发布时间：2016 年 2 月 9 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft .NET Framework 中的多个漏洞。如果攻击者在客户端 XML Web 部件中插入经特殊设计的 XSLT，导致服务器以递归方式编译 XSLT 转换，那么其中较为严重的漏洞可能允许拒绝服务。
对于受影响的 Microsoft Windows 版本上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6 和 Microsoft .NET Framework 4.6.1，此安全更新程序的等级为“重要”。有关详细信息，请参阅受影响的软件部分。
此安全更新程序通过更正 Microsoft WinForms 验证解码器结果的方式，以及通过更正 .NET Framework 处理可扩展样式表语言转换 (XSLT) 的方式来修复这些漏洞。有关此漏洞的详细信息，请参阅漏洞信息部分。
漏洞信息 .NET Framework 堆栈溢出拒绝服务漏洞 - CVE-2016-0033如果 .NET Framework 处理特定可扩展样式表语言转换 (XSLT) 不当，就会存在拒绝服务漏洞。成功利用此漏洞的攻击者可以让服务器性能显著下降，从而产生拒绝服务条件。
若要利用此漏洞，攻击者可以在客户端 XML Web 部件中插入经特殊设计的 XSLT，导致服务器以递归方式编译 XSLT 转换。这就会生成拒绝服务攻击并破坏服务器可用性。此更新程序通过更正 .NET Framework 处理 XSLT 的方式来修复这个漏洞。
Windows 窗体信息泄漏漏洞 - CVE-2016-0047如果 .NET 的 Windows 窗体 (WinForms) 处理图标数据不当，那么 Microsoft .NET Framework 中就会存在信息泄漏漏洞。成功利用此漏洞的攻击者可以向 .NET 服务发送经特殊设计的图标数据。图标数据可以捕获其中随后返回给攻击者的信息。
若要利用此漏洞，攻击者可以将经特殊设计的图标上载到远程服务中，从而试图从服务器计算机检索信息。此更新通过更改 Microsoft WinForms 处理图标数据的方式解决这一漏洞。