12 Σεπτεμβρίου 2023 - Ενημέρωση μόνο για την ασφάλεια για .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 για Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 και Windows Server 2008 SP2 (KB5029946)

Ισχύει για
.NET

Σημείωση

  • Ισχύει για:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Σημείωση

  • ΥΠΕΝΘΎΜΙΣΗ Τα Windows Embedded 7 Standard και το Windows Server 2008 R2 SP1 έχουν φτάσει στο τέλος της βασικής υποστήριξης και βρίσκονται τώρα σε υποστήριξη εκτεταμένων ενημερώσεων ασφαλείας (ESU).
  • Ξεκινώντας από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις που δεν σχετίζονται με την ασφάλεια (γνωστές ως εκδόσεις "C") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα με εκτεταμένη υποστήριξη έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές και ως έκδοση "B" ή "Ενημέρωση Τρίτης").
  • Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.　
  • Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 , προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020.　Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο άρθρο KB4497181. Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο ESU.

Σημείωση

  • ΥΠΕΝΘΎΜΙΣΗ Όλες οι ενημερώσεις για .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 και 4.6 απαιτούν την εγκατάσταση της d3dcompiler_47.dll ενημέρωσης. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση που περιλαμβάνεται d3dcompiler_47.dll, πριν από την εφαρμογή αυτής της ενημερωμένης έκδοσης. Για περισσότερες πληροφορίες σχετικά με την d3dcompiler_47.dll, ανατρέξτε στο άρθρο KB 4019990.
  • Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.

Η ενημέρωση της 12ης Σεπτεμβρίου 2023 για τα Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 και Windows Server 2008 SP2 περιλαμβάνει βελτιώσεις ασφαλείας στα .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Συνιστούμε να εφαρμόσετε αυτήν την ενημέρωση στο πλαίσιο των τακτικών ρουτινών συντήρησης. Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.

Σύνοψη

CVE-2023-36796 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
              Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια στο DiaSymReader.dll κατά την ανάγνωση ενός κατεστραμμένου αρχείου PDB που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE 2023-36796.

CVE-2023-36792 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
              Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια στο DiaSymReader.dll κατά την ανάγνωση ενός κατεστραμμένου αρχείου PDB που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-36792.

CVE-2023-36793 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
              Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια στο DiaSymReader.dll κατά την ανάγνωση ενός κατεστραμμένου αρχείου PDB που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-36793.

CVE-2023-36794 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
              Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια στο DiaSymReader.dll κατά την ανάγνωση ενός κατεστραμμένου αρχείου PDB που μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-36794.

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση

Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση, καθώς σχετίζεται με εκδόσεις μεμονωμένων προϊόντων.

  • 5030176 Περιγραφή της ενημέρωσης ασφαλείας μόνο για .NET Framework 2.0, 3.0, 4.6.2 για Windows Server 2008 SP2 (KB5030176)
  • 5030173 Περιγραφή της ενημέρωσης μόνο για την ασφάλεια για .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 για Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 (KB5030173)

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα σε αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Προαπαιτούμενα:

Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

Λειτουργικό σύστημα Προϋποθέσεις για την εγκατάσταση αυτής της ενημέρωσης
Windows Server 2008 SP2
  1. Την ενημέρωση SSU (Servicing Stack Update) (KB4493730) της 9ης Απριλίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
  2. Την πιο πρόσφατη ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 8 Οκτωβρίου 2019 ή νεότερη ενημέρωση. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
  3. Για να λάβετε αυτήν την ενημέρωση ασφαλείας, πρέπει να εγκαταστήσετε ξανά το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Εκτεταμένης Ενημερώσεις ασφαλείας (ESU)" (KB5016891) για Windows Server SP2 2008 που κυκλοφόρησε στις 8 Αυγούστου 2022, ακόμα και αν είχατε εγκαταστήσει προηγουμένως το κλειδί ESU. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.
  4. Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU. Για το Windows Server 2008 SP2, πρέπει να έχετε εγκατεστημένη την ενημέρωση στοίβας συντήρησης (Servicing Stack Update) (KB5016129) που κυκλοφόρησε στις 12 Ιουλίου 2022 ή νεότερη. Για περισσότερες πληροφορίες σχετικά με τις πιο πρόσφατες ενημερώσεις SSU, ανατρέξτε στο θέμα ADV990001 | Τελευταία Ενημερώσεις στοίβας συντήρησης.

    Αν χρησιμοποιείτε Windows Update, η πιο πρόσφατη ενημέρωση SSU θα σας προσφερθεί αυτόματα αν είστε πελάτης ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
  5. Κατεβάστε το κλειδί προσθέτου MAK ESU από την πύλη VLSC και αναπτύξτε και ενεργοποιήστε το κλειδί προσθέτου MAK ESU. Αν χρησιμοποιείτε το εργαλείο διαχείρισης πολλαπλών ενεργοποιήσεων (VAMT) για να αναπτύσσετε και να ενεργοποιείτε αριθμούς-κλειδιά, ακολουθήστε τις οδηγίες εδώ.
    ΣΗΜΑΝΤΙΚΟ Δεν απαιτείται πρόσθετο κλειδί για την ανάπτυξη των εξής:
    • Δεν χρειάζεται να αναπτύξετε πρόσθετο κλειδί ESU για Azure εικονικές μηχανές (VMs), Azure Stack HCI, έκδοση 21H2 και νεότερες εκδόσεις.
    • Για άλλα προϊόντα Azure, όπως Azure VMWare, Azure λύση Nutanix Azure Stack (Hub, Edge) ή για να φέρετε τις δικές σας εικόνες στο Azure για Windows Server 2008 SP2, πρέπει να αναπτύξετε το κλειδί ESU. Τα βήματα για την εγκατάσταση, ενεργοποίηση και ανάπτυξη ESU είναι τα ίδια για το τέταρτο έτος κάλυψης ESU.
Windows Embedded 7 Standard και Windows Server 2008 R2
  1. Την ενημέρωση SSU (Servicing Stack Update) (KB4490628) της 12ης Μαρτίου 2019. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
  2. Η πιο πρόσφατη ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 10 Σεπτεμβρίου 2019 ή νεότερη ενημέρωση. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
  3. Για να λάβετε αυτήν την ενημέρωση ασφαλείας, πρέπει να εγκαταστήσετε ξανά το "Πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Εκτεταμένης Ενημερώσεις ασφαλείας (ESU)" (KB5016892) για Windows Server 2008 R2 SP1 με ημερομηνία 8 Αυγούστου 2022, ακόμα και αν είχατε εγκαταστήσει προηγουμένως το κλειδί ESU. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.
  4. Μετά την εγκατάσταση των παραπάνω στοιχείων, συνιστούμε ανεπιφύλακτα να εγκαταστήσετε την τελευταία ενημέρωση SSU.
    Για το Windows Server 2008 R2 SP1, πρέπει να έχετε εγκατεστημένη την ενημέρωση στοίβας συντήρησης (Servicing Stack Update) (KB5017397) που κυκλοφόρησε στις 13 Σεπτεμβρίου 2022 ή νεότερη. Για περισσότερες πληροφορίες σχετικά με τις πιο πρόσφατες ενημερώσεις SSU, ανατρέξτε στο θέμα ADV990001 | Τελευταία Ενημερώσεις στοίβας συντήρησης.

    Αν χρησιμοποιείτε Windows Update, η πιο πρόσφατη ενημέρωση SSU θα σας προσφερθεί αυτόματα αν είστε πελάτης ESU. Για να λάβετε το μεμονωμένο πακέτο για την τελευταία ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
  5. Κατεβάστε το κλειδί προσθέτου MAK ESU από την πύλη VLSC και αναπτύξτε και ενεργοποιήστε το κλειδί προσθέτου MAK ESU. Αν χρησιμοποιείτε το εργαλείο διαχείρισης πολλαπλών ενεργοποιήσεων (VAMT) για να αναπτύσσετε και να ενεργοποιείτε αριθμούς-κλειδιά, ακολουθήστε τις οδηγίες εδώ.
    ΣΗΜΑΝΤΙΚΟ Δεν απαιτείται πρόσθετο κλειδί για την ανάπτυξη των εξής:
    • Δεν χρειάζεται να αναπτύξετε πρόσθετο κλειδί ESU για Azure εικονικές μηχανές (VMs) Azure Stack HCI.
    • Για άλλα προϊόντα Azure, όπως το Azure VMWare Azure η λύση Nutanix Azure Stack (Hub, Edge) ή για να φέρετε τις δικές σας εικόνες στο Azure για το Windows Server 2008 SP2 και το Windows Server 2008 R2 SP1, πρέπει να αναπτύξετε το κλειδί ESU. Τα βήματα για την εγκατάσταση, ενεργοποίηση και ανάπτυξη ESU είναι τα ίδια για το τέταρτο έτος κάλυψης ESU.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Windows Update και Microsoft Update Όχι Δείτε τις άλλες επιλογές παρακάτω.
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η μεμονωμένη ενημέρωση προϊόντος .NET Framework θα εγκατασταθεί, ανάλογα με την περίπτωση, με την εφαρμογή της ενημέρωσης του λειτουργικού συστήματος. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις του λειτουργικού συστήματος, ανατρέξτε στο θέμα πρόσθετες πληροφορίες σχετικά με αυτήν την ενότητα ενημερώσεων .

Απαίτηση επανεκκίνησης

Ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης, εάν χρησιμοποιούνται αρχεία που επηρεάζονται. Συνιστούμε να κλείσετε όλες τις εφαρμογές που βασίζονται στο .NET Framework, προτού εφαρμόσετε αυτήν την ενημερωμένη έκδοση.

Πληροφορίες ανάπτυξης ενημέρωσης

Για λεπτομέρειες ανάπτυξης αυτής της ενημερωμένης έκδοσης ασφαλείας, μεταβείτε στο ακόλουθο άρθρο στη Γνωσιακή βάση της Microsoft:

20230912 Πληροφορίες ανάπτυξης ενημερώσεων ασφαλείας: 12 Σεπτεμβρίου 2023

Πληροφορίες αρχείων

Η έκδοση στα Αγγλικά (Ηνωμένων Πολιτειών) αυτής της ενημέρωσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες.

x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουDateTimediasymreader.dll14.7.4063.01,069,46428-Ιουλ-202300:01msvcp120_clr0400.dll12.0.52519.0485,57628-Ιουλ-202300:01msvcr120_clr0400.dll12.0.52519.0987,84028-Ιουλ-202300:01
x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουDateTimediasymreader.dll14.7.4063.01,454,00027-Ιουλ-202323:55diasymreader.dll14.7.4063.01,069,46428-Ιουλ-202300:01msvcp120_clr0400.dll12.0.52519.0690,00827-Ιουλ-202323:55msvcp120_clr0400.dll12.0.52519.0485,57628-Ιουλ-202300:01msvcr120_clr0400.dll12.0.52519.0993,63227-Ιουλ-202323:55msvcr120_clr0400.dll12.0.52519.0987,84028-Ιουλ-202300:01

Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημερωμένη έκδοση