14 novembre 2023 – Mise à jour cumulative KB5032004 pour .NET Framework 3.5 et 4.8.1 sous Azure Stack HCI version 23H2

S’applique à
.NET

Remarque

Révision du 15/11/23 : pour supprimer les détails CVE qui n’ont pas été affectés par le correctif cumulatif de sécurité et de qualité .NET Framework de novembre.

Remarque

  • Date de publication :
    14 novembre 2023
  • Version:
    .NET Framework 3.5 et 4.8.1

La mise à jour du 14 novembre 2023 pour Azure Stack HCI version 23H2 contient des améliorations cumulatives de la fiabilité et de la sécurité dans .NET Framework 3.5 et 4.8.1. Il est recommandé d’appliquer cette mise à jour dans le cadre de vos tâches de maintenance régulière. Avant d'installer cette mise à jour, consultez les sections Conditions préalables et Nécessité de redémarrer.

Résumé

Améliorations de la sécurité

CVE-2023-36560 – Vulnérabilité de contournement de la fonctionnalité de sécurité dans .NET Framework
Cette mise à jour de sécurité corrige une vulnérabilité de contournement de la fonctionnalité de sécurité détaillée dans CVE-2023-36560.

CVE-2023-36049 – Vulnérabilité d’élévation de privilèges dans .NET Framework
Cette mise à jour de sécurité corrige une vulnérabilité d’élévation de privilèges détaillée dans CVE-2023-36049.

Améliorations de la qualité et de la fiabilité

WPF1 - Résolution d’un problème pour fournir un mécanisme appconfig permettant aux utilisateurs d’étendre la liste des types autorisés en cas d’analyse XAML/XPS.

1Windows Presentation Foundation (WPF)

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n’a connaissance d’aucun problème dans cette mise à jour.

Comment obtenir cette mise à jour

Installer cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update et Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Windows Update for Business Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Microsoft Update Catalog Oui Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS) Oui Cette mise à jour effectue une synchronisation automatique avec WSUS si vous configurez comme suit :
Produit : Azure Stack HCI, version 23H2
Classification : Mises à jour de sécurité

Informations de fichier

Pour obtenir une liste des fichiers fournis dans cette mise à jour, téléchargez les informations de fichier relatives à la mise à jour cumulative.

Configuration requise

Pour appliquer cette mise à jour, vous devez avoir installé .NET Framework 3.5 ou 4.8.1.

Nécessité de redémarrer

Vous devez redémarrer l’ordinateur après avoir appliqué cette mise à jour si des fichiers concernés sont en cours d’utilisation. Il est recommandé de quitter toutes les applications .NET Framework avant d’appliquer cette mise à jour.

Procédure pour obtenir de l'aide et un support pour cette mise à jour