Koskee seuraavia:
Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
MUISTUTUS
-
Muistutuksena kokeneille IT-järjestelmänvalvojille .NET Framework 3.5-päivityksiä Windows Server 2012 R2:lle tulisi ottaa käyttöön vain järjestelmissä, joissa .NET Framework 3.5 on käytössä. Asiakkaat, jotka yrittävät esiasentaa päivitykset .NET Framework 3.5 offline-kuviin, jotka eivät sisällä .NET Framework 3.5 -tuotetta käytössä, altistavat nämä järjestelmät virheille, jotka mahdollistavat .NET Framework 3.5:n, kun järjestelmät ovat online-tilassa. Lisätietoja .NET Framework 3.5:n käyttöönotosta on ohjeaiheessa Microsoft .NET Framework 3.5 Deployment Considerations.
-
Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on artikkelissa Kielipakettien lisääminen Windowsiin.
Windows Server 2012 R2:n 8. elokuuta 2023 julkaistu päivitys sisältää suojausparannuksia .NET Framework 4.6.2, 4.7, 4.7.1 ja 4.7.2. Suosittelemme, että otat tämän päivityksen käyttöön osana säännöllisiä ylläpitorutiinejasi. Varmista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Tämän päivityksen hankkiminen -osassa ennen tämän päivityksen asentamista.
Yhteenveto
CVE-2023-36899 - .NET Framework koodin suorittamisen etähaavoittuvuus
Tämä suojauspäivitys korjaa IIS-sovellusten haavoittuvuuden, joka voi johtaa oikeuksien laajentamiseen tai muihin suojauksen ohitustoimintoihin pääsovelluksen sovellusvarantoa käyttävissä sovelluksissa. Lisätietoja on artikkelissa CVE 2023-36899.
CVE-2023-36873 - .NET Framework huijaushaavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa todentamaton etähyökkääjä voi allekirjoittaa ClickOnce-käyttöönotot ilman kelvollista koodin allekirjoitusvarmennetta. Lisätietoja on artikkelissa CVE-2023-36873.
Lisätietoja tästä päivityksestä
Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.
-
5029568 Kuvaus vain suojausta parantavan päivityksen .NET Framework 3.5-, 4.6.2-, 4.7-, 4.7.1-, 4.7.2- ja 4.8-versioille Windows Server 2012 R2:lle (KB5029568)
Tämän päivityksen tunnetut ongelmat
Microsoft ei ole tällä hetkellä tietoinen tämän päivityksen ongelmista.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Edellytys:
Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna .NET Framework 4.6.2, 4.7, 4.7.1 ja 4.7.2.
Asenna tämä päivitys
|
Julkaisukanava |
Saatavilla |
Seuraava vaihe |
|
Windows Update ja Microsoft Update |
Ei |
Katso muut vaihtoehdot alla. |
|
Microsoft Update -luettelo |
Kyllä |
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta. |
|
Windows Server Update Services (WSUS) |
Kyllä |
Tämä yksittäinen .NET Framework tuotepäivitys asennetaan tarvittaessa käyttöjärjestelmäpäivityksen avulla. Lisätietoja käyttöjärjestelmäpäivityksistä on tämän päivityksen lisätietoja käsittelevässä osassa. |
Uudelleenkäynnistysvaatimus
Tietokone on ehkä käynnistettävä uudelleen tämän päivityksen asentamisen jälkeen, jos käytössä on tiedostoja, joihin ongelma vaikuttaa. Suosittelemme, että suljet kaikki .NET Framework perustuvat sovellukset ennen tämän päivityksen asentamista.
Käyttöönottotietojen päivittäminen
Lisätietoja tämän suojauspäivityksen käyttöönotosta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:
20230808 Suojauspäivityksen käyttöönottotiedot: 8. elokuuta 2023
Tiedoston tiedot
Tiedoston hajautusarvotiedot
|
Tiedostonimi |
SHA256-hajautusarvo |
|
Windows8.1-KB5028977-x64.msu |
528FF4B5066A0AA2414F2F9237B9C405AF47A493A56E09298A7E9F81CB34CE2C |
|
Windows8.1-KB5028977-x86.msu |
3DA59D6C0F636F2C3B22BEFA3CD6988726D9BBFC865C840EFAD9EA71193B6B7B |
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Alustan |
SP-vaatimus |
Palveluhaara |
|
Aspnet_perf.dll |
4.7.4057.0 |
40,336 |
07-heinä-2023 |
00:02 |
x64 |
SPN |
AMD64_NETFX4-ASP |
|
Aspnet_state_perf.h |
Ei soveltuva |
318 |
06.7.2023 |
22:33 |
Ei soveltuva |
SPN |
AMD64_NETFX4-ASP |
|
Aspnet_state_perf.ini |
Ei soveltuva |
42,996 |
07-heinä-2023 |
00:04 |
Ei soveltuva |
SPN |
AMD64_NETFX4-ASP |
|
Aspnet_wp.exe |
4.7.4057.0 |
45,000 |
07-heinä-2023 |
00:02 |
x64 |
SPN |
AMD64_NETFX4-ASP |
|
Dfdll.dll |
4.7.4057.0 |
185,752 |
07-heinä-2023 |
00:02 |
x64 |
Ei mitään |
Ei soveltuva |
|
Msvcp120_clr0400.dll |
12.0.52519.0 |
690,008 |
06.7.2023 |
18:47 |
x64 |
Ei mitään |
Ei soveltuva |
|
Msvcr120_clr0400.dll |
12.0.52519.0 |
993,632 |
06.7.2023 |
18:47 |
x64 |
Ei mitään |
Ei soveltuva |
|
System.deployment.dll |
4.7.4057.0 |
878,480 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.applicationservices.dll |
4.7.4057.0 |
65,896 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.extensions.dll |
4.7.4057.0 |
1,845,048 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.windows.forms.dll |
4.7.4057.0 |
5,237,560 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Webengine4.dll |
4.7.4057.0 |
661,400 |
07-heinä-2023 |
00:02 |
x64 |
Ei mitään |
Ei soveltuva |
|
Webengine.dll |
4.7.4057.0 |
20,376 |
07-heinä-2023 |
00:02 |
x64 |
Ei mitään |
Ei soveltuva |
|
System.web.dll |
4.7.4057.0 |
5,395,352 |
07-heinä-2023 |
00:02 |
x64 |
Ei mitään |
Ei soveltuva |
|
System.deployment.dll |
4.7.4057.0 |
878,480 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.applicationservices.dll |
4.7.4057.0 |
65,896 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.extensions.dll |
4.7.4057.0 |
1,845,048 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.windows.forms.dll |
4.7.4057.0 |
5,237,560 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Aspnet_perf.dll |
4.7.4057.0 |
36,760 |
06.7.2023 |
22:49 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.h |
Ei soveltuva |
318 |
06.7.2023 |
22:34 |
Ei soveltuva |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.ini |
Ei soveltuva |
42,996 |
07-heinä-2023 |
00:06 |
Ei soveltuva |
SPN |
X86_NETFX4-ASP |
|
Aspnet_wp.exe |
4.7.4057.0 |
40,352 |
06.7.2023 |
22:49 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Dfdll.dll |
4.7.4057.0 |
154,040 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Msvcp120_clr0400.dll |
12.0.52519.0 |
485,576 |
06.7.2023 |
18:47 |
x86 |
Ei mitään |
Ei soveltuva |
|
Msvcr120_clr0400.dll |
12.0.52519.0 |
987,840 |
06.7.2023 |
18:47 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.extensions.dll |
4.7.4057.0 |
1,845,048 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Webengine4.dll |
4.7.4057.0 |
544,136 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Webengine.dll |
4.7.4057.0 |
18,840 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.dll |
4.7.4057.0 |
5,411,256 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Alustan |
SP-vaatimus |
Palveluhaara |
|
System.deployment.dll |
4.7.4057.0 |
878,480 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.applicationservices.dll |
4.7.4057.0 |
65,896 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.extensions.dll |
4.7.4057.0 |
1,845,048 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.windows.forms.dll |
4.7.4057.0 |
5,237,560 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Aspnet_perf.dll |
4.7.4057.0 |
36,760 |
06.7.2023 |
22:49 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.h |
Ei soveltuva |
318 |
06.7.2023 |
22:34 |
Ei soveltuva |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.ini |
Ei soveltuva |
42,996 |
07-heinä-2023 |
00:06 |
Ei soveltuva |
SPN |
X86_NETFX4-ASP |
|
Aspnet_wp.exe |
4.7.4057.0 |
40,352 |
06.7.2023 |
22:49 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Dfdll.dll |
4.7.4057.0 |
154,040 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Msvcp120_clr0400.dll |
12.0.52519.0 |
485,576 |
06.7.2023 |
18:47 |
x86 |
Ei mitään |
Ei soveltuva |
|
Msvcr120_clr0400.dll |
12.0.52519.0 |
987,840 |
06.7.2023 |
18:47 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.extensions.dll |
4.7.4057.0 |
1,845,048 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Webengine4.dll |
4.7.4057.0 |
544,136 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
Webengine.dll |
4.7.4057.0 |
18,840 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
|
System.web.dll |
4.7.4057.0 |
5,411,256 |
06.7.2023 |
22:49 |
x86 |
Ei mitään |
Ei soveltuva |
Tämän päivityksen ohjeen ja tuen hankkiminen
-
Päivitysten asennusohjeet: Windows Update usein kysytyt kysymykset
-
Suojaa itsesi verkossa ja kotona: Windowsin suojaus tuki
-
Paikallinen tuki maasi mukaan: Kansainvälinen tuki
