14 בנובמבר 2023 - עדכון מצטבר KB5032478 עבור .NET Framework 3.5, 4.8 ו- 4.8.1 עבור Azure Stack HCI, גירסה 22H2

חל על

.NET

הערה

תוקן ב- 15/11/23: כדי להסיר פרטי CVE שלא הושפעו מאוסף עדכוני האבטחה והאיכות של נובמבר של .NET Framework.

הערה

סיכום

מאמר זה מתאר את עדכון האבטחה והמצטבר עבור 3.5, 4.8 ו- 4.8.1 עבור Azure Stack HCI, גירסה 22H2.

שיפורי אבטחה

CVE-2023-36560 – פגיעות של מעקף תכונת אבטחה של .NET Framework
עדכון אבטחה זה מטפל בפגיעות של עקיפת תכונת אבטחה המפורטת ב - CVE-2023-36560.

CVE-2023-36049 – פגיעות העלאת רמת הרשאה של .NET Framework
עדכון אבטחה זה מטפל בהעלאת רמת תורפה של הרשאות שמפורטת ב - CVE-2023-36049.

שיפורים באיכות ובמהימנות

לקבלת רשימה של השיפורים שפורסמו בעדכון זה, עיין בקישורים למאמרים במקטע 'מידע נוסף' במאמר זה.

Microsoft אינה מודעת כעת לבעיות בעדכון זה.

המאמרים הבאים מכילים מידע נוסף אודות עדכון זה בכל הנוגע לגירסאות מוצר בודדות.

5031993 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ו- 4.8 עבור Azure Stack HCI, גירסה 22H2 (KB5031993)
5032008 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ו- 4.8.1 עבור Azure Stack HCI, גירסה 22H2 (KB5032008)

ערוץ הפצה	זמין	השלבים הבאים
Windows Update ו- Microsoft Update	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business	כן	אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog	כן	כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS)	כן	עדכון מערכת הפעלה זה יציע, בהתאם לנסיבות, וכן יותקנו עדכונים בודדים של המוצר .NET Framework. לקבלת מידע נוסף אודות עדכונים נפרדים של מוצרי .NET Framework, עיין במידע נוסף אודות מקטע עדכון זה. עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר באופן הבא: מוצר: Azure Stack HCI, גרסה 22H2 סיווג: עדכוני אבטחה