Applies To.NET

Muudetud 15.11.23: CVE üksikasjade eemaldamiseks, mida .NET raamistik novembri turbe- ja kvaliteedivärskenduskomplekt ei mõjutanud.

Kehtib järgmise jaoks:

Microsoft .NET raamistik 3.5 Microsoft .NET raamistik 4.6.2 Microsoft .NET raamistik 4.7 Microsoft .NET raamistik 4.7.1 Microsoft .NET raamistik 4.7.2 Microsoft .NET raamistik 4.8

MEELDETULETUS

  • Kõik .NET raamistik 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ja 4.7.2 värskendused nõuavad, et d3dcompiler_47.dll värskendus oleks installitud. Soovitame teil enne selle värskenduse rakendamist installida kaasatud d3dcompiler_47.dll värskenduse. lisateavet d3dcompiler_47.dll kohta leiate teemast KB 4019990.

  • Kui installite keelepaketi pärast selle värskenduse installimist, peate selle värskenduse uuesti installima. Seetõttu soovitame teil enne selle värskenduse installimist installida kõik vajalikud keelepaketid. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.

Kokkuvõte

Turbetäiustused

CVE-2023-36560 – .NET raamistik turbefunktsioonide möödumise nõrkus See turbevärskendus lahendab turbefunktsioonide möödumise nõrkuse, mida kirjeldatakse versioonis CVE-2023-36560.

CVE-2023-36049 – .NET raamistik õiguste laiendamise nõrkus See turbevärskendus lahendab õiguste laiendamise nõrkuse, mida kirjeldatakse versioonis CVE-2023-36049.

Kvaliteedi ja töökindluse täiustused

Selle värskendusega välja antud täiustuste loendi leiate selle artikli jaotise Lisateave linkidest.

Selle värskenduse teadaolevad probleemid

Microsoft ei ole praegu teadlik selle värskendusega seotud probleemidest.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.

  • 5031998 Windows Server 2012 .NET raamistik 3.5 turbe- ja kvaliteedivärskenduskomplekti kirjeldus (KB5031998)

  • 5031985 Windows Server 2012 .NET raamistik 4.6.2, 4.7, 4.7.1, 4.7.2 turbe- ja kvaliteedivärskenduskomplekti kirjeldus (KB5031985)

  • 5031992 Windows Server 2012 .NET raamistik 4.8 turbe- ja kvaliteedivärskenduskomplekti kirjeldus (KB5031992)

Selle värskenduse hankimine

Väljalaskekanal

Saadaval

Järgmine juhis

Windows Update ja Microsoft Update

Jah

Ükski. See värskendus laaditakse alla ja installitakse automaatselt Windows Update.

Microsoft Update'i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Jah

See operatsioonisüsteemi värskendus pakub vajaduse korral ja installitakse üksikud .NET raamistik tootevärskendused. Lisateavet üksikute .NET raamistik tootevärskenduste kohta leiate lisateavet selle värskenduse jaotisest.

See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt:

Toode: Windows Server 2012

Liigitus: turbe- Teabevärskendused

Selle värskenduse spikri ja toe hankimine

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.