9. ledna 2024 – kumulativní aktualizace KB5034272 pro .NET Framework 3.5, 4.8 a 4.8.1 pro Azure Stack HCI verze 22H2

Platí pro
.NET

Poznámka

  • Datum vydání:
    9. ledna 2024
  • Verze:
    .NET Framework 3.5, 4.8 a 4.8.1

Shrnutí

Tento článek popisuje zabezpečení a kumulativní aktualizaci pro 3.5, 4.8 a 4.8.1 pro Azure Stack HCI verze 22H2.

Vylepšení zabezpečení

CVE-2023-36042 – .NET Framework – ohrožení zabezpečení z důvodu odepření služby
Tato aktualizace zabezpečení řeší ohrožení zabezpečení z obejití funkce popsané v CVE-2023-36042.

CVE-2024-0056 – .NET Framework ohrožení zabezpečení z důvodu obejití funkce
Tato aktualizace zabezpečení řeší ohrožení zabezpečení spočívající v chybě zabezpečení před obejitím funkce popsaném v CVE-2024-0056.

CVE-2024-0057 – Ohrožení zabezpečení funkcí zabezpečení rozhraní .NET Framework
Tato aktualizace zabezpečení řeší ohrožení zabezpečení z hlediska zvýšení oprávnění popsané v CVE-2024-0057.

CVE-2024-21312 – .NET Framework ohrožení zabezpečení v podobě útoku DoS
Tato aktualizace zabezpečení řeší ohrožení zabezpečení v podobě odmítnutí služby popsané v CVE-2024-21312.

Chyba zabezpečení rozhraní .NET Framework umožňující vzdálené spuštění kódu
              Tato aktualizace zabezpečení řeší chybu zabezpečení spočívající v řetězu kanálů serveru vzdálené komunikace HTTP .NET, která může způsobovat vzdálené spuštění kódu.

Vylepšení kvality a spolehlivosti

Seznam vylepšení vydaných v rámci této aktualizace najdete v odkazech na články v části Další informace v tomto článku.

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.

Další informace o této aktualizaci

Následující články obsahují další informace o této aktualizaci týkající se jednotlivých verzí produktu.

  • 5033914 Popis kumulativní aktualizace pro .NET Framework 3.5 a 4.8 pro Azure Stack HCI verze 22H2 (KB5033914)
  • 5033922 Popis kumulativní aktualizace pro .NET Framework 3.5 a 4.8.1 pro Azure Stack HCI verze 22H2 (KB5033922)

Jak získat tuto aktualizaci

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace operačního systému nabídne podle potřeby a nainstalují se aktualizace jednotlivých produktů .NET Framework. Další informace o jednotlivých aktualizacích produktu .NET Framework naleznete v další informace v této části o aktualizacích .
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud provedete konfiguraci následujícím způsobem:
Produkt: Azure Stack HCI, verze 22H2
Klasifikace: Aktualizace zabezpečení

Jak získat nápovědu a podporu pro tuto aktualizaci