Applies To.NET

Platí pro:

Microsoft .NET Framework 4.8

PŘIPOMENUTÍ Systémy Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 dosáhly konce hlavní fáze technické podpory a jsou nyní podporovány rozšířenými aktualizacemi zabezpečení (ESU).

Od července 2020 už nebudou pro tento operační systém k dispozici volitelné verze nesouvisejí se zabezpečením (označované jako verze C). Operační systémy s rozšířenou podporou mají jenom kumulativní měsíční aktualizace zabezpečení (označované jako B nebo úterní aktualizace).

Před instalací této aktualizace ověřte, že jste nainstalovali požadované aktualizace uvedené v části Jak získat tuto aktualizaci. 

Zákazníci, kteří si zakoupili prodlouženou aktualizaci zabezpečení (ESU) pro místní verze těchto operačních systémů, musí postupovat podle pokynů v článku KB4522133 bude dál dostávat aktualizace zabezpečení po ukončení rozšířené podpory 14. ledna 2020. Další informace o ESU a podporovaných edicích najdete v tématu KB4497181 Další informace najdete na blogu ESU.

Aktualizace z 8. srpna 2023 pro systémy Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 obsahuje vylepšení zabezpečení v rozhraní .NET Framework 4.8. Doporučujeme, abyste tuto aktualizaci použili jako součást pravidelné údržby. Před instalací této aktualizace ověřte, že jste nainstalovali požadované aktualizace uvedené v části Jak získat tuto aktualizaci.

Shrnutí

CVE-2023-36899 – Ohrožení zabezpečení z důvodu možnosti vzdáleného spuštění kódu v rozhraní .NET Framework Tato aktualizace zabezpečení řeší chybu zabezpečení v aplikacích ve službě IIS využívajících fond aplikací nadřazené aplikace, která může vést k eskalaci oprávnění nebo jiným obchvatům zabezpečení. Další informace najdete v cve 2023-36899.

CVE-2023-36873 – Ohrožení zabezpečení z důvodu falšování identity rozhraní .NET Framework Tato aktualizace zabezpečení řeší chybu zabezpečení, kdy neověřený vzdálený útočník může podepsat nasazení ClickOnce bez platného certifikátu pro podepisování kódu. Další informace najdete v článku CVE-2023-36873.

Další informace o této aktualizaci

Následující články obsahují další informace o této aktualizaci, protože se týká jednotlivých verzí produktu.

  • 5029566 Popis pouze aktualizace zabezpečení pro rozhraní .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pro Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 (KB5029566)

Známé problémy v této aktualizaci

Microsoft v současné době neví o žádných problémech v této aktualizaci.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Předpoklad:

Chcete-li nainstalovat tuto aktualizaci, musíte mít nainstalované rozhraní .NET Framework 4.8.

Před instalací nejnovější kumulativní aktualizace je nutné nainstalovat níže uvedené aktualizace a restartovat zařízení . Instalace těchto aktualizací zlepšuje spolehlivost procesu aktualizace a snižuje potenciální problémy při instalaci kumulativní aktualizace a instalaci oprav zabezpečení od Microsoftu.

  1. Servisní aktualizace SSU (SSU) z 12. března 2019 (KB4490628) Pokud chcete získat samostatný balíček pro tuto aktualizaci SSU, vyhledejte ho v Katalogu služby Microsoft Update. Tato aktualizace je nutná k instalaci aktualizací, které jsou podepsané pouze protokolem SHA-2.

  2. Nejnovější aktualizace SHA-2 (KB4474419) vydaná 10. září 2019 nebo novější. Pokud používáte služba Windows Update, bude vám nejnovější aktualizace SHA-2 nabídnuta automaticky. Tato aktualizace je nutná k instalaci aktualizací, které jsou podepsané pouze protokolem SHA-2. Další informace o aktualizacích SHA-2 najdete v tématu Požadavky na podporu podepisování kódu SHA-2 v roce 2019 pro Windows a WSUS.

  3. Chcete-li získat tuto aktualizaci zabezpečení, musíte znovu nainstalovat balíček pro přípravu licencování rozšířeného zabezpečení Aktualizace (ESU) (KB5016892) pro Windows Server 2008 R2 SP1 ze dne 8. srpna 2022, i když jste dříve nainstalovali klíč ESU. Balíček pro přípravu licencování ESU vám bude nabídnut ze služby WSUS. Pokud chcete získat samostatný balíček pro přípravu licencování ESU, vyhledejte ho v Katalogu služby Microsoft Update.

  4. Po instalaci výše uvedených položek důrazně doporučujeme nainstalovat nejnovější aktualizaci SSU.

    Pro Windows Server 2008 R2 SP1 musíte mít nainstalovanou servisní aktualizaci SSU (KB5017397) datovanou 13. září 2022 nebo novější. Další informace o nejnovějších aktualizacích SSU najdete v tématu ADV990001 | Nejnovější Aktualizace zásobníku údržby.Pokud používáte služba Windows Update, bude vám nejnovější aktualizace SSU nabídnuta automaticky, pokud jste zákazníkem ESU. Pokud chcete získat samostatný balíček s nejnovější aktualizací SSU, vyhledejte ho v Katalogu služby Microsoft Update. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

  5. Stáhněte si doplňkový klíč ESU MAK z portálu VLSC a nasaďte a aktivujte doplňkový klíč ESU MAK. Pokud k nasazení a aktivaci klíčů používáte Nástroj pro správu aktivace multilicence (VAMT), postupujte podle pokynů tady.

    DŮLEŽITÉ Pro nasazení následujících položek nepotřebujete další klíč:

    • Pro virtuální počítače Azure a Azure Stack HCI nemusíte nasazovat další klíč ESU.

    • Pro ostatní produkty Azure, jako je Azure VMWare, řešení Azure Nutanix Azure Stack (Hub, Edge), nebo pro používání vlastních imagí v Azure pro Windows Server 2008 SP2 a Windows Server 2008 R2 SP1 musíte nasadit klíč ESU.  Postup instalace, aktivace a nasazení ESU je stejný pro čtvrtý rok pokrytí ESU.

Nainstalovat tuto aktualizaci

Kanál vydaných verzí

K dispozici

Další krok

služba Windows Update a Microsoft Update

Ne

Podívejte se na další možnosti níže.

Katalog Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update .

Windows Server Update Services (WSUS)

Ano

Tato individuální aktualizace produktu rozhraní .NET Framework se nainstaluje podle potřeby na základě aktualizace operačního systému. Další informace o aktualizacích operačního systému najdete v části Další informace o této aktualizaci .

Požadavky na restartování

Po instalaci této aktualizace může být nutné restartovat počítač, pokud se používají některé ovlivněné soubory. Před použitím této aktualizace doporučujeme ukončit všechny aplikace založené na rozhraní .NET Framework.

Informace o nasazení aktualizace

Podrobnosti o nasazení této aktualizace zabezpečení naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:

20230808 Informace o nasazení aktualizace zabezpečení: 8. srpna 2023

Informace o souborech

x86

Název souboru

File version

File size

Date

Time

Aspnet_perf.dll

4.8.4654.0

37,256

12. července 2023

21:50

aspnet_wp.exe

4.8.4654.0

40,888

12. července 2023

21:50

dfdll.dll

4.8.4654.0

179,080

12. července 2023

21:50

System.Web.ApplicationServices.dll

4.8.4654.0

65,904

12. července 2023

21:43

System.Web.Extensions.dll

4.8.4654.0

1,844,592

12. července 2023

21:43

System.Deployment.dll

4.8.4654.0

1,596,304

12. července 2023

21:43

System.Web.dll

4.8.4654.0

5,412,280

12. července 2023

21:50

System.Windows.Forms.dll

4.8.4654.0

5,922,672

12. července 2023

21:43

webengine.dll

4.8.4654.0

20,376

12. července 2023

21:50

webengine4.dll

4.8.4654.0

565,656

12. července 2023

21:50

x64

Název souboru

File version

File size

Date

Time

Aspnet_perf.dll

4.8.4654.0

42,888

12. července 2023

21:43

Aspnet_perf.dll

4.8.4654.0

37,256

12. července 2023

21:50

aspnet_wp.exe

4.8.4654.0

46,480

12. července 2023

21:43

aspnet_wp.exe

4.8.4654.0

40,888

12. července 2023

21:50

dfdll.dll

4.8.4654.0

215,944

12. července 2023

21:43

dfdll.dll

4.8.4654.0

179,080

12. července 2023

21:50

System.Web.ApplicationServices.dll

4.8.4654.0

65,904

12. července 2023

21:43

System.Web.Extensions.dll

4.8.4654.0

1,844,592

12. července 2023

21:43

System.Deployment.dll

4.8.4654.0

1,596,304

12. července 2023

21:43

System.Web.dll

4.8.4654.0

5,399,448

12. července 2023

21:43

System.Web.dll

4.8.4654.0

5,412,280

12. července 2023

21:50

System.Windows.Forms.dll

4.8.4654.0

5,922,672

12. července 2023

21:43

webengine.dll

4.8.4654.0

22,408

12. července 2023

21:43

webengine.dll

4.8.4654.0

20,376

12. července 2023

21:50

webengine4.dll

4.8.4654.0

676,232

12. července 2023

21:43

webengine4.dll

4.8.4654.0

565,656

12. července 2023

21:50

Jak získat nápovědu a podporu pro tuto aktualizaci

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.