חל על:
Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
תזכורת
-
כל העדכונים .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 ו- 4.7.2 דורשים התקנה של עדכון d3dcompiler_47.dll. מומלץ להתקין את העדכון הכלול d3dcompiler_47.dll לפני החלת עדכון זה. לקבלת מידע נוסף אודות d3dcompiler_47.dll, ראה KB 4019990.
-
אם אתה מתקין ערכת שפה לאחר התקנת עדכון זה, עליך להתקין מחדש עדכון זה. לכן, מומלץ להתקין את ערכות השפה הדרושות לך לפני התקנת עדכון זה. לקבלת מידע נוסף, ראה הוספת ערכות שפה ל- Windows.
סיכום
CVE-2023-36899 - .NET Framework של ביצוע קוד מרחוק
עדכון אבטחה זה מטפל בפגיעות באפליקציות ב- IIS באמצעות מאגר היישומים של יישום האב שלהם, שעשויה להוביל להסלמה של הרשאות או לעקיפת אבטחה אחרת. לקבלת מידע נוסף, ראה CVE 2023-36899.
CVE-2023-36873 - .NET Framework פגיעות של התחזות
עדכון אבטחה זה מטפל בפגיעות שבה תוקף מרוחק לא מאומת יכול לחתום על פריסות ClickOnce ללא אישור חוקי של חתימת קוד. לקבלת מידע נוסף, ראה CVE-2023-36873.
בעיות ידועות בעדכון זה
Microsoft אינה מודעת כעת לבעיות בעדכון זה.
מידע נוסף אודות עדכון זה
המאמרים הבאים מכילים מידע נוסף אודות עדכון זה בנוגע לגירסאות מוצר בודדות.
-
5028979 תיאור של עדכון אבטחה בלבד עבור .NET Framework 3.5 עבור Windows Server 2012 (KB5028979)
-
5028976 תיאור של עדכון האבטחה בלבד עבור .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 עבור Windows Server 2012 (KB5028976)
-
5028973 תיאור של עדכון אבטחה בלבד עבור .NET Framework 4.8 עבור Windows Server 2012 (KB5028973)
כיצד לקבל עדכון זה
ערוץ הפצה |
הזמינים |
השלב הבא |
Windows Update ו- Microsoft Update |
לא |
עיין באפשרויות האחרות שלהלן. |
Microsoft Update Catalog |
כן |
כדי לקבל את החבילה העצמאית עבור עדכון זה, עבור אל אתר האינטרנט Microsoft Update Catalog . |
Windows Server Update Services (WSUS) |
כן |
עדכון זה של מערכת ההפעלה יציע, בהתאם לצורך, .NET Framework עדכוני המוצר האישיים יותקנו. לקבלת מידע נוסף אודות עדכוני .NET Framework, ראה מידע נוסף אודות סעיף עדכון זה. עדכון זה יסונכרן באופן אוטומטי עם WSUS אם תקבע את תצורתו באופן הבא: מוצר: Windows Server 2012 סיווג: אבטחת עדכונים |
כיצד לקבל עזרה ותמיכה עבור עדכון זה
-
עזרה עבור התקנת עדכונים: שאלות Windows Update נפוצות
-
הגן על עצמך באינטרנט ובדף הבית: אבטחת Windows תמיכה
-
תמיכה מקומית בהתאם למדינה שלך: תמיכה בינלאומית