13 ביוני 2023-KB5027544 עדכון מצטבר עבור .NET Framework 3.5, 4.8 ו- 4.8.1 עבור Windows Server 2022

סיכום

מאמר זה מתאר את העדכון המצטבר עבור 3.5, 4.8 ו- 4.8.1 עבור Windows Server 2022.

שיפורי אבטחה

CVE-2023-24897 - .NET Framework של ביצוע קוד מרחוק
עדכון אבטחה זה מטפל בפגיעות ב- MSDIA SDK שבה קבצי PDB פגומים עלולים לגרום לגלישה במהירות, דבר המוביל לקריסה או להסרה של ביצוע קוד. לקבלת מידע נוסף, ראה CVE 2023-24897.

CVE-2023-29326 - .NET Framework של ביצוע קוד מרחוק
עדכון אבטחה זה מטפל בפגיעות ב- WPF שבה BAML מציע דרכים אחרות ליצירת מופעים של סוגים המובילים ל העלאת רמת הרשאה. לקבלת מידע נוסף, ראה CVE-2023-29326.

CVE-2023-24895 - .NET Framework של ביצוע קוד מרחוק
עדכון אבטחה זה מטפל בפגיעות במנתח XAML של WPF שבו מנתח ללא תיבות דואר עלול להוביל לביצוע קוד מרחוק. לקבלת מידע נוסף, ראה CVE-2023-24895.

CVE-2023-24936 - .NET Framework העלאת רמת פגיעות של הרשאות
עדכון אבטחה זה מטפל בפגיעות בהגבלות עקיפה בעת ביטול עריכה בסידרה של DataSet או DataTable מ- XML, ומוביל להעלאת רמת הרשאה. לקבלת מידע נוסף, ראה CVE-2023-24936.

CVE-2023-29331 - .NET Framework של מניעת שירות
עדכון אבטחה זה מטפל בפגיעות שבה תהליך הבאת AIA עבור אישורי לקוח עלול להוביל למניעת שירות. לקבלת מידע נוסף, ראה CVE 2023-29331.

CVE-2023-32030 - .NET Framework של מניעת שירות
עדכון אבטחה זה מטפל בפגיעות שבה טיפול בקובץ X509Certificate2 עלול להוביל למניעת שירות. לקבלת מידע נוסף, ראה CVE 2023-32030.

שיפורי איכות ומהימנות

לקבלת רשימה של שיפורים שהופצו עם עדכון זה, עיין במאמר קישורים בסעיף 'מידע נוסף' במאמר זה.

בעיות ידועות בעדכון זה

מידע נוסף אודות עדכון זה

המאמרים הבאים מכילים מידע נוסף אודות עדכון זה בנוגע לגירסאות מוצר בודדות.

• 5027127 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ו- 4.8 עבור Windows Server 2022 (KB5027127)

• 5027121 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ו- 4.8.1 עבור Windows Server 2022 (KB5027121)

כיצד לקבל עדכון זה

כיצד לקבל עזרה ותמיכה עבור עדכון זה

• עזרה עבור התקנת עדכונים: שאלות Windows Update נפוצות

• הגן על עצמך באינטרנט ובדף הבית: אבטחת Windows תמיכה

• תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית