Revidováno 13. srpna 2023, aby se přidal známý problém.
Datum vydání:
8. srpna 2023
Verze:
.NET Framework 3.5 a 4.8
Aktualizace z 8. srpna 2023 pro Windows 10 verze 21H2 a Windows 10 verze 22H2 obsahuje vylepšení zabezpečení a kumulativní spolehlivosti v rozhraní .NET Framework 3.5 a 4.8. Doporučujeme, abyste tuto aktualizaci použili jako součást pravidelné údržby. Před instalací této aktualizace si projděte části Požadavky a Požadavky na restartování .
Shrnutí
Vylepšení zabezpečení
CVE-2023-36899 – Ohrožení zabezpečení z důvodu
možnosti vzdáleného spuštění kódu v rozhraní .NET Framework
Tato aktualizace zabezpečení řeší chybu zabezpečení v aplikacích ve službě IIS využívajících fond aplikací nadřazené aplikace, která může vést k eskalaci oprávnění nebo jiným obchvatům zabezpečení. Další informace najdete v cve 2023-36899.
CVE-2023-36873 – Ohrožení zabezpečení
z důvodu falšování identity rozhraní .NET Framework
Tato aktualizace zabezpečení řeší chybu zabezpečení, kdy neověřený vzdálený útočník může podepsat nasazení ClickOnce bez platného certifikátu pro podepisování kódu. Další informace najdete v článku CVE-2023-36873.
Vylepšení kvality a spolehlivosti
|
WPF |
– Řeší problém, kdy se dokumenty XPS pomocí LinkTarget nevykreslují správně. |
|
Sítí |
– Řeší problém, kdy použití proxy serveru s průběžným načítáním může vést k nevracení paměti, což vede k vysokému využití paměti nebo potenciálně k výpadku OutOfMemoryException. |
1Windows Presentation Foundation (WPF)
Další informace o této aktualizaci
Následující články obsahují další informace o této aktualizaci, protože se týká jednotlivých verzí produktu.
Známé problémy v této aktualizaci
|
Verze produktu |
Příznak |
Řešení |
|
Windows 11, verze 22H2 |
Po instalaci windows KB5028244 můžou aplikace nasazené pomocí Technologie ClickOnce začít vyžadovat instalaci, i když jsou aplikace ClickOnceuž nainstalované a označené jako důvěryhodné. |
Pokud chcete tento problém zmírnit, podívejte se na Windows 10, verze 22H2 vyřešila problémy. |
|
Windows 11 verze 21H2 |
Po instalaci windows KB5029244 můžou aplikace nasazené pomocí Technologie ClickOnce začít zobrazovat výzvu k instalaci, i když jsou aplikace ClickOnceuž nainstalované a označené jako důvěryhodné. |
Pokud chcete tento problém zmírnit, podívejte se na Windows 10, verze 21H2 vyřešila problémy. |
Jak získat tuto aktualizaci
Nainstalovat tuto aktualizaci
|
Kanál vydaných verzí |
K dispozici |
Další krok |
|
služba Windows Update a Microsoft Update |
Ano |
Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update. |
|
služba Windows Update pro firmy |
Ano |
Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update. |
|
Katalog Microsoft Update |
Ano |
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Ano |
Tato individuální aktualizace produktu rozhraní .NET Framework se nainstaluje podle potřeby na základě aktualizace operačního systému. Další informace o aktualizacích operačního systému najdete v části Další informace o této aktualizaci . |
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci.
Požadavky
Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalované rozhraní .NET Framework 3.5 nebo 4.8.
Požadavky na restartování
Po instalaci této aktualizace je nutné restartovat počítač, pokud se používají některé ovlivněné soubory. Před použitím této aktualizace doporučujeme ukončit všechny aplikace založené na rozhraní .NET Framework.
Jak získat nápovědu a podporu pro tuto aktualizaci
-
Nápověda k instalaci aktualizací: nejčastější dotazy k služba Windows Update
-
Chraňte se online i doma: Zabezpečení Windows podpora
-
Místní podpora podle vaší země: Mezinárodní podpora
