Mise à jour cumulative du 8 août 2023-KB5028956 pour .NET Framework 3.5 et 4.8 pour Azure Stack HCI, version 21H2

S’applique à
.NET

Remarque

  • Date de publication :
    8 août 2023
  • Version:
    .NET Framework 3.5 et 4.8

La mise à jour du 8 août 2023 pour Azure Stack HCI version 21H2 contient des améliorations cumulatives de la fiabilité et de la sécurité pour .NET Framework 3.5 et 4.8. Il est recommandé d’appliquer cette mise à jour dans le cadre de vos tâches de maintenance régulière. Avant d'installer cette mise à jour, consultez les sections Conditions préalables et Nécessité de redémarrer.

Résumé

Améliorations de la sécurité

CVE-2023-36899 - Vulnérabilité d’exécution de code à distance dans .NET Framework
                Cette mise à jour de sécurité résout une vulnérabilité dans les applications sur IIS qui utilisent le pool d’applications de leur application parente, ce qui peut entraîner une élévation des privilèges ou d’autres contournements de sécurité. Pour plus d’informations, consultez l’avis CVE 2023-36899.

CVE-2023-36873 - Vulnérabilité d’usurpation d’identité dans .NET Framework
              Cette mise à jour de sécurité corrige une vulnérabilité selon laquelle un attaquant distant non authentifié peut signer des déploiements ClickOnce sans certificat de signature de code valide. Pour plus d’informations, consultez l’avis CVE-2023-36873.

Améliorations de la qualité et de la fiabilité

WPF - Résolution d’un problème où les documents XPS utilisant LinkTarget ne s’affichent pas correctement.
Mise en réseau - Résout un problème où l’utilisation du proxy avec une charge continue peut entraîner une fuite de mémoire entraînant une utilisation élevée de la mémoire, ou potentiellement une erreur OutOfMemoryException.

1Windows Presentation Foundation (WPF)

Informations supplémentaires relatives à cette mise à jour

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour, car elle concerne des versions de produits individuels.

  • 5029655 Description de la mise à jour cumulative pour .NET Framework 3.5 et 4.8 pour Azure Stack HCI version 21H2 (KB5029655)

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n’a connaissance d’aucun problème dans cette mise à jour.

Comment obtenir cette mise à jour

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update et Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Windows Update for Business Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Microsoft Update Catalog Oui Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS) Oui Cette mise à jour individuelle de produit .NET Framework sera installée, le cas échéant, en appliquant la mise à jour du système d’exploitation. Pour plus d’informations sur les mises à jour du système d’exploitation, consultez la section Informations supplémentaires à propos de cette mise à jour.

Informations de fichier

Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative.

Configuration requise

Pour appliquer cette mise à jour, vous devez avoir installé .NET Framework 3.5 ou 4.8.

Nécessité de redémarrer

Vous devez redémarrer l’ordinateur après avoir appliqué cette mise à jour si des fichiers concernés sont en cours d’utilisation. Il est recommandé de quitter toutes les applications .NET Framework avant d’appliquer cette mise à jour.

Procédure pour obtenir de l'aide et un support pour cette mise à jour