是否每个安全修补程序都被移植到每个.NET框架？这条规则有例外吗？

Question

我可以想象一个场景，微软将为某些版本的.NET而不是其他版本创建一个安全修补程序。在某些情况下，这可能会发生--回归、测试和支持所有更改的代价太大了。

有没有为一个框架而不是另一个框架创建一些安全修复的例子？

这些信息将用于访问遗留.NET应用程序尚未迁移到.NET框架的最新版本和最受支持的版本。的风险。

Answer 1

如果您访问http://support.microsoft.com/lifecycle/search/default.aspx?sort=pn&alpha=.net+framework，您将看到微软对.NET框架的支持生命周期。

正如您所看到的，许多旧版本不再受支持，因此Microsoft不承诺它们将为它们发布安全补丁，因此您不应该再使用它们。