14. listopadu 2023 – kumulativní aktualizace KB5032004 pro .NET Framework 3.5 a 4.8.1 pro Azure Stack HCI verze 23H2

Platí pro
.NET

Poznámka

Revidováno 15. 11. 23: odebrání podrobností CVE, které nebyly ovlivněny listopadovou kumulativní aktualizací zabezpečení a kvality rozhraní .NET Framework.

Poznámka

  • Datum vydání:
    14 listopadu, 2023
  • Verze:
    .NET Framework 3.5 a 4.8.1

Aktualizace pro Azure Stack HCI verze 23H2 ze 14. listopadu 2023 zahrnuje vylepšení zabezpečení a kumulativní spolehlivosti v .NET Framework 3.5 a 4.8.1. Doporučujeme, abyste tuto aktualizaci použili jako součást pravidelné údržby. Před instalací této aktualizace si přečtěte části Požadavky a Požadavky na restartování .

Shrnutí

Vylepšení zabezpečení

CVE-2023-36560 – .NET Framework ohrožení zabezpečení z důvodu obejití funkce
Tato aktualizace zabezpečení řeší ohrožení zabezpečení obejitím funkcí popsaného v CVE-2023-36560.

CVE-2023-36049 – .NET Framework Ohrožení zabezpečení z hlediska zvýšení oprávnění
Tato aktualizace zabezpečení řeší ohrožení zabezpečení z hlediska zvýšení oprávnění popsané v CVE-2023-36049.

Vylepšení kvality a spolehlivosti

WPF (Windows Presentation Foundation)1 - Řeší problém s poskytnutím mechanismu appconfig, který uživatelům umožní rozšířit seznam povolených typů v případě analýzy XAML/XPS.

1 Windows Presentation Foundation (WPF (Windows Presentation Foundation))

Známé problémy v této aktualizaci

Společnosti Microsoft nejsou v současné době známy žádné problémy s touto aktualizací.

Jak získat tuto aktualizaci

Instalace této aktualizace

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud provedete konfiguraci následujícím způsobem:
Produkt: Azure Stack HCI, verze 23H2
Klasifikace: Aktualizace zabezpečení

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci.

Požadavky

Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalované rozhraní .NET Framework 3.5 nebo 4.8.1.

Požadavky na restartování

Pokud jsou některé z dotčených souborů právě používány, je nutné po instalaci této aktualizace restartovat počítač. Před instalací této aktualizace doporučujeme ukončit všechny aplikace založené na rozhraní .NET Framework.

Jak získat nápovědu a podporu pro tuto aktualizaci