.NET 3.5安全問題

Question

我已經在Windows 2003系統上安裝了.net 3.5。 我注意到，除了最新的.net 3.5級別之外，還會自動安裝以前的.net級別，例如1.0和2.0。 這些較舊的版本存在一些安全問題，我認為在.net 3.5中已得到糾正。 這是否正確，或者是否還必須安裝這些較舊.net版本的相關安全補丁以加固系統？ 謝謝

Answer 1

.Net 3.5 SP1包含了為.Net 2.0、3.0和3.5打包之日起所有匯總的安全補丁。

與3.0一樣，.Net 3.5是.Net 2.0的超集。 這意味着它基本上是.Net 2.0的附加組件。

Answer 2

除非補丁破壞了您的應用程序，否則您應該始終為系統上安裝的所有軟件安裝最新的安全補丁。 這應該是常規流程（最好是自動化流程）的一部分。 由於.NET 3.5與.NET 1.x完全分開，因此您將需要解決.NET 1.x安全修補程序以及.NET 3.5 SP1（以及可能附帶的任何更高版本的修補程序）。