Applicabilité :
Microsoft .NET Framework 4.8
La mise à jour du 8 août 2023 pour Windows Server 2012 contient des améliorations de la sécurité dans .NET Framework 4.8. Il est recommandé d’appliquer cette mise à jour dans le cadre de vos tâches de maintenance régulière. Vérifiez que vous avez installé les mises à jour obligatoires répertoriées dans la section Comment obtenir cette mise à jour avant d’installer cette mise à jour.
Résumé
CVE-2023-36899 - Vulnérabilité d’exécution de code à distance dans .NET Framework
Cette mise à jour de sécurité résout une vulnérabilité dans les applications sur IIS qui utilisent le pool d’applications de leur application parente, ce qui peut entraîner une élévation des privilèges ou d’autres contournements de sécurité. Pour plus d’informations, consultez l’avis CVE 2023-36899.
CVE-2023-36873 - Vulnérabilité d’usurpation d’identité dans .NET Framework
Cette mise à jour de sécurité corrige une vulnérabilité selon laquelle un attaquant distant non authentifié peut signer des déploiements ClickOnce sans certificat de signature de code valide. Pour plus d’informations, consultez l’avis CVE-2023-36873.
Informations supplémentaires relatives à cette mise à jour
Les articles suivants contiennent des informations supplémentaires sur cette mise à jour, car elle concerne des versions de produits individuels.
-
5029567 Description de la mise à jour de sécurité uniquement pour .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2 et 4.8 sous Windows Server 2012 (KB5029567)
Problèmes connus dans cette mise à jour
À ce jour, Microsoft n’a connaissance d’aucun problème dans cette mise à jour.
Comment obtenir cette mise à jour
Avant d’installer cette mise à jour
Condition préalable :
Pour pouvoir appliquer cette mise à jour, vous devez avoir préalablement installé .NET Framework 4.8.
Installer cette mise à jour
|
Canal de publication |
Disponible |
Étape suivante |
|
Windows Update et Microsoft Update |
Non |
Voir les autres options ci-dessous. |
|
Catalogue Microsoft Update |
Oui |
Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update. |
|
Windows Server Update Services (WSUS) |
Oui |
Cette mise à jour de produit .NET Framework individuelle sera installée, le cas échéant, en appliquant la mise à jour du système d’exploitation. Pour plus d’informations sur les mises à jour de système d’exploitation, consultez la section Informations supplémentaires relatives à cette mise à jour. |
Nécessité de redémarrer
Il se peut que vous deviez redémarrer l’ordinateur après avoir appliqué cette mise à jour si des fichiers concernés sont en cours d’utilisation. Il est recommandé de quitter toutes les applications .NET Framework avant d’appliquer cette mise à jour.
Informations sur le déploiement de la mise à jour
Pour plus d’informations sur le déploiement de cette mise à jour de sécurité, consultez l’article suivant dans la Base de connaissances Microsoft :
20230808 Informations sur le déploiement des mises à jour de sécurité datées du 8 août 2023
Informations sur les fichiers
Informations sur le hachage de fichier
|
Nom du fichier |
Hachage SHA-256 |
|
Windows8-RT-KB5028973-x64-NDP48.msu |
A3AC2DF011A2CB6081D0FB7D788A324917CBA8179198744661BF16642C08F065 |
|
Windows8-RT-KB5028973-x86-NDP48.msu |
52BA9062385EE5AD80A6D579CE7DA17654C10F76094157DF5A885D5E73383D3F |
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Time |
Platform |
SP requirement |
Service branch |
|
Aspnet_perf.dll |
4.8.4654.0 |
42,888 |
04-Juil-2023 |
02:26 |
x64 |
SPN |
AMD64_NETFX4-ASP |
|
Aspnet_state_perf.h |
Non applicable |
3:18 |
04-Juil-2023 |
00:39 |
Non applicable |
SPN |
AMD64_NETFX4-ASP |
|
Aspnet_state_perf.ini |
Non applicable |
42,996 |
04-Juil-2023 |
02:27 |
Non applicable |
SPN |
AMD64_NETFX4-ASP |
|
Aspnet_wp.exe |
4.8.4654.0 |
46,480 |
04-Juil-2023 |
02:26 |
x64 |
SPN |
AMD64_NETFX4-ASP |
|
Dfdll.dll |
4.8.4654.0 |
215,944 |
04-Juil-2023 |
02:26 |
x64 |
Aucun |
Non applicable |
|
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
Webengine4.dll |
4.8.4654.0 |
676,232 |
04-Juil-2023 |
02:26 |
x64 |
Aucun |
Non applicable |
|
Webengine.dll |
4.8.4654.0 |
22,408 |
04-Juil-2023 |
02:26 |
x64 |
Aucun |
Non applicable |
|
System.web.dll |
4.8.4654.0 |
5,399,448 |
04-Juil-2023 |
02:26 |
x64 |
Aucun |
Non applicable |
|
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
04-Juil-2023 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.h |
Non applicable |
3:18 |
04-Juil-2023 |
00:42 |
Non applicable |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.ini |
Non applicable |
42,996 |
04-Juil-2023 |
02:29 |
Non applicable |
SPN |
X86_NETFX4-ASP |
|
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
04-Juil-2023 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Dfdll.dll |
4.8.4654.0 |
179,080 |
04-Juil-2023 |
02:27 |
x86 |
Aucun |
Non applicable |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
Webengine4.dll |
4.8.4654.0 |
565,656 |
04-Juil-2023 |
02:27 |
x86 |
Aucun |
Non applicable |
|
Webengine.dll |
4.8.4654.0 |
20,376 |
04-Juil-2023 |
02:27 |
x86 |
Aucun |
Non applicable |
|
System.web.dll |
4.8.4654.0 |
5,412,280 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
Nom du fichier |
Version du fichier |
Taille du fichier |
Date |
Time |
Platform |
SP requirement |
Service branch |
|
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
04-Juil-2023 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.h |
Non applicable |
3:18 |
04-Juil-2023 |
00:42 |
Non applicable |
SPN |
X86_NETFX4-ASP |
|
Aspnet_state_perf.ini |
Non applicable |
42,996 |
04-Juil-2023 |
02:29 |
Non applicable |
SPN |
X86_NETFX4-ASP |
|
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
04-Juil-2023 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
|
Dfdll.dll |
4.8.4654.0 |
179,080 |
04-Juil-2023 |
02:27 |
x86 |
Aucun |
Non applicable |
|
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
|
Webengine4.dll |
4.8.4654.0 |
565,656 |
04-Juil-2023 |
02:27 |
x86 |
Aucun |
Non applicable |
|
Webengine.dll |
4.8.4654.0 |
20,376 |
04-Juil-2023 |
02:27 |
x86 |
Aucun |
Non applicable |
|
System.web.dll |
4.8.4654.0 |
5,412,280 |
04-Juil-2023 |
02:35 |
x86 |
Aucun |
Non applicable |
Procédure pour obtenir de l'aide et un support pour cette mise à jour
-
Aide pour l’installation des mises à jour : Windows Update : FAQ
-
Protégez-vous en ligne et à la maison : Support de sécurité Windows
-
Support local selon votre pays : Support international
