CDHaha Download

此安全更新可解决 Microsoft .NET Framework 中的一个秘密报告的漏洞。如果用户访问特制网站，此漏洞可能允许绕过安全功能。在 Web 浏览攻击情形中，成功利用此漏洞的攻击者可能会绕过地址空间布局随机化 (ASLR) 安全功能，它有助于保护用户免遭多种漏洞。该安全功能绕过本身不允许执行任意代码。但是，攻击者可以将此 ASLR 绕过漏洞与另一个漏洞（如远程执行代码漏洞）组合使用，从而利用 ASLR 绕过漏洞来运行任意代码。

对于 Microsoft Windows 受影响版本上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.0 Service Pack 2、Microsoft .NET Framework 3.5 和 Microsoft .NET Framework 3.5.1，此安全更新的等级为“重要”。此安全更新通过帮助确保 Microsoft .NET Framework 的受影响版本正确地实现 ASLR 安全功能来解决漏洞。

建议。 大多数客户均启用了自动更新，他们不必采取任何操作，因为此安全更新将自动下载并安装。有关自动更新中的特定配置选项的信息，请参阅 Microsoft 知识库文章 294871。对于未启用了自动更新的客户，可以使用打开或关闭自动更新中的的步骤启用自动更新。

对于管理员和企业安装，或者想要手动安装此安全更新的最终用户（包括未启用自动更新的客户），Microsoft 建议客户尽早使用更新管理软件来应用此更新，或者使用 Microsoft Update 服务来检查更新。更新也可以通过本公告“受影响的软件”表中的下载链接获取。

另请参阅本公告后面部分中的“检测和部署工具及指导”一节。

English Version
http://technet.microsoft.com/en-us/security/bulletin/ms14-046

简体中文版
http://technet.microsoft.com/zh-cn/security/bulletin/MS14-046