Kumulatives Update (KB5029647) vom 8. August 2023 für .NET Framework 3.5, 4.7.2 und 4.8 für Windows 10, Version 1809 und Windows Server 2019

Veröffentlichungsdatum:
8. August 2023

Version:
.NET Framework 3.5, 4.7.2 und 4.8

Zusammenfassung

Dieser Artikel beschreibt das Sicherheits- und kumulative Update für 3.5, 4.7.2 und 4.8 für Windows 10, Version 1809, und Windows Server 2019.

Sicherheitsverbesserungen

CVE-2023-36899 – Sicherheitsrisiko durch Remotecodeausführung im .NET Framework
Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko für Anwendungen auf IIS, die den Anwendungspool ihrer übergeordneten Anwendung verwenden, was zu einer Ausweitung von Berechtigungen oder anderen Sicherheitslücken führen kann. Weitere Informationen finden Sie unter CVE 2023-36899.

CVE-2023-36873: .NET Framework Spoofing-Schwachstelle
Dieses Sicherheitsupdate behebt eine Schwachstelle, bei der ein nicht authentifizierter entfernter Angreifer ClickOnce-Bereitstellungen ohne gültiges Code-Signatur-Zertifikat signieren kann. Weitere Informationen finden Sie unter CVE-2023-36873.

Verbesserungen der Qualität und Zuverlässigkeit

Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.

Zusätzliche Informationen zu diesem Update

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.

5028960 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.7.2 für Windows 10, Version 1809, und Windows Server 2019 (KB5028960)
5028953 Beschreibung des kumulativen Updates für .NET Framework 3.5 und 4.8 für Windows 10, Version 1809 und Windows Server 2019 (KB5028953)

Beziehen dieses Updates

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Website mit dem Microsoft Update-Katalog.
Windows Server Update Services (WSUS)	Ja	Dieses Betriebssystemupdate wird angeboten, soweit anwendbar, und einzelne .NET Framework-Produktupdates werden installiert. Weitere Informationen zu einzelnen .NET Framework-Produktupdates finden Sie unter Zusätzliche Informationen zu diesem Update. Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Folgendes konfigurieren: Produkt: Windows 10, Version 1809, und Windows Server 2019 Klassifizierung: Sicherheitsupdates