TACERT台灣學術網路危機處理中心

※安全通報資訊

安全通報類型	微軟安全通報
發佈日期	2016-03-08
標題	Microsoft 資訊安全公告 MS16-035 - 重要-解決資訊安全功能略過的 .NET Framework 安全性更新
CVE	CVE-2016-0132
BID
影響平台	對於受影響版本的 Microsoft Windows 上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6 和 Microsoft .NET Framework 4.6.1，此安全性更新的等級為「重要」。
說明	這個安全性更新可解決 Microsoft .NET Framework 中的一個弱點。若未適當驗證已簽署 XML 文件的特定元素，.NET Framework 元件存在資訊安全功能略過弱點。此更新可更正 .NET Framework 驗證 XML 文件的方式，以解決此弱點。
解決方式	[1]如需 .NET Framework 4.x 的支援變更的詳細資訊，請參閱 Internet Explorer 和 .NET Framework 4.x 支援公告。 [2]Windows RT 8.1 更新僅透過 Windows Update 提供。 [3]Windows 10 更新是累積性的。除了含有非安全性更新之外，其中還含有每月安全性更新發行隨附之所有受影響 Windows 10 弱點的所有安全性修正程式。此更新透過 Microsoft Update Catalog 提供。注意 Windows Server Technical Preview 4 將受到影響。建議執行此作業系統的客戶套用更新，您可以透過 Windows Update 取得更新。
相關資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-035.aspx
相關修正資訊連結	https://technet.microsoft.com/zh-tw/library/security/ms16-035.aspx