S’applique à
.NET

Applicabilité :

Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8

RAPPEL

  • Toutes les mises à jour pour .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 et 4.7.2 nécessitent l’installation de la mise à jour de d3dcompiler_47.dll. Il est recommandé d’installer la mise à jour incluse du composant d3dcompiler_47.dll avant d’appliquer cette mise à jour. Pour plus d’informations sur d3dcompiler_47.dll, consultez l’article KB 4019990.

  • Si vous installez un module linguistique après avoir installé cette mise à jour, vous devez réinstaller cette mise à jour. Par conséquent, nous vous conseillons d’installer les modules linguistiques nécessaires avant cette mise à jour. Pour plus d’informations, consultez l’article Ajouter des modules linguistiques à Windows.

Résumé

Améliorations de la sécurité

CVE-2023-0056 – Vulnérabilité de contournement de la fonctionnalité de sécurité dans .NET Framework Cette mise à jour de sécurité corrige une vulnérabilité de contournement de la fonctionnalité de sécurité décrite dans l’avis CVE-2023-0056.

CVE-2023-0057 – Vulnérabilité d’élévation de privilèges dans .NET Framework Cette mise à jour de sécurité corrige une vulnérabilité d'élévation de privilèges décrite dans l’avis CVE-2023-0057.

CVE-2023-21312 – Vulnérabilité de déni de service dans .NET Framework Cette mise à jour de sécurité corrige une vulnérabilité de déni de service décrite dans l’avis CVE-2023-21312.

Vulnérabilité d’exécution de code à distance dans .NET Framework Cette mise à jour de sécurité corrige une vulnérabilité d’exécution de code à distance dans la chaîne de canaux du serveur à distance HTTP .NET.

Améliorations de la qualité et de la fiabilité

Pour une liste des améliorations qui ont été apportées avec cette mise à jour, veuillez consulter les liens d’article dans la section Informations supplémentaires de cet article.

Problèmes connus dans cette mise à jour

À ce jour, Microsoft n’a connaissance d’aucun problème dans cette mise à jour.

Informations supplémentaires relatives à cette mise à jour

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour, car elle concerne des versions de produits individuels.

  • 5033897 Description du correctif cumulatif de sécurité et de qualité pour .NET Framework 3.5 sous Windows Server 2012 (KB5033897)

  • 5033905 Description du correctif cumulatif de sécurité et de qualité pour .NET Framework 4.6.2, 4.7, 4.7.1 et 4.7.2 sous Windows Server 2012 (KB5033905)

  • 5033913 Description du correctif cumulatif de sécurité et de qualité pour .NET Framework 4.8 sous Windows Server 2012 (KB5033913)

Comment obtenir cette mise à jour

Canal de publication

Disponible

Étape suivante

Windows Update et Microsoft Update

Oui

Aucun. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Catalogue Microsoft Update

Oui

Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.

Windows Server Update Services (WSUS)

Oui

Cette mise à jour du système d’exploitation sera proposée, le cas échéant, et des mises à jour de produit .NET Framework individuelles seront installées. Pour plus d’informations sur les mises à jour de produit .NET Framework individuelles, consultez la section Informations supplémentaires relatives à cette mise à jour.

Cette mise à jour effectue une synchronisation automatique avec WSUS si vous configurez comme suit :

                Produit : Windows Server 2012

Classification : Mises à jour de sécurité

Procédure pour obtenir de l'aide et un support pour cette mise à jour

Besoin d’aide ?

Vous voulez plus d’options ?

Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.