9. ledna 2024 – kumulativní aktualizace KB5033917 pro .NET Framework 3.5 a 4.8.1 pro serverový operační systém Microsoft verze 23H2

Platí pro
.NET

Poznámka

  • Datum vydání:
    9. ledna 2024
  • Verze:
    .NET Framework 3.5 a 4.8.1

Aktualizace serverového operačního systému Microsoft verze 23H2 z 9. ledna 2024 obsahuje vylepšení zabezpečení a kumulativní spolehlivosti v .NET Framework 3.5 a 4.8.1. Doporučujeme, abyste tuto aktualizaci použili jako součást pravidelné údržby. Před instalací této aktualizace si přečtěte části Požadavky a Požadavky na restartování .

Shrnutí

Vylepšení zabezpečení

CVE-2023-36042 – .NET Framework – ohrožení zabezpečení z důvodu odepření služby
              Tato aktualizace zabezpečení řeší ohrožení zabezpečení z obejití funkce popsané v CVE-2023-36042.

CVE-2024-0056 – .NET Framework ohrožení zabezpečení z důvodu obejití funkce
              Tato aktualizace zabezpečení řeší ohrožení zabezpečení spočívající v chybě zabezpečení před obejitím funkce popsaném v CVE-2024-0056.

CVE-2024-0057 – Ohrožení zabezpečení funkcí zabezpečení rozhraní .NET Framework
              Tato aktualizace zabezpečení řeší ohrožení zabezpečení z hlediska zvýšení oprávnění popsané v CVE-2024-0057.

CVE-2024-21312 – .NET Framework ohrožení zabezpečení v podobě útoku DoS
              Tato aktualizace zabezpečení řeší ohrožení zabezpečení v podobě odmítnutí služby popsané v CVE-2024-21312.

Chyba zabezpečení rozhraní .NET Framework umožňující vzdálené spuštění kódu
              Tato aktualizace zabezpečení řeší chybu zabezpečení spočívající v řetězu kanálů serveru vzdálené komunikace HTTP .NET, která může způsobovat vzdálené spuštění kódu.

Vylepšení kvality a spolehlivosti

V této aktualizaci nejsou žádná nová vylepšení kvality a spolehlivosti.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud provedete konfiguraci následujícím způsobem:
Produkt: Serverový operační systém Microsoft, verze 23H2
Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci.

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalované rozhraní .NET Framework 3.5 nebo 4.8.1.

Požadavky na restartování

Pokud jsou některé z dotčených souborů právě používány, je nutné po instalaci této aktualizace restartovat počítač. Před instalací této aktualizace doporučujeme ukončit všechny aplikace založené na rozhraní .NET Framework.

Jak získat nápovědu a podporu pro tuto aktualizaci