.NET 3.5安全问题

Question

我已经在Windows 2003系统上安装了.net 3.5。 我注意到，除了最新的.net 3.5级别之外，还会自动安装以前的.net级别，例如1.0和2.0。 这些较旧的版本存在一些安全问题，我认为在.net 3.5中已得到纠正。 这是否正确，或者是否还必须安装这些较旧.net版本的相关安全补丁以加固系统？ 谢谢

Answer 1

.Net 3.5 SP1包含了为.Net 2.0、3.0和3.5打包之日起所有汇总的安全补丁。

与3.0一样，.Net 3.5是.Net 2.0的超集。 这意味着它基本上是.Net 2.0的附加组件。

Answer 2

除非补丁破坏了您的应用程序，否则您应该始终为系统上安装的所有软件安装最新的安全补丁。 这应该是常规流程（最好是自动化流程）的一部分。 由于.NET 3.5与.NET 1.x完全分开，因此您将需要解决.NET 1.x安全修补程序以及.NET 3.5 SP1（以及可能附带的任何更高版本的修补程序）。