶端配置檔。

[2]此更新只能透過 Windows Update 取得

更新常見問題

執行部分信任 .NET Framework 應用程式的系統有此公告中所討論的其中一個弱點的風險(Windows Forms 許可權提升弱點 - CVE-2015-1673)。 我可以在哪裡取得詳細資訊?

若要深入瞭解與部分信任應用程式相關的程式代碼存取安全性措施和最佳做法,請參閱下列 Microsoft 開發人員網路資源:

如何? 判斷已安裝哪個版本的 Microsoft .NET Framework?
您可以在系統上安裝和執行多個 .NET Framework 版本,而且可以依任何順序安裝版本。 如需詳細資訊,請參閱 Microsoft 知識庫文章318785

.NET Framework 4 和 .NET Framework 4 用戶端配置檔之間的差異為何?
.NET Framework 第 4 版可轉散發套件適用於兩個配置檔:.NET Framework 4 和 .NET Framework 4 用戶端配置檔。 .NET Framework 4 用戶端配置檔是針對用戶端應用程式優化的 .NET Framework 4 配置檔子集。 它提供大部分用戶端應用程式的功能,包括 Windows Presentation Foundation(WPF)、Windows Forms、Windows Communication Foundation (WCF)和 ClickOnce 功能。 這可針對以 .NET Framework 4 用戶端配置檔為目標的應用程式,加快部署速度,以及較小的安裝套件。 如需詳細資訊,請參閱 MSDN 文章 .NET Framework 用戶端配置檔。 

某些受影響的軟體有多個更新套件可供使用。 我需要安裝軟體受影響軟體數據表中列出的所有更新嗎?
是。 客戶應為其系統上安裝的軟體套用所有提供的更新。

我需要以特定順序安裝這些安全性更新嗎?
否。 指定系統的多個更新可以依任何順序套用。

嚴重性評等和弱點標識碼

下列嚴重性評等假設弱點的潛在最大影響。 如需有關此安全性布告欄發行 30 天內有關弱點嚴重性評等和安全性影響之惡意探索性的資訊,請參閱 5 月公告摘要中的惡意探索索引。

受影響軟體的弱點嚴重性分級和安全性影響上限
受影響的軟體 .NET XML 解密阻斷服務弱點 - CVE-2015-1672 Windows Forms 特權提升弱點 - CVE-2015-1673 匯總嚴重性評等
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft Windows Server 2003 Service Pack 2 上的 Microsoft .NET Framework 1.1 Service Pack 1 (3023211) 不適用 重要 提高許可權 重要
Microsoft .NET Framework 2.0 Service Pack 2
安裝在 Microsoft Windows Server 2003 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023220) 不適用 重要 提高許可權 重要
安裝在 Microsoft Windows Server 2003 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035488) 重要 拒絕服務 不適用 重要
安裝在 Microsoft Windows Server 2003 x64 Edition Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023220) 不適用 重要 提高許可權 重要
Microsoft Windows Server 2003 x64 Edition Service Pack 2 上安裝時,Microsoft .NET Framework 2.0 Service Pack 2 (3035488) 重要 拒絕服務 不適用 重要
Microsoft .NET Framework 2.0 Service Pack 2 安裝在 Microsoft Windows Server 2003 for Itanium 型系統 Service Pack 2 時(3023220) 不適用 重要 提高許可權 重要
安裝在 Microsoft Windows Server 2003 for Itanium 型系統 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035488) 重要 拒絕服務 不適用 重要
Windows Vista Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 不適用 重要 提高許可權 重要
Windows Vista Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 重要 拒絕服務 不適用 重要
Windows Vista x64 Edition Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 不適用 重要 提高許可權 重要
Windows Vista x64 Edition Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 重要 拒絕服務 不適用 重要
適用於 32 位系統 Service Pack 2 的 Windows Server 2008 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 不適用 重要 提高許可權 重要
適用於 32 位系統 Service Pack 2 的 Windows Server 2008 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 重要 拒絕服務 不適用 重要
適用於 x64 型系統 Service Pack 2 的 Windows Server 2008 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 不適用 重要 提高許可權 重要
適用於 x64 型系統 Service Pack 2 的 Windows Server 2008 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 重要 拒絕服務 不適用 重要
Windows Server 2008 for Itanium 型系統 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3023213) 不適用 重要 提高許可權 重要
Windows Server 2008 for Itanium 型系統 Service Pack 2 上的 Microsoft .NET Framework 2.0 Service Pack 2 (3035485) 重要 拒絕服務 不適用 重要
Microsoft .NET Framework 3.5
適用於 32 位系統的 Windows 8 上的 Microsoft .NET Framework 3.5 (3023217) 不適用 重要 提高許可權 重要
Windows 8 for 32 位系統的 Microsoft .NET Framework 3.5 (3035486) 重要 拒絕服務 不適用 重要
適用於 x64 型系統的 Windows 8 上的 Microsoft .NET Framework 3.5 (3023217) 不適用 重要 提高許可權 重要
適用於 x64 型系統的 Windows 8 上的 Microsoft .NET Framework 3.5 (3035486) 重要 拒絕服務 不適用 重要
Windows Server 2012 上的 Microsoft .NET Framework 3.5 (3023217) 不適用 重要 提高許可權 重要
Windows Server 2012 上的 Microsoft .NET Framework 3.5 (Server Core 安裝) (3023217) 不適用 重要 提高許可權 重要
Windows Server 2012 上的 Microsoft .NET Framework 3.5 (3035486) 重要 拒絕服務 不適用 重要
Windows Server 2012 上的 Microsoft .NET Framework 3.5 (Server Core 安裝) (3035486) 重要 拒絕服務 不適用 重要
適用於 32 位系統的 Windows 8.1 上的 Microsoft .NET Framework 3.5 (3023219) 不適用 重要 提高許可權 重要
適用於 32 位系統的 Windows 8.1 上的 Microsoft .NET Framework 3.5 (3035487) 重要 拒絕服務 不適用 重要
適用於 x64 型系統的 Windows 8.1 上的 Microsoft .NET Framework 3.5 (3023219) 不適用 重要 提高許可權 重要
適用於 x64 型系統的 Windows 8.1 上的 Microsoft .NET Framework 3.5 (3035487) 重要 拒絕服務 不適用 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5 (3023219) 不適用 重要 提高許可權 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5 (Server Core 安裝) (3023219) 不適用 重要 提高許可權 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5 (3035487) 重要 拒絕服務 不適用 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 3.5 (Server Core 安裝) (3035487) 重要 拒絕服務 不適用 重要
Microsoft .NET Framework 3.5.1
Windows 7 上的 Microsoft .NET Framework 3.5.1 for 32 位系統 Service Pack 1 (3023215) 不適用 重要 提高許可權 重要
Windows 7 for 32 位系統 Service Pack 1 上的 Microsoft .NET Framework 3.5.1 (3032655) 重要 拒絕服務 不適用 重要
Windows 7 上的 Microsoft .NET Framework 3.5.1 for x64 型系統 Service Pack 1 (3023215) 不適用 重要 提高許可權 重要
Windows 7 上的 Microsoft .NET Framework 3.5.1 for x64 型系統 Service Pack 1 (3032655) 重要 拒絕服務 不適用 重要
適用於 x64 型系統 Service Pack 1 的 Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 (3023215) 不適用 重要 提高許可權 重要
Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 for x64 型系統 Service Pack 1 (Server Core 安裝) (3023215) 不適用 重要 提高許可權 重要
適用於 x64 型系統 Service Pack 1 的 Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 (3032655) 重要 拒絕服務 不適用 重要
Windows Server 2008 R2 上的 Microsoft .NET Framework 3.5.1 for x64 型系統 Service Pack 1 (Server Core 安裝) (3032655) 重要 拒絕服務 不適用 重要
Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 上的 Microsoft .NET Framework 3.5.1 (3023215) 不適用 重要 提高許可權 重要
Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 上的 Microsoft .NET Framework 3.5.1 (3032655) 重要 拒絕服務 不適用 重要
Microsoft .NET Framework 4
在 Windows Server 2003 Service Pack 2 上安裝 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows Server 2003 Service Pack 2 上安裝 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
在 Windows Server 2003 x64 Edition Service Pack 2 上安裝 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows Server 2003 x64 Edition Service Pack 2 上安裝 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
在 Windows Server 2003 上安裝 Microsoft .NET Framework 4 與 SP2 for Itanium 型系統 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows Server 2003 上安裝 Microsoft .NET Framework 4 與 SP2 for Itanium 型系統 (3032662)[1] 重要 拒絕服務 不適用 重要
Windows Vista Service Pack 2 上的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
Windows Vista Service Pack 2 上的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
Windows Vista x64 Edition Service Pack 2 上的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
Windows Vista x64 Edition Service Pack 2 上的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
安裝在 Windows Server 2008 for 32 位系統 Service Pack 2 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
安裝在 Windows Server 2008 for 32 位系統 Service Pack 2 的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
在 Windows Server 2008 上安裝 x64 型系統 Service Pack 2 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows Server 2008 上安裝 x64 型系統 Service Pack 2 的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
安裝在 Windows Server 2008 for Itanium 型系統 Service Pack 2 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
安裝在 Windows Server 2008 for Itanium 型系統 Service Pack 2 的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
安裝在 Windows 7 for 32 位系統 Service Pack 1 上的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
安裝在 Windows 7 for 32 位系統 Service Pack 1 上的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
在 Windows 7 上安裝 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows 7 上安裝 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
安裝在 Windows Server 2008 R2 for x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows Server 2008 R2 上安裝適用於 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
在 Windows Server 2008 R2 上安裝 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
在 Windows Server 2008 R2 上安裝適用於 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3032662)[1] 重要 拒絕服務 不適用 重要
安裝在 Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 的 Microsoft .NET Framework 4 (3023221)[1] 不適用 重要 提高許可權 重要
安裝在 Windows Server 2008 R2 for Itanium 型系統 Service Pack 1 (3032662)[1] 上的 Microsoft .NET Framework 4 重要 拒絕服務 不適用 重要
Microsoft .NET Framework 4.5/4.5.1/4.5.2
在 Windows Vista Service Pack 2 上安裝時,Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows Vista Service Pack 2 上安裝 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在 Windows Vista x64 Edition Service Pack 2 上安裝時,Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows Vista x64 Edition Service Pack 2 上安裝 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在 Windows Server 2008 上安裝 32 位系統 Service Pack 2 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows Server 2008 上安裝 32 位系統 Service Pack 2 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在 Windows Server 2008 上安裝 x64 型系統 Service Pack 2 的 Microsoft .NET Framework 4/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows Server 2008 上安裝 x64 型系統 Service Pack 2 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在 Windows 7 上安裝 32 位系統 Service Pack 1 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows 7 上安裝 32 位系統 Service Pack 1 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在 Windows 7 上安裝 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows 7 上安裝 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在適用於 x64 型系統的 Windows Server 2008 R2 上安裝 Microsoft .NET Framework 4.5/4.5.1/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在適用於 x64 型系統 Service Pack 1 的 Windows Server 2008 R2 上安裝 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023224) 不適用 重要 提高許可權 重要
在 Windows Server 2008 R2 上安裝 x64 型系統 Service Pack 1 的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
在適用於 x64 型系統 Service Pack 1 的 Windows Server 2008 R2 上安裝 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035490) 重要 拒絕服務 不適用 重要
Windows 8 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 for 32 位系統 (3023223) 不適用 重要 提高許可權 重要
Windows 8 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 for 32 位系統 (3035489) 重要 拒絕服務 不適用 重要
適用於 32 位系統的 Windows 8.1 上的 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 不適用 重要 提高許可權 重要
Windows 8.1 上的 Microsoft .NET Framework 4.5.1/4.5.2 for 32 位系統 (3032663) 重要 拒絕服務 不適用 重要
Windows 8 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 for x64 型系統 (3023223) 不適用 重要 提高許可權 重要
適用於 x64 型系統的 Windows 8 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 重要 拒絕服務 不適用 重要
適用於 x64 型系統的 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 不適用 重要 提高許可權 重要
適用於 x64 型系統的 Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 重要 拒絕服務 不適用 重要
Windows Server 2012 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023223) 不適用 重要 提高許可權 重要
Windows Server 2012 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (Server Core 安裝) (3023223) 不適用 重要 提高許可權 重要
Windows Server 2012 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 重要 拒絕服務 不適用 重要
Windows Server 2012 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 重要 拒絕服務 不適用 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 不適用 重要 提高許可權 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.1/4.5.2 (server Core 安裝) (3023222) 不適用 重要 提高許可權 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 重要 拒絕服務 不適用 重要
Windows Server 2012 R2 上的 Microsoft .NET Framework 4.5.1/4.5.2 (server Core 安裝) (3032663) 重要 拒絕服務 不適用 重要
Windows RT 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3023223) 不適用 重要 提高許可權 重要
Windows RT 上的 Microsoft .NET Framework 4.5/4.5.1/4.5.2 (3035489) 重要 拒絕服務 不適用 重要
Windows RT 8.1 上的 Microsoft .NET Framework 4.5.1/4.5.2 (3023222) 不適用 重要 提高許可權 重要
Windows RT 8.1 上的 Microsoft .NET Framework 4.5.1/4.5.2 (3032663) 重要 拒絕服務 不適用 重要

[1].受影響的 NET Framework 4 和 .NET Framework 4 用戶端配置檔。

弱點資訊

.NET XML 解密阻斷服務弱點 - CVE-2015-1672

Microsoft .NET Framework 中存在拒絕服務弱點,可讓未經驗證的攻擊者降低 的效能。已啟用 NET 的網站,並中斷使用 Microsoft .NET Framework 的應用程式可用性。 當 Microsoft .NET Framework 嘗試解密特定特製 XML 數據時,就會存在弱點。

為了惡意探索此弱點,攻擊者可以將特製的 XML 數據傳送至 .NET 應用程式,以造成導致拒絕服務狀況的處理遞歸。 執行受影響 Microsoft .NET Framework 版本的伺服器主要有此弱點的風險。 更新可藉由修正 .NET Framework 解密 XML 數據的方式來解決弱點。

Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。 發佈此安全性布告欄時,Microsoft 未收到任何資訊,指出此弱點已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素

因應措施

Microsoft 尚未識別此弱點的任何 因應措施

Windows Forms 特權提升弱點 - CVE-2015-1673

Microsoft .NET Framework 中存在特權提升弱點,這是在 時造成的。NET 的 Windows Forms (WinForms) 連結庫不當處理記憶體中的物件。 成功惡意探索弱點的攻擊者可能會完全控制受影響的系統。 攻擊者接著可以完整的使用者權限安裝程式、檢視變更、刪除資料或建立新的帳戶。 帳戶設定為具有較少使用者權限的使用者,與使用系統管理使用者權限的使用者相比,所受的影響可能較小。

若要利用此弱點,攻擊者可以使用社交工程策略來誘使用戶安裝特製的部分信任應用程式。 執行部分信任 .NET Framework 應用程式的工作站和伺服器主要有此弱點的風險。 更新會修正 .NET Framework 如何處理記憶體中的物件,以解決弱點。

Microsoft 透過協調的弱點洩漏收到此弱點的相關信息。 發佈此安全性布告欄時,Microsoft 未收到任何資訊,指出此弱點已公開用來攻擊客戶。

緩和因素

Microsoft 尚未識別此弱點的任何 緩和因素

因應措施

Microsoft 尚未識別此弱點的任何 因應措施

安全性更新部署

如需安全性更新部署資訊,請參閱執行摘要中參考的 Microsoft 知識庫文章。

通知

Microsoft 可辨識安全性社群中協助我們透過協調弱點洩漏保護客戶的工作。 如需詳細資訊,請參閱通知。  

免責聲明

Microsoft 知識庫中提供的資訊會「如實」提供,而不會提供任何類型的擔保。 Microsoft 不表示明示或隱含的所有擔保,包括適銷性及適合特定用途的擔保。 任何情況下,Microsoft Corporation 或其供應商都不得承擔任何損害責任,包括直接、間接、附帶、衍生性、業務利潤損失或特殊損害,即使 Microsoft Corporation 或其供應商已獲告知可能遭受此類損害。 某些州不允許排除或限制衍生性或附帶性損害的責任,因此可能不適用上述限制。

修訂記錄

  • V1.0 (2015 年 5 月 12 日): 公告發佈。
  • V1.1 (2015 年 6 月 17 日):修正了所有受影響的 Windows Server 2003 Service Pack 2 上.NET Framework 2.0 3035488更新的公告取代。

頁面產生的 2015-06-16 10:33Z-07:00。