Huomautus
- Julkaisupäivä:
Elokuu 8, 2023 - Versio:
.NET Framework 3.5 ja 4.8
Yhteenveto
Tässä artikkelissa kuvataan suojauspäivitys ja kumulatiivinen päivitys 3.5:lle ja 4.8:lle Azure Stack HCI:n versiolle 22H2.
Parannuksia tietoturvaan
CVE-2023-36899 – .NET Framework:n koodin etäsuorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa pääsovelluksen sovellussarjaa käyttävien IIS-sovellusten haavoittuvuuden, joka voi johtaa oikeuksien laajentamiseen tai muuhun suojauksen ohittamiseen. Lisätietoja on artikkelissa CVE 2023-36899.
CVE-2023-36873 – .NET Framework Spoofing -haavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa todentamaton etähyökkääjä voi allekirjoittaa ClickOnce-käyttöönoton ilman kelvollista koodin allekirjoitusvarmennetta. Lisätietoja on artikkelissa CVE-2023-36873.
Laatu- ja luotettavuusparannukset
Luettelo tämän päivityksen mukana julkaistuista parannuksista on artikkelin Lisätietoja-osion linkeissä.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftin tiedossa ei ole tässä päivityksessä olevia ongelmia.
Lisätietoja tästä päivityksestä
Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.
- 5028956 Kuvaus .NET Framework 3.5:n ja 4.8:n kumulatiivisesta päivityksestä Azure Stack HCI:n versiolle 22H2 (KB5028956)
Tämän päivityksen hankkiminen
| Julkaisukanava | Käytettävissä | Seuraava vaihe |
|---|---|---|
| Windows Update ja Microsoft Update | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Windows Update for Business | Kyllä | Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
| Microsoft Update -luettelo | Kyllä | Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta. |
| Windows Server Update Services (WSUS) | Kyllä | Tämä käyttöjärjestelmäpäivitys tarjoaa soveltuvin osin sekä yksittäisiä .NET Framework -tuotepäivityksiä asennetaan. Lisätietoja yksittäisistä .NET Framework -tuotepäivityksistä on tämän päivityksen osiossa. Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität seuraavasti: Tuote: Azure Stack HCI, versio 22H2 Luokittelu: Tietoturvapäivitykset |
Ohjeiden ja tuen hankkiminen tälle päivitykselle
- Ohjeita päivitysten asentamiseen: Windows Update: usein kysytyt kysymykset
- Suojaa itsesi verkossa ja kotona: Windowsin suojaus -tuki
- Paikallinen tuki maasi mukaan: Kansainvälinen tuki