发布日期：2016年7月12日
版本： 1.0
执行摘要此安全更新可修复 Microsoft .NET Framework 中的一个漏洞。如果攻击者将经特殊设计的 XML 文件上传到基于 Web 的应用程
序，此漏洞可能允许信息泄漏。
对于受影响的 Microsoft Windows 版本上的 Microsoft .NET Framework 2.0 Service Pack 2、Microsoft .NET Framework 3.5、
Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4.5.2、Microsoft .NET Framework 4.6 和 Microsoft .NET
Framework 4.6.1，此安全更新的等级为“重要”。有关详细信息，请参阅受影响的软件和漏洞严重等级部分。
此更新通过修改 XML External Entity (XXE) 分析 XML 输入的方式来修复漏洞。有关漏洞的详细信息，请参阅漏洞信息部分。
有关此更新的详细信息，请参阅 Microsoft 知识库文章 3170048。
.NET 信息泄漏漏洞 - CVE-2016-3255如果 .NET Framework 未正确分析包含外部实体引用的 XML 输入，会存在信息泄漏漏洞。成功利用此漏洞的攻击者可能会通过
XML 外部实体声明来读取任意文件。
若要利用此漏洞，攻击者可以创建经特殊设计的 XML 数据并诱使应用程序分析和验证 XML 数据。例如，攻击者可以创建 XML
文件并将其上传到基于 Web 的应用程序。此更新通过修改 XML External Entity (XXE) 分析 XML 输入的方式来修复漏洞。