TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-02-09
標題	Microsoft 資訊安全公告 MS16-019 - 重要-解決阻斷服務的 .NET Framework 安全性更新
CVE	VE-2016-0047
BID
影響平台	對於受影響的 Microsoft Windows 版本上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6 和 Microsoft .NET Framework 4.6.1，此安全性更新的等級為「重要」。
說明	這個安全性更新可解決 Microsoft .NET Framework 中的弱點。如果攻擊者將蓄意製作的 XSLT 插入用戶端的 XML 網頁組件，造成伺服器以遞迴方式編譯 XSLT 轉換時，其中較嚴重的弱點會造成阻斷服務。此安全性更新會修正 Microsoft WinForms 驗證解碼器結果的方式，以及修正 .NET Framework 處理可延伸樣式表語言轉換 (XSLT) 的方式，進而解決此弱點。
解決方式	[1]如需 .NET Framework 4.x 的支援變更的詳細資訊，請參閱 Internet Explorer 和 .NET Framework 4.x 支援公告。 [2]Windows RT 8.1 更新僅透過 Windows Update 提供。 [3]Windows 10 更新是累積性的。除了含有非安全性更新之外，其中還含有每月安全性更新發行隨附之所有受影響 Windows 10 弱點的所有安全性修正程式。此更新透過 Microsoft Update Catalog 提供。注意 Windows Server Technical Preview 4 將受到影響。建議執行此作業系統的客戶套用更新，您可以透過 Windows Update 取得更新。
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-019.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-019.aspx