Kehtib järgmise jaoks:
Microsoft .NET raamistik 4.8
MEELDETULETUS
-
Täpsemate IT-administraatorite jaoks tuleks .NET raamistik 3.5 värskendusi Windows Server 2012 R2 jaoks rakendada ainult süsteemides, kus on olemas ja lubatud .NET raamistik 3.5. Kliendid, kes proovivad eelinstallida .NET raamistik 3.5 värskendusi võrguühenduseta piltidele, mis ei sisalda .NET raamistik 3.5 toodet on lubatud, võivad takistada neid süsteeme lubama .NET raamistik 3.5 pärast seda, kui süsteemid on võrgus. Lisateavet .NET raamistik 3.5 juurutamise kohta leiate teemast Microsoft .NET raamistik 3.5 juurutamise kaalutlused.
-
Kui installite keelepaketi pärast selle värskenduse installimist, peate selle värskenduse uuesti installima. Seetõttu soovitame teil enne selle värskenduse installimist installida kõik vajalikud keelepaketid. Lisateavet leiate teemast Keelepakettide lisamine Windowsi.
Windows Server 2012 R2 8. augusti 2023 värskendus sisaldab .NET raamistik 4.8 turbetäiustusi. Soovitame seda värskendust rakendada regulaarsete hooldusrutiinide osana. Enne selle värskenduse installimist veenduge, et olete installinud jaotises Selle värskenduse hankimine loetletud nõutavad värskendused.
Kokkuvõte
CVE-2023-36899 – .NET raamistik koodi kaugkäivitamise nõrkus
Turbevärskendus lahendab IIS-i rakenduste haavatavuse emarakenduse rakendusekausta abil, mis võib põhjustada õiguste laiendamist või muid turbeeraldusi. Lisateavet leiate artiklist CVE 2023-36899.
CVE-2023-36873 – .NET raamistik tüsistamisnõrkus
See turbevärskendus lahendab nõrkuse, kus autentimata kaugrünneja saab allkirjastada ClickOnce'i juurutusi ilma kehtiva koodiallkirjastamisserdita. Lisateavet leiate artiklist CVE-2023-36873.
Lisateave selle värskenduse kohta
Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.
-
5029568 Ainult turbevärskendus .NET raamistik 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 jaoks (KB5029568)
Selle värskenduse teadaolevad probleemid
Microsoft ei ole praegu teadlik selle värskendusega seotud probleemidest.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Eeldused:
Selle värskenduse rakendamiseks peab teil olema installitud .NET raamistik 4.8.
Installi see värskendus
Väljalaskekanal |
Saadaval |
Järgmine juhis |
Windows Update ja Microsoft Update |
Ei |
Vaadake allolevaid muid võimalusi. |
Microsoft Update'i kataloog |
Jah |
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile. |
Windows Server Update Services (WSUS) |
Jah |
See individuaalne .NET raamistik tootevärskendus installitakse vastavalt vajadusele, rakendades operatsioonisüsteemi värskenduse. Lisateavet operatsioonisüsteemi värskenduste kohta leiate jaotisest Lisateave selle värskenduse kohta . |
Taaskäivitamise nõue
Võimalik, et pärast selle värskenduse rakendamist peate arvuti taaskäivitama, kui mõnda mõjutatud faili kasutatakse. Soovitame enne selle värskenduse rakendamist sulgeda kõik .NET raamistik-põhised rakendused.
Värskenda juurutusteave
Selle turbevärskenduse juurutusteabe leiate Microsofti teabebaasi järgmisest artiklist:
20230808 Turbevärskenduse juurutamise teave: 8. august 2023
Failiteave
Faili räsiteave
Faili nimi |
SHA256 räsi |
Windows8.1 -KB5028974-x64.msu |
EDC1984BF1B5A16CAFF6871CD6C9FEE679D780382E56F1285D8BB440F7F460A5 |
Faili nimi |
Faili versioon |
Faili maht |
Kuupäev |
Aeg |
Platvorm |
SP nõue |
Teenuse haru |
Aspnet_perf.dll |
4.8.4654.0 |
42,888 |
04. juuli 2023 |
02:26 |
x64 |
SPN |
AMD64_NETFX4-ASP |
Aspnet_state_perf.h |
Pole rakendatav |
318 |
04. juuli 2023 |
00:39 |
Pole rakendatav |
SPN |
AMD64_NETFX4-ASP |
Aspnet_state_perf.ini |
Pole rakendatav |
42,996 |
04. juuli 2023 |
02:27 |
Pole rakendatav |
SPN |
AMD64_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
46,480 |
04. juuli 2023 |
02:26 |
x64 |
SPN |
AMD64_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
215,944 |
04. juuli 2023 |
02:26 |
x64 |
Ükski |
Pole rakendatav |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
Webengine4.dll |
4.8.4654.0 |
676,232 |
04. juuli 2023 |
02:26 |
x64 |
Ükski |
Pole rakendatav |
Webengine.dll |
4.8.4654.0 |
22,408 |
04. juuli 2023 |
02:26 |
x64 |
Ükski |
Pole rakendatav |
System.web.dll |
4.8.4654.0 |
5,399,448 |
04. juuli 2023 |
02:26 |
x64 |
Ükski |
Pole rakendatav |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
04. juuli 2023 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
Aspnet_state_perf.h |
Pole rakendatav |
318 |
04. juuli 2023 |
00:42 |
Pole rakendatav |
SPN |
X86_NETFX4-ASP |
Aspnet_state_perf.ini |
Pole rakendatav |
42,996 |
04. juuli 2023 |
02:29 |
Pole rakendatav |
SPN |
X86_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
04. juuli 2023 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
179,080 |
04. juuli 2023 |
02:27 |
x86 |
Ükski |
Pole rakendatav |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
Webengine4.dll |
4.8.4654.0 |
565,656 |
04. juuli 2023 |
02:27 |
x86 |
Ükski |
Pole rakendatav |
Webengine.dll |
4.8.4654.0 |
20,376 |
04. juuli 2023 |
02:27 |
x86 |
Ükski |
Pole rakendatav |
System.web.dll |
4.8.4654.0 |
5,412,280 |
04. juuli 2023 |
02:35 |
x86 |
Ükski |
Pole rakendatav |
Selle värskenduse spikri ja toe hankimine
-
Värskenduste installimise spikker: Windows Update KKK
-
Kaitske end nii võrgus kui ka kodus: Windowsi turve tugi
-
Kohalik tugi vastavalt teie riigile: rahvusvaheline tugi