8. august 2023 – KB5028952 koondvärskendus .NET raamistik 4.8 jaoks Windows 10 versiooni 1607 ja Windows Server 2016 jaoks

Rakenduskoht
.NET

Märkus.

  • Väljaandmiskuupäev:
    8. august 2023
  • Versioon:
    .NET raamistik 4.8

Windows 10 versiooni 1607 ja Windows Server 2016 8. augusti 2023 värskendus sisaldab .NET raamistik 4.8 turvalisuse ja töökindluse koondtäiustusi. Soovitame seda värskendust rakendada regulaarsete hooldusrutiinide osana. Enne selle värskenduse installimist vaadake jaotisi Eeltingimused ja Taaskäivitamise nõue .

Kokkuvõte

Turbetäiustused

CVE-2023-36899 – .NET raamistik koodi kaugkäivitamise nõrkus
                See turbevärskendus lahendab IIS-i rakenduste nõrkuse, kasutades emarakenduse rakendusekausta, mis võib põhjustada õiguste laiendamist või muid turbeeraldusi. Lisateavet leiate artiklist CVE 2023-36899.

CVE-2023-36873 – tülitamise nõrkuse .NET raamistik
              See turbevärskendus lahendab nõrkuse, kus autentimata kaugrünneja saab allkirjastada ClickOnce'i juurutusi ilma kehtiva koodiallkirjastamisserdita. Lisateavet leiate artiklist CVE-2023-36873.

Kvaliteedi ja töökindluse täiustused

WPF - Lahendab probleemi, mille korral LinkTargeti kasutavaid XPS-dokumente ei renderdata õigesti.
Võrgundus - Lahendab probleemi, mille korral pidevkoormusega puhverserveri kasutamine võib põhjustada mälulekke, mille tulemuseks on suur mälukasutus või potentsiaalselt OutOfMemoryException.

1. osaWindows Presentation Foundation (WPF)

Selle värskenduse teadaolevad probleemid

Microsofti teada ei esine selle värskendusega seoses mingeid probleeme.

Selle värskenduse hankimine

Selle värskenduse installimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update ja Microsoft Update Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update’i ettevõtteversioon Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt:
Toode: Windows 10, versioon 1607 ja Windows Server 2016
Liigitus: turbevärskendused

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse failiteave.

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema installitud .NET raamistik 4.8.

Taaskäivitamise nõue

Kui kasutate mõnda mõjutatud faili, peate arvuti pärast selle värskenduse rakendamist taaskäivitama. Soovitame enne selle värskenduse rakendamist sulgeda kõik .NET raamistik-põhised rakendused.

Selle värskenduse spikri ja toe hankimine