12. september 2023 – ainult turbevärskendus .NET raamistik 2.0, 3.0 jaoks Windows Server 2008 SP2 jaoks (KB5029947)

Kokkuvõte

CVE-2023-36796 – .NET raamistik koodi kaugkäivitamise nõrkus
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE 2023-36796.

CVE-2023-36792 – .NET raamistik koodi kaugkäivitamise nõrkus
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36792.

CVE-2023-36793 – .NET raamistik koodi kaugkäivitamise nõrkus
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36793.

CVE-2023-36794 – .NET raamistik koodi kaugkäivitamise nõrkus
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36794.

CVE-2023-36788 – .NET raamistik koodi kaugkäivitamise nõrkus
See turbevärskendus lahendab WPF-i XAML-i parseri nõrkuse, mille korral jagamata parser võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE 2023-36788.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.

• 5030176 Ainult turbevärskendus windows Server 2008 SP2 .NET raamistik 2.0, 3.0, 4.6.2 jaoks (KB5030176)

Selle värskenduse teadaolevad probleemid

Microsoft ei ole praegu teadlik selle värskendusega seotud probleemidest.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Eeldused:

Selle värskenduse rakendamiseks peab teil olema installitud .NET raamistik 2.0, 3.0.

Enne uusima värskenduskomplekti installimist peate installima allpool loetletud värskendused ja seadme taaskäivitama . Nende värskenduste installimine parandab värskendusprotsessi usaldusväärsust ja leevendab võimalikke probleeme värskenduskomplekti installimisel ja Microsofti turbeparanduste rakendamisel.

1. 9. aprilli 2019 hoolduspinu värskendus (SSU) (KB4493730). Selle SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist. See värskendus on nõutav sha-2 allkirjastatud värskenduste installimiseks.

2. SHA-2 uusim värskendus (KB4474419), mis on välja antud 8. oktoobril 2019 või uuemas värskenduses. Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on nõutav sha-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise toe nõue Windowsi ja WSUS-i jaoks.

3. Selle turbevärskenduse saamiseks peate uuesti installima "Laiendatud turbe Teabevärskendused (ESU) litsentsimise ettevalmistuspakett" (KB5016891) Windows Server 2008 SP2 jaoks, mis on välja antud 8. augustil 2022, isegi kui olete eelnevalt installinud ESU võtme. ESU litsentsimise ettevalmistuspaketti pakutakse teile WSUS-ilt. ESU litsentsimise ettevalmistuspaketi autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.

4. Pärast ülaltoodud installimist soovitame tungivalt installida uusima SSU. Windows Server 2008 SP2 jaoks peab teil olema installitud hoolduspinu värskendus (SSU) (KB5016129), mis on välja antud 12. juulil 2022 või uuemas versioonis. Uusimate SSU värskenduste kohta leiate lisateavet artiklist ADV990001 | Uusim hoolduspinu Teabevärskendused.
   
   Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-t, kui olete ESU klient. Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu Teabevärskendused (SSU): korduma kippuvad küsimused.

5. Laadige VLSC portaalist alla ESU MAK lisandmooduli võti ning juurutage ja aktiveerige ESU MAK lisandmooduli võti. Kui kasutate klahvide juurutamiseks ja aktiveerimiseks hulgiaktiveerimise haldustööriista (VAMT), järgige siinseid juhiseid.

   OLULINE Järgmiste juurutuste jaoks pole vaja lisavõtit.

   • Te ei pea juurutama täiendavat ESU võtit Azure'i virtuaalarvutite (VMs), Azure Stack HCI versiooni 21H2 ja uuemate versioonide jaoks.

   • Muude Azure'i toodete (nt Azure VMWare, Azure Nutanixi lahendus Azure Stack (Keskus, Edge) või oma piltide toomiseks Azure for Windows Server 2008 SP2-le peate juurutama ESU võtme.  ESU-de installimise, aktiveerimise ja juurutamise juhised on ESU neljandal aastal samad.

Installi see värskendus

Taaskäivitamise nõue

Võimalik, et pärast selle värskenduse rakendamist peate arvuti taaskäivitama, kui mõnda mõjutatud faili kasutatakse. Soovitame enne selle värskenduse rakendamist sulgeda kõik .NET raamistik-põhised rakendused.

Värskenda juurutusteave

Selle turbevärskenduse juurutusteabe leiate Microsofti teabebaasi järgmisest artiklist:

20230912 Turbevärskenduse juurutamise teave: 12. september 2023

Failiteave

Selle värskenduse spikri ja toe hankimine

• Värskenduste installimise spikker: Windows Update KKK

• Kaitske end nii võrgus kui ka kodus: Windowsi turve tugi

• Kohalik tugi vastavalt teie riigile: rahvusvaheline tugi