Kehtib järgmise jaoks:
Microsoft .NET raamistik 3.5 Microsoft .NET raamistik 4.6.2 Microsoft .NET raamistik 4.7 Microsoft .NET raamistik 4.7.1 Microsoft .NET raamistik 4.7.2 Microsoft .NET raamistik 4.8
MEELDETULETUS
-
Täpsemate IT-administraatorite jaoks tuleks .NET raamistik 3.5 värskendusi Windows Server 2012 R2 jaoks rakendada ainult süsteemides, kus on olemas ja lubatud .NET raamistik 3.5. Kliendid, kes proovivad eelinstallida .NET raamistik 3.5 värskendusi võrguühenduseta piltidele, mis ei sisalda .NET raamistik 3.5 toodet on lubatud, võivad takistada neid süsteeme lubama .NET raamistik 3.5 pärast seda, kui süsteemid on võrgus. Lisateavet .NET raamistik 3.5 juurutamise kohta leiate teemast Microsoft .NET raamistik 3.5 juurutamise kaalutlused.
-
Kui installite keelepaketi pärast selle värskenduse installimist, peate selle värskenduse uuesti installima. Seetõttu soovitame teil enne selle värskenduse installimist installida kõik vajalikud keelepaketid. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.
Kokkuvõte
CVE-2023-36796 – .NET raamistik koodi kaugkäivitamise nõrkus CVE 2023-36796.
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklistCVE-2023-36792 – .NET raamistik koodi kaugkäivitamise nõrkus CVE-2023-36792.
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklistCVE-2023-36793 – .NET raamistik koodi kaugkäivitamise nõrkus CVE-2023-36793.
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklistCVE-2023-36794 – .NET raamistik koodi kaugkäivitamise nõrkus CVE-2023-36794.
See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklistCVE-2023-36788 – .NET raamistik koodi kaugkäivitamise nõrkus CVE 2023-36788.
See turbevärskendus lahendab WPF-i XAML-i parseri nõrkuse, mille korral jagamata parser võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklistSelle värskenduse teadaolevad probleemid
Microsoft ei ole praegu teadlik selle värskendusega seotud probleemidest.
Lisateave selle värskenduse kohta
Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.
Selle värskenduse hankimine
Väljalaskekanal |
Saadaval |
Järgmine juhis |
Windows Update ja Microsoft Update |
Ei |
Vaadake allolevaid muid võimalusi. |
Microsoft Update'i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Jah |
See operatsioonisüsteemi värskendus pakub vajaduse korral ja installitakse üksikud .NET raamistik tootevärskendused. Lisateavet üksikute .NET raamistik tootevärskenduste kohta leiate lisateavet selle värskenduse jaotisest. See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt: Toode: Windows Server 2012 R2 Liigitus: turbe- Teabevärskendused |
Selle värskenduse spikri ja toe hankimine
-
Värskenduste installimise spikker: Windows Update KKK
-
Kaitske end nii võrgus kui ka kodus: Windowsi turve tugi
-
Kohalik tugi vastavalt teie riigile: rahvusvaheline tugi