Kumulatives Update vom 8. August 2023 für .NET Framework 3.5 und 4.8 für Azure Stack HCI, Version 21H2 KB5029655

Gilt für
.NET

Hinweis

  • Veröffentlichungsdatum:
    8. August 2023
  • Version:
    .NET Framework 3.5 und 4.8

Zusammenfassung

Dieser Artikel beschreibt das Sicherheits- und kumulative Update für 3.5 und 4.8 für Azure Stack HCI, Version 21H2.

Sicherheitsverbesserungen

CVE-2023-36899 – .NET Framework Sicherheitsrisiko der Remotecodeausführung
              Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko für Anwendungen auf IIS, die den Anwendungspool ihrer übergeordneten Anwendung verwenden, was zu einer Ausweitung von Berechtigungen oder anderen Sicherheitslücken führen kann. Weitere Informationen finden Sie unter CVE 2023-36899.

CVE-2023-36873 – .NET Framework Spoofing-Schwachstelle
                Dieses Sicherheitsupdate behebt eine Schwachstelle, bei der ein nicht authentifizierter entfernter Angreifer ClickOnce-Bereitstellungen ohne gültiges Code-Signatur-Zertifikat signieren kann. Weitere Informationen finden Sie unter CVE-2023-36873.

Verbesserungen der Qualität und Zuverlässigkeit

Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.

Zusätzliche Informationen zu diesem Update

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.

  • 5028956 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.8 für Azure Stack HCI, Version 21H2 (KB5028956)

So erhalten Sie dieses Update

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Betriebssystemupdate bietet gegebenenfalls die Installation einzelner .NET Framework-Produktupdates an. Weitere Informationen zu einzelnen .NET Framework-Produktupdates finden Sie im Abschnitt Zusätzliche Informationen zu diesem Update.
Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Folgendes konfigurieren:
Produkt: Azure Stack HCI, Version 21H2
Klassifizierung: Sicherheitsupdates

Hilfe und Support zu diesem Update