12. september 2023 – KB5030177 koondvärskendus .NET raamistik 3.5 ja 4.8 jaoks Azure Stack HCI versiooni 22H2 jaoks

Rakenduskoht
.NET

Märkus.

  • Väljaandmiskuupäev:
    12. september 2023
  • Versioon:
    .NET raamistik 3.5 ja 4.8

Kokkuvõte

Selles artiklis kirjeldatakse 3.5 ja 4.8 turbe- ja koondvärskendust Azure Stack HCI versiooni 22H2 jaoks.

Turbetäiustused

CVE-2023-36796 – .NET raamistik koodi kaugkäivitamise nõrkus
              Turbevärskendus lahendab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE 2023-36796.

CVE-2023-36792 – .NET raamistik koodi kaugkäivitamise nõrkus
                Turbevärskendus lahendab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36792.

CVE-2023-36793 – .NET raamistik koodi kaugkäivitamise nõrkus
              Turbevärskendus lahendab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36793.

CVE-2023-36794 – .NET raamistik koodi kaugkäivitamise nõrkus
              Turbevärskendus lahendab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36794.

CVE-2023-36788 – .NET raamistik koodi kaugkäivitamise nõrkus
              See turbevärskendus lahendab WPF-i XAML-i parseri nõrkuse, mille korral jagamata parser võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE 2023-36788.

Kvaliteedi ja töökindluse täiustused

Selle värskendusega välja antud täiustuste loendi leiate selle artikli jaotise Lisateave linkidest.

Selle värskenduse teadaolevad probleemid

Microsofti teada ei esine selle värskendusega seoses mingeid probleeme.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.

  • 5029928 Azure Stack HCI versiooni 22H2 koondvärskenduse .NET raamistik 3.5 ja 4.8 koondvärskenduse kirjeldus (KB5029928)

Selle värskenduse hankimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update ja Microsoft Update Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update’i ettevõtteversioon Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See operatsioonisüsteemi värskendus pakub vajaduse korral ja installitakse üksikud .NET raamistik tootevärskendused. Lisateavet üksikute .NET raamistik tootevärskenduste kohta leiate lisateavet selle värskenduse jaotisest.
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt:
Toode: Azure Stack HCI, versioon 22H2
Liigitus: turbevärskendused

Selle värskenduse spikri ja toe hankimine