8. elokuuta 2023 – KB5028952 .NET Framework 4.8:n kumulatiivinen päivitys Windows 10, versiolle 1607 ja Windows Server 2016:lle

Käytetään kohteeseen
.NET

Huomautus

  • Julkaisupäivä:
    Elokuu 8, 2023
  • Versio:
    .NET Framework 4.8

Windows 10:n version 1607 ja Windows Server 2016:n 8. elokuuta 2023 julkaistu päivitys sisältää parannuksia .NET Framework 4.8:aan tietoturvaan ja kumulatiiviseen luotettavuuteen. Suosittelemme, että otat tämän päivityksen käyttöön osana säännöllisiä ylläpitorutiinejasi. Ennen kuin asennat tämän päivityksen, tutustu Edellytykset - ja Uudelleenkäynnistystarve -osioihin.

Yhteenveto

Parannuksia tietoturvaan

CVE-2023-36899 – .NET Framework:n koodin etäsuorittamisen haavoittuvuus
                Tämä suojauspäivitys korjaa pääsovelluksen sovellussarjaa käyttävien IIS-sovellusten haavoittuvuuden, joka voi johtaa oikeuksien laajentamiseen tai muuhun suojauksen ohittamiseen. Lisätietoja on artikkelissa CVE 2023-36899.

CVE-2023-36873 – .NET Framework Spoofing -haavoittuvuus
              Tämä suojauspäivitys korjaa haavoittuvuuden, jossa todentamaton etähyökkääjä voi allekirjoittaa ClickOnce-käyttöönoton ilman kelvollista koodin allekirjoitusvarmennetta. Lisätietoja on artikkelissa CVE-2023-36873.

Laatu- ja luotettavuusparannukset

WPF - Korjaa ongelman, jossa LinkTargetia käyttäviä XPS-tiedostoja ei hahmonneta oikein.
Verkostoituminen - Korjaa ongelman, jossa välityspalvelimen käyttäminen jatkuvalla kuormituksella voi johtaa muistivuotoon, joka johtaa suureen muistin käyttöön tai mahdollisesti OutOfMemoryExceptioniin.

1Windows Presentation Foundation (WPF)

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Microsoftin tiedossa ei ole tässä päivityksessä olevia ongelmia.

Tämän päivityksen hankkiminen

Asenna tämä päivitys

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität seuraavasti:
Tuote: Windows 10, versio 1607 ja Windows Server 2016
Luokittelu: Tietoturvapäivitykset

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot.

Edellytykset

Tämän päivityksen käyttöönotto edellyttää, että .NET Framework 4.8 on asennettuna.

Uudelleenkäynnistystarve

Tietokone on käynnistettävä uudelleen tämän päivityksen asentamisen jälkeen, jos käytössä on tiedostoja, joihin ongelma vaikuttaa. Suosittelemme, että suljet kaikki .NET Framework-pohjaiset sovellukset ennen tämän päivityksen asennusta.

Ohjeiden ja tuen hankkiminen tälle päivitykselle