8. srpna 2023 – KB5029649 kumulativní aktualizace pro .NET Framework 3.5, 4.8 a 4.8.1 pro Windows 10 verze 22H2

Platí pro
.NET

Poznámka

Revidováno 13. srpna 2023 přidáním známého problému.

Poznámka

  • Datum vydání:
    8 srpna, 2023
  • Verze:
    .NET Framework 3.5, 4.8 a 4.8.1

Shrnutí

Tento článek popisuje zabezpečení a kumulativní aktualizaci pro 3.5, 4.8 a 4.8.1 pro Windows 10 verze 22H2.

Vylepšení zabezpečení

CVE-2023-36899 – ohrožení zabezpečení z důvodu vzdálené instalace kódu v rozhraní .NET Framework
              Tato aktualizace zabezpečení řeší chybu zabezpečení v aplikacích ve službě IIS používající fond aplikací nadřazené aplikace, která může vést k eskalaci oprávnění nebo jinému obcházení zabezpečení. Další informace najdete v článku CVE 2023-36899.

CVE-2023-36873 – Ohrožení zabezpečení falšováním identity rozhraní .NET Framework
                Tato aktualizace zabezpečení řeší chybu zabezpečení, kdy neověřený vzdálený útočník může podepsat nasazení ClickOnce bez platného certifikátu pro podepisování kódu. Další informace najdete v článku CVE-2023-36873.

Vylepšení kvality a spolehlivosti

Seznam vylepšení vydaných v rámci této aktualizace najdete v odkazech na články v části Další informace v tomto článku.

Známé problémy v této aktualizaci

Příznak Po instalaci Windows KB5028244 se u aplikací, které byly nasazeny pomocí ClickOnce , může začít zobrazovat výzva k instalaci, i když jsou aplikace ClickOnce už nainstalované a označené jako "důvěryhodné".
Řešení Pokud chcete tento problém zmírnit, podívejte se na vyřešené problémy ve verzi Windows 10 verze 22H2.

Další informace o této aktualizaci

Následující články obsahují další informace o této aktualizaci týkající se jednotlivých verzí produktu.

  • 5028951 Popis kumulativní aktualizace pro .NET Framework 3.5 a 4.8 pro Windows 10 verze 21H2 a Windows 10 verze 22H2 (KB5028951)
  • 5028946 Popis kumulativní aktualizace pro .NET Framework 3.5 a 4.8.1 pro Windows 10 verze 21H2 a Windows 10 verze 22H2 (KB5028946)

Jak získat tuto aktualizaci

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace operačního systému nabídne podle potřeby a nainstalují se aktualizace jednotlivých produktů .NET Framework. Další informace o jednotlivých aktualizacích produktu .NET Framework naleznete v další informace v této části o aktualizacích .
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud provedete konfiguraci následujícím způsobem:
Produkt: Windows 10 verze 22H2
Klasifikace: Aktualizace zabezpečení

Jak získat nápovědu a podporu pro tuto aktualizaci