14 ноември 2023 г. – KB5032004 Сборна актуализация за .NET Framework (платформа) 3.5 и 4.8.1 за Azure Stack HCI, версия 23H2

Отнася се за
.NET

Забележка

Ревизирано на 15.11.23 г.: да се премахнат подробностите за CVE, които не са били засегнати от сборния пакет за актуализация на защитата и качеството на .NET Framework) от ноември.

Забележка

  • Дата на издаване:
    14 ноември 2023 г.
  • Версия:
    .NET Framework (платформа) 3.5 и 4.8.1

Актуализацията от 14 ноември 2023 г. за Azure Stack HCI, версия 23H2 включва подобрения на защитата и кумулативната надеждност в .NET Framework (платформа) 3.5 и 4.8.1. Препоръчваме да прилагате тази актуализация като част от редовните си рутинни процедури за профилактика. Преди да инсталирате тази актуализация, вижте разделите " Задължителни компоненти" и "Изисквания за рестартиране ".

Резюме

Подобрения в защитата

CVE-2023-36560 – Уязвимост на функцията за защита на .NET Framework (платформа)
Тази актуализация на защитата адресира уязвимост в заобикаляне на функцията за защита, описана подробно в CVE-2023-36560.

CVE-2023-36049 – Уязвимост при повишаване на привилегиите в .NET Framework
Тази актуализация на защитата адресира уязвимост в повишаването на привилегиите, описана подробно в CVE-2023-36049.

Подобрения в качеството и надеждността

WPF1 - Обърнато е внимание на проблем за предоставяне на механизъм за appconfig, който да позволи на потребителите да разширят списъка с разрешени типове в случай на анализиране на XAML/XPS.

1Windows среда за представяния (WPF)

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми в тази актуализация.

Как да изтеглите тази актуализация

Инсталиране на тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате както следва:
Продукт: Azure Stack HCI, версия 23H2
Класификация: Актуализации на защитата

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация.

Предварителни изисквания

За да приложите тази актуализация, трябва да имате инсталиран .NET Framework (платформа) 3.5 или 4.8.1.

Изискване за рестартиране

Трябва да рестартирате компютъра, след като приложите тази актуализация, ако се използват засегнати файлове. Препоръчваме да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.

Как да получите помощ и поддръжка за тази актуализация