Applies To.NET

Revideret 15/11/23: for at fjerne CVE-oplysninger, som ikke blev påvirket af sikkerheds- og kvalitetsopdateringen .NET Framework. november.

Gælder for:

Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

PÅMINDELSE Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 har nået slutdatoen for generel support og er nu i forlænget support til sikkerhedsopdateringer (ESU).

Fra og med juli 2020 vil der ikke længere være valgfrie, ikke-sikkerhedsrelaterede udgivelser (kaldet "C"-versioner) til dette operativsystem. Operativsystemer med forlænget support har kun kumulative månedlige sikkerhedsopdateringer (kendt som "B" eller Opdater tirsdagsversion).

Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan får du denne opdatering , før du installerer denne opdatering. 

Kunder, der har købt den udvidede sikkerhedsopdatering (ESU) til lokale versioner af disse operativsystemer, skal følge procedurerne i KB4522133 for at fortsætte med at modtage sikkerhedsopdateringer, når den forlængede support slutter d. 14. januar 2020. Du kan få mere at vide om ESU, og hvilke udgaver der understøttes, under KB4497181. Du kan få mere at vide i ESU-bloggen.

PÅMINDELSE Alle opdateringer til .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 og 4.6 kræver, at den d3dcompiler_47.dll opdatering er installeret. Vi anbefaler, at du installerer den inkluderede d3dcompiler_47.dll opdatering, før du anvender denne opdatering. Du kan få mere at vide om d3dcompiler_47.dll i KB 4019990.

Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan få mere at vide under Føj sprogpakker til Windows.

Opdateringen fra 14. november 2023 til Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 og Windows Server 2008 SP2 indeholder sikkerhedsforbedringer i .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Vi anbefaler, at du anvender denne opdatering som en del af dine almindelige vedligeholdelsesrutiner. Kontrollér, at du har installeret de nødvendige opdateringer, der er angivet i afsnittet Sådan får du denne opdatering , før du installerer denne opdatering.

Oversigt

CVE-2023-36560 – .NET Framework sikkerhedsfunktions omgåelsessårbarhed Denne sikkerhedsopdatering løser en sikkerhedsfunktions omgåelsessårbarhed, der er beskrevet i CVE-2023-36560.

CVE-2023-36049 – .NET Framework sårbarhed i forbindelse med rettighedsudvidelse Denne sikkerhedsopdatering løser en udvidelse af rettighedssårbarhed, der er beskrevet i CVE-2023-36049.

Flere oplysninger om denne opdatering

Følgende artikler indeholder flere oplysninger om denne opdatering, da den vedrører individuelle produktversioner.

  • 5032186 Beskrivelse af sikkerhedsopdateringen til .NET Framework 2.0, 3.0, 4.6.2 til Windows Server 2008 SP2 (KB5032186)

  • 5032185 Beskrivelse af sikkerhedsopdateringen til .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 til Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 (KB5032185)

Kendte problemer i denne opdatering

Microsoft har i øjeblikket ikke kendskab til nogen problemer i denne opdatering.

Sådan får du denne opdatering

Før du installerer denne opdatering

Forudsætning:

Hvis du vil anvende denne opdatering, skal du have .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 installeret.

Du skal installere de opdateringer, der er angivet nedenfor, og genstarte enheden , før du installerer den seneste opdateringspakke. Installation af disse opdateringer forbedrer pålideligheden af opdateringsprocessen og afhjælper potentielle problemer under installation af opdateringspakken og anvendelse af Microsofts sikkerhedsrettelser.

Operativsystem

Forudsætninger for installation af denne opdatering

Windows Server 2008 SP2

  1. Opdateringen til behandlingsstakken (SSU– servicing stack update) fra 9. april 2019 (KB4493730). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2-signerede.

  2. Den seneste SHA-2-opdatering (KB4474419), der er udgivet d. 8. oktober 2019 eller nyere opdatering. Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SHA-2-opdatering. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2-signerede. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

  3. For at få denne sikkerhedsopdatering skal du geninstallere licensklargøringspakken til "Extended Security Opdateringer (ESU) " (KB5016891) til Windows Server 2008 SP2, der er dateret d. 8. august 2022, også selvom du tidligere har installeret ESU-nøglen. ESU-licensklargøringspakken tilbydes til dig fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.

  4. Når du har installeret elementerne ovenfor, anbefaler vi på det kraftigste, at du installerer den nyeste SSU. Til Windows Server 2008 SP2 skal du have opdateringen til behandlingsstakken (SSU) (KB5016129), der er dateret den 12. juli 2022 eller nyere, installeret. Du kan få flere oplysninger om de seneste opdateringer til SSU under ADV990001 | Seneste Opdateringer til behandlingsstakken.Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU, hvis du er ESU-kunde. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

  5. Download ESU MAK-tilføjelsesnøglen fra VLSC-portalen, og udrul og aktivér ESU MAK-tilføjelsesnøglen. Hvis du bruger VAMT (Volume Activation Management Tool) til at installere og aktivere nøgler, skal du følge vejledningen her.

    VIGTIGT Du behøver ikke en ekstra nøgle til installation af følgende:

    • Du behøver ikke at installere en ekstra ESU-nøgle til Azure Virtual Machines (VM'er), Azure Stack HCI, version 21H2 og nyere.

    • For andre Azure-produkter, f.eks. Azure VMWare, Azure Nutanix løsning Azure Stack (Hub, Edge) eller for at hente dine egne billeder på Azure til Windows Server 2008 SP2, skal du installere ESU-nøglen.  Trinnene til at installere, aktivere og installere ESU'er er de samme for det fjerde år med ESU-dækning.

Windows Embedded 7 Standard og Windows Server 2008 R2

  1. Opdateringen til behandlingsstakken (SSU) (servicing stack update) fra 12. marts 2019 (KB4490628). Du kan få den separate pakke til denne SSU ved at søge efter den i Microsoft Update-kataloget. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2-signerede.

  2. Den seneste SHA-2-opdatering (KB4474419), der er udgivet d. 10. september 2019 eller nyere opdatering. Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SHA-2-opdatering. Denne opdatering er påkrævet for at installere opdateringer, der kun er SHA-2-signerede. Du kan finde flere oplysninger om SHA-2-opdateringer under Krav til understøttelse af 2019 SHA-2-kodesignering for Windows og WSUS.

  3. For at få denne sikkerhedsopdatering skal du geninstallere licensklargøringspakken til "Extended Security Opdateringer (ESU) " (KB5016892) til Windows Server 2008 R2 SP1, der er dateret d. 8. august 2022, også selvom du tidligere har installeret ESU-nøglen. ESU-licensklargøringspakken tilbydes til dig fra WSUS. Du kan få den separate pakke til ESU-licensklargøringspakken ved at søge efter den i Microsoft Update-kataloget.

  4. Når du har installeret elementerne ovenfor, anbefaler vi på det kraftigste, at du installerer den nyeste SSU.

    Til Windows Server 2008 R2 SP1 skal du have opdateringen til behandlingsstakken (SSU) (KB5017397), der er dateret d. 13. september 2022 eller nyere installeret. Du kan få flere oplysninger om de seneste opdateringer til SSU under ADV990001 | Seneste Opdateringer til behandlingsstakken.Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU, hvis du er ESU-kunde. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

  5. Download ESU MAK-tilføjelsesnøglen fra VLSC-portalen , og udrul og aktivér ESU MAK-tilføjelsesnøglen. Hvis du bruger VAMT ( Volume Activation Management Tool) til at installere og aktivere nøgler, skal du følge vejledningen her.

    VIGTIGT Du behøver ikke en ekstra nøgle til installation af følgende:

    • Du behøver ikke at installere en ekstra ESU-nøgle til Azure Virtual Machines (VM'er), Azure Stack HCI.

    • For andre Azure-produkter som f.eks. Azure VMWare, Azure Nutanix løsning Azure Stack (Hub, Edge) eller for at hente dine egne billeder på Azure til Windows Server 2008 SP2 og Windows Server 2008 R2 SP1 skal du installere ESU-nøglen.  Trinnene til at installere, aktivere og installere ESU'er er de samme for det fjerde år med ESU-dækning.

Installér denne opdatering

Udgivelseskanal

Tilgængelige

Næste trin

Windows Update og Microsoft Update

Nej

Se de andre indstillinger nedenfor.

Microsoft Update-katalog

Ja

Du kan få den separate pakke til denne opdatering ved at gå til webstedet Microsoft Update-katalog .

Windows Server Update Services (WSUS)

Ja

Denne individuelle .NET Framework produktopdatering installeres, hvis det er relevant, ved at anvende opdateringen til operativsystemet. Du kan finde flere oplysninger om opdateringer til operativsystemet i afsnittet yderligere oplysninger om denne opdatering .

Krav om genstart

Du skal muligvis genstarte computeren, når du har anvendt denne opdatering, hvis der bruges berørte filer. Vi anbefaler, at du afslutter alle .NET Framework-baserede programmer, før du anvender denne opdatering.

Opdater installationsoplysninger

Du kan finde installationsoplysninger for denne sikkerhedsopdatering i følgende artikel i Microsoft Knowledge Base:

20231114 Oplysninger om installation af sikkerhedsopdatering: 14. november 2023

Filoplysninger

x86

Filnavn

Filversion

Filstørrelse

Dato

Tid

Aspnet_perf.dll

4.7.4076.0

36,896

01-Nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

40,384

01-Nov-2023

23:10

GlobalUserInterface.CompositeFont

186,009

01-Nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

485,576

01-Nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

987,840

01-Nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,352

01-Nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,638,200

01-Nov-2023

23:10

PresentationFramework.dll

4.7.4076.0

6,271,520

01-Nov-2023

23:10

PresentationFramework-SystemData.dll

4.7.4076.0

18,480

01-Nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

208,416

01-Nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-Nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

821,280

01-Nov-2023

23:10

System.Core.dll

4.7.4076.0

1,547,152

01-Nov-2023

23:10

System.Web.ApplicationServices.dll

4.7.4076.0

66,120

01-Nov-2023

23:10

System.Web.Extensions.dll

4.7.4076.0

1,845,208

01-Nov-2023

23:10

System.dll

4.7.4076.0

3,560,552

01-Nov-2023

23:10

System.Web.dll

4.7.4076.0

5,411,872

01-Nov-2023

23:10

System.Windows.Controls.Ribbon.dll

4.7.4076.0

740,392

01-Nov-2023

23:10

System.Xaml.dll

4.7.4076.0

637,296

01-Nov-2023

23:10

UIAutomationClient.dll

4.7.4076.0

171,960

01-Nov-2023

23:10

UIAutomationClientsideProviders.dll

4.7.4076.0

355,256

01-Nov-2023

23:10

UIAutomationProvider.dll

4.7.4076.0

42,936

01-Nov-2023

23:10

UIAutomationTypes.dll

4.7.4076.0

215,080

01-Nov-2023

23:10

webengine.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

webengine4.dll

4.7.4076.0

544,176

01-Nov-2023

23:10

WindowsBase.dll

4.7.4076.0

1,290,272

01-Nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,344

01-Nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

19,912

01-Nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,340,856

01-Nov-2023

23:10

Placeholder.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

80,304

01-Nov-2023

23:10

x64

Filnavn

Filversion

Filstørrelse

Dato

Tid

Aspnet_perf.dll

4.7.4076.0

40,480

01-Nov-2023

23:10

Aspnet_perf.dll

4.7.4076.0

36,896

01-Nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

45,000

01-Nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

40,384

01-Nov-2023

23:10

GlobalUserInterface.CompositeFont

186,009

01-Nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

690,008

01-Nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

485,576

01-Nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

993,632

01-Nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

987,840

01-Nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,232

01-Nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,352

01-Nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,615,664

01-Nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,638,200

01-Nov-2023

23:10

PresentationFramework.dll

4.7.4076.0

6,271,520

01-Nov-2023

23:10

PresentationFramework-SystemData.dll

4.7.4076.0

18,480

01-Nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

271,904

01-Nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-Nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

208,416

01-Nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-Nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

1,103,904

01-Nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

821,280

01-Nov-2023

23:10

System.Core.dll

4.7.4076.0

1,547,152

01-Nov-2023

23:10

System.Web.ApplicationServices.dll

4.7.4076.0

66,120

01-Nov-2023

23:10

System.Web.Extensions.dll

4.7.4076.0

1,845,208

01-Nov-2023

23:10

System.dll

4.7.4076.0

3,560,552

01-Nov-2023

23:10

System.Web.dll

4.7.4076.0

5,394,880

01-Nov-2023

23:10

System.Web.dll

4.7.4076.0

5,411,872

01-Nov-2023

23:10

System.Windows.Controls.Ribbon.dll

4.7.4076.0

740,392

01-Nov-2023

23:10

System.Xaml.dll

4.7.4076.0

637,296

01-Nov-2023

23:10

UIAutomationClient.dll

4.7.4076.0

171,960

01-Nov-2023

23:10

UIAutomationClientsideProviders.dll

4.7.4076.0

355,256

01-Nov-2023

23:10

UIAutomationProvider.dll

4.7.4076.0

42,936

01-Nov-2023

23:10

UIAutomationTypes.dll

4.7.4076.0

215,080

01-Nov-2023

23:10

webengine.dll

4.7.4076.0

20,504

01-Nov-2023

23:10

webengine.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

webengine4.dll

4.7.4076.0

661,536

01-Nov-2023

23:10

webengine4.dll

4.7.4076.0

544,176

01-Nov-2023

23:10

WindowsBase.dll

4.7.4076.0

1,290,272

01-Nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,248

01-Nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,344

01-Nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

20,936

01-Nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

19,912

01-Nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,760,800

01-Nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,340,856

01-Nov-2023

23:10

Placeholder.dll

4.7.4076.0

20,000

01-Nov-2023

23:10

Placeholder.dll

4.7.4076.0

18,976

01-Nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

98,848

01-Nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

80,304

01-Nov-2023

23:10

Sådan får du hjælp og support til denne opdatering

Har du brug for mere hjælp?

Vil du have flere indstillinger?

Udforsk abonnementsfordele, gennemse kurser, få mere at vide om, hvordan du sikrer din enhed og meget mere.

Communities hjælper dig med at stille og besvare spørgsmål, give feedback og høre fra eksperter med omfattende viden.