12 سبتمبر 2023-تحديث الأمان فقط .NET Framework 2.0، 3.0 ل Windows Server 2008 SP2 (KB5029947)

الملخص

CVE-2023-36796 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد يعالج تحديث الأمان هذا ثغرة أمنية في DiaSymReader.dll عند قراءة ملف PDB تالف والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد. لمزيد من المعلومات، راجع CVE 2023-36796.

CVE-2023-36792 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد يعالج تحديث الأمان هذا ثغرة أمنية في DiaSymReader.dll عند قراءة ملف PDB تالف والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد. لمزيد من المعلومات، راجع CVE-2023-36792.

CVE-2023-36793 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد يعالج تحديث الأمان هذا ثغرة أمنية في DiaSymReader.dll عند قراءة ملف PDB تالف والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد. لمزيد من المعلومات، راجع CVE-2023-36793.

CVE-2023-36794 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد يعالج تحديث الأمان هذا ثغرة أمنية في DiaSymReader.dll عند قراءة ملف PDB تالف والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بعد. لمزيد من المعلومات، راجع CVE-2023-36794.

CVE-2023-36788 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد يعالج تحديث الأمان هذا ثغرة أمنية في محلل WPF XAML حيث يمكن أن يؤدي المحلل غير المعلب إلى تنفيذ التعليمات البرمجية عن بعد. لمزيد من المعلومات، راجع CVE 2023-36788.

معلومات إضافية حول هذا التحديث

تحتوي المقالات التالية على معلومات إضافية حول هذا التحديث من حيث صلته بإصدارات المنتجات الفردية.

• 5030176 وصف تحديث الأمان فقط .NET Framework 2.0، 3.0، 4.6.2 ل Windows Server 2008 SP2 (KB5030176)

المشاكل المعروفة في هذا التحديث

لا تعرف Microsoft حاليا أي مشكلات في هذا التحديث.

كيفية الحصول على هذا التحديث

قبل تثبيت هذا التحديث

شرط:

لتطبيق هذا التحديث، يجب أن يكون لديك .NET Framework 2.0 أو 3.0 مثبتا.

يجب تثبيت التحديثات المذكورة أدناه وإعادة تشغيل جهازك قبل تثبيت مجموعة التحديثات الأخيرة. يؤدي تثبيت هذه التحديثات إلى تحسين موثوقية عملية التحديث والتخفيف من المشكلات المحتملة أثناء تثبيت مجموعة التحديثات وتطبيق إصلاحات أمان Microsoft.

1. تحديث مكدس الخدمة (SSU) في 9 أبريل 2019 (KB4493730). للحصول على الحزمة المستقلة ل SSU هذا، ابحث عنها في كتالوج Microsoft Update. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط.

2. تم إصدار آخر تحديث SHA-2 (KB4474419) في 8 أكتوبر 2019 أو تحديث أحدث. إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث تحديث SHA-2 لك تلقائيا. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط. لمزيد من المعلومات حول تحديثات SHA-2، راجع متطلبات دعم توقيع التعليمات البرمجية SHA-2 لعام 2019 لنظامي التشغيل Windows وWSUS.

3. للحصول على تحديث الأمان هذا، يجب إعادة تثبيت "حزمة إعداد ترخيص التحديثات الأمان الموسعة (ESU) (KB5016891) لنظام التشغيل Windows Server 2008 SP2 بتاريخ 8 أغسطس 2022 حتى إذا قمت بتثبيت مفتاح ESU مسبقا. سيتم تقديم حزمة إعداد ترخيص ESU لك من WSUS. للحصول على الحزمة المستقلة لحزمة إعداد ترخيص ESU، ابحث عنها في كتالوج Microsoft Update.

4. بعد تثبيت العناصر أعلاه، نوصي بشدة بتثبيت أحدث SSU. بالنسبة إلى Windows Server 2008 SP2، يجب أن يكون لديك تحديث مكدس الخدمة (SSU) (KB5016129) الذي تم تثبيته في 12 يوليو 2022 أو إصدار أحدث. لمزيد من المعلومات حول آخر تحديثات SSU، راجع ADV990001 | أحدث التحديثات مكدس الخدمة.
   
   إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU لك تلقائيا إذا كنت أحد عملاء ESU. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة.

5. قم بتنزيل مفتاح الوظيفة الإضافية ESU MAK من مدخل VLSCونشروتنشيط مفتاح الوظيفة الإضافية ESU MAK. إذا كنت تستخدم أداة إدارة تنشيط وحدة التخزين (VAMT) لنشر المفاتيح وتنشيطها، فاتبع الإرشادات هنا.

   الهامه لا تحتاج إلى مفتاح إضافي لتوزيع ما يلي:

   • لا تحتاج إلى نشر مفتاح ESU إضافي لأجهزة Azure الظاهرية (VMs) وAzure Stack HCI والإصدار 21H2 والإصدارات الأحدث.

   • بالنسبة لمنتجات Azure الأخرى مثل Azure VMWare أو حل Azure Nutanix Azure Stack (Hub أو Edge) أو لجلب الصور الخاصة بك على Azure ل Windows Server 2008 SP2، تحتاج إلى نشر مفتاح ESU.  خطوات تثبيت وحدات ESUs وتنشيطها وتوزيعها هي نفسها للسنة الرابعة من تغطية ESU.

تثبيت هذا التحديث

متطلبات إعادة التشغيل

قد تحتاج إلى إعادة تشغيل الكمبيوتر بعد تطبيق هذا التحديث إذا تم استخدام أي ملفات متأثرة. نوصي بإنهاء جميع التطبيقات المستندة إلى .NET Framework قبل تطبيق هذا التحديث.

تحديث معلومات التوزيع

للحصول على تفاصيل التوزيع لتحديث الأمان هذا، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:

20230912 معلومات نشر تحديث الأمان: 12 سبتمبر 2023

معلومات الملف

كيفية الحصول على المساعدة والدعم لهذا التحديث

• تعليمات لتثبيت التحديثات: الأسئلة المتداولة حول Windows Update

• حماية نفسك عبر الإنترنت وفي المنزل: أمن Windows الدعم

• الدعم المحلي وفقا لبلدك: الدعم الدولي