14. studenog 2023. – samo sigurnosno ažuriranje za .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 i Windows Server 2008 SP2 (KB5032009)

Primjenjuje se na
.NET

Napomena

Revidirano 15. 11. 2023.: uklanjanje pojedinosti CVE-a na koje skupno ažuriranje sigurnosti i kvalitete za .NET Framework iz studenog nije utjecalo.

Napomena

  • Primjenjuje se na:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Napomena

  • PODSJETNIK Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 završili su osnovnu podršku i sada su u proširenoj podršci za sigurnosna ažuriranja (ESU).
  • Od srpnja 2020. za ovaj operacijski sustav više neće biti neobaveznih izdanja koja nisu povezana sa sigurnošću (poznata kao izdanja "C"). Operacijski sustavi za koje traje produljena podrška imaju samo kumulativna mjesečna sigurnosna ažuriranja (poznata pod nazivom "B" ili ažuriranje utorkom).
  • Prije instaliranja ovog ažuriranja provjerite jeste li instalirali potrebna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje .　
  • Korisnici koji su kupili prošireno sigurnosno ažuriranje (ESU) za lokalne verzije tih operacijskih sustava moraju slijediti postupke u KB4522133 da bi nastavili primati sigurnosna ažuriranja nakon završetka proširene podrške 14. siječnja 2020.　Dodatne informacije o ESU i koja su izdanja podržana potražite u članku KB4497181. Dodatne informacije potražite na blogu ESU-a.

Napomena

  • PODSJETNIK Za sva ažuriranja za .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 i 4.6 potrebno je instalirati d3dcompiler_47.dll ažuriranje. Preporučujemo da instalirate isporučeno ažuriranje d3dcompiler_47.dll prije primjene ovog ažuriranja. Dodatne informacije o d3dcompiler_47.dll potražite u članku iz baze znanja 4019990.
  • Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodavanje jezičnih paketa u sustav Windows.

Ažuriranje od 14. studenog 2023. za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 i Windows Server 2008 SP2 obuhvaća sigurnosna poboljšanja u .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Preporučujemo da ovo ažuriranje primijenite kao dio redovitog održavanja. Prije instaliranja ovog ažuriranja provjerite jeste li instalirali potrebna ažuriranja navedena u odjeljku Kako nabaviti ovo ažuriranje .

Sažetak

CVE-2023-36560 – ranjivost zaobilaženja sigurnosne značajke .NET Framework
Ovo sigurnosno ažuriranje rješava ranjivost zaobilaska sigurnosnih značajki koja je detaljno opisana u članku CVE-2023-36560.

CVE-2023-36049 – ranjivost zbog prisvajanje prava za .NET Framework
Ovo sigurnosno ažuriranje rješava ranjivost povećavanja privilegije detaljno opisanu u CVE-2023-36049.

Dodatne informacije o ovom ažuriranju

Sljedeći članci sadrže dodatne informacije o tom ažuriranju koje se odnosi na pojedinačne verzije proizvoda.

  • 5032186 Opis samo sigurnosnog ažuriranja za .NET Framework 2.0, 3.0 i 4.6.2 za Windows Server 2008 SP2 (KB5032186)
  • 5032185 Opis samo sigurnosnog ažuriranja za .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 (KB5032185)

Poznati problemi u ovom ažuriranju

Microsoft trenutačno nema informacija o bilo kakvim problemima u ovom ažuriranju.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Preduvjet:

Da biste primijenili to ažuriranje, morate imati instaliran .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Prije instaliranja najnovijeg skupnog ažuriranja morate instalirati ažuriranja navedena u nastavku i ponovno pokrenuti svoj uređaj. Instaliranjem ovih ažuriranja poboljšava se pouzdanost postupka ažuriranja i smanjuju potencijalni problemi pri instaliranju skupnog ažuriranja i primjeni Microsoftovih sigurnosnih popravaka.

Operacijski sustav Preduvjeti za instaliranje ovog ažuriranja
Windows Server 2008 SP2
  1. Ažuriranje servisnog stoga (SSU) od 9. travnja 2019. (KB4493730). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga na web-mjestu Katalog Microsoft Update. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2.
  2. Najnovije SHA-2 ažuriranje (KB4474419) objavljeno 8. listopada 2019. ili novije ažuriranje. Ako se koristite servisom Windows Update, najnovije ažuriranje SHA-2 ponudit će vam se automatski. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2. Dodatne informacije o SHA-2 ažuriranjima potražite u odjeljku Preduvjet podrške za 2019 SHA-2 potpisivanje koda za Windows i WSUS.
  3. Da biste dobili ovo sigurnosno ažuriranje, morate ponovno instalirati "Paket za pripremu licenciranja za proširene sigurnosne Ažuriranja (ESU)" (KB5016891) za Windows Server 2008 SP2 od 8. kolovoza 2022. čak i ako ste prethodno instalirali ESU ključ. Paket za pripremu licenciranja za ESU ponudit će vam se iz servisa WSUS. Da biste preuzeli samostalni paket za pripremu licenciranja ESU-a, potražite ga na web-mjestu Katalog Microsoft Update.
  4. Nakon instaliranja prethodno navedenih stavki preporučujemo da instalirate najnoviji SSU. Za Windows Server 2008 SP2 morate imati instalirano ažuriranje servisnog stoga (SSU) (KB5016129) od 12. srpnja 2022. ili novije. Dodatne informacije o najnovijim ažuriranjima za SSU potražite u članku ADV990001 | Najnovija Ažuriranja servisnog stoga.

    Ako koristite Windows Update, najnoviji SSU ponudit će vam se automatski ako ste klijent ESU-a. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
  5. Preuzmite ključ za dodatak ESU MAK s portala VLSC te implementirajte i aktivirajte ključ za dodatak ESU MAK. Ako upotrebljavate alat za upravljanje količinskom aktivacijom (VAMT) za implementaciju i aktiviranje ključeva, slijedite upute ovdje.
    VAŽNO Nije vam potreban dodatni ključ za implementaciju sljedećih sustava:
    • Ne morate implementirati dodatni ESU ključ za virtualna računala (VM) Azure, Azure Stack HCI, verzija 21H2 i novije.
    • Za druge proizvode Azure, kao što su Azure VMWare, Azure Nutanix rješenje Azure Stack (Hub, Edge) ili za ponesite vlastite slike na Azure za Windows Server 2008 SP2, morate implementirati ESU ključ. Koraci za instalaciju, aktivaciju i uvođenje ESU-a isti su za četvrtu godinu pokrivenosti ESU-om.
Windows Embedded 7 Standard i Windows Server 2008 R2
  1. 12. ožujka 2019., ažuriranje servisnog stoga (SSU) (KB4490628). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga na web-mjestu Katalog Microsoft Update. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2.
  2. Najnovije SHA-2 ažuriranje (KB4474419) objavljeno 10. rujna 2019. ili novije ažuriranje. Ako se koristite servisom Windows Update, najnovije ažuriranje SHA-2 ponudit će vam se automatski. Ovo je ažuriranje potrebno za instaliranje ažuriranja samo s potpisom SHA-2. Dodatne informacije o SHA-2 ažuriranjima potražite u odjeljku Preduvjet podrške za 2019 SHA-2 potpisivanje koda za Windows i WSUS.
  3. Da biste dobili ovo sigurnosno ažuriranje, morate ponovno instalirati "Paket za pripremu licenciranja za proširenu sigurnosnu Ažuriranja (ESU)" (KB5016892) za Windows Server 2008 R2 SP1 od 8. kolovoza 2022. čak i ako ste prethodno instalirali ESU ključ. Paket za pripremu licenciranja za ESU ponudit će vam se iz servisa WSUS. Da biste preuzeli samostalni paket za pripremu licenciranja ESU-a, potražite ga na web-mjestu Katalog Microsoft Update.
  4. Nakon instaliranja prethodno navedenih stavki preporučujemo da instalirate najnoviji SSU.
    Za Windows Server 2008 R2 SP1 morate imati instalirano ažuriranje servisnog stoga (SSU) (KB5017397) od 13. rujna 2022. ili novije. Dodatne informacije o najnovijim ažuriranjima za SSU potražite u članku ADV990001 | Najnovija Ažuriranja servisnog stoga.

    Ako koristite Windows Update, najnoviji SSU ponudit će vam se automatski ako ste klijent ESU-a. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
  5. Preuzmite ključ za dodatak ESU MAK s portala VLSC te implementirajte i aktivirajte ključ za dodatak ESU MAK. Ako upotrebljavate alat za upravljanje količinskom aktivacijom (VAMT) za implementaciju i aktiviranje ključeva, slijedite upute ovdje.
    VAŽNO Nije vam potreban dodatni ključ za implementaciju sljedećih sustava:
    • Ne morate implementirati dodatni ESU ključ za virtualna računala (VM) Azure, Azure Stack HCI.
    • Za ostale proizvode Azure, kao što su Azure VMWare, Azure Nutanix rješenje, Azure Stack (Hub, Edge) ili za ponesite vlastite slike na Azure za Windows Server 2008 SP2 i Windows Server 2008 R2 SP1, morate implementirati ESU ključ. Koraci za instalaciju, aktivaciju i uvođenje ESU-a isti su za četvrtu godinu pokrivenosti ESU-om.

Instaliranje ovog ažuriranja

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Ne U nastavku pogledajte ostale mogućnosti.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo pojedinačno ažuriranje proizvoda .NET Framework instalirat će se, ovisno o potrebi, primjenom ažuriranja operacijskog sustava. Dodatne informacije o ažuriranjima operacijskog sustava potražite u odjeljku s dodatnim informacijama o ovom ažuriranju .

Potrebno je ponovno pokretanje

Možda ćete morati ponovno pokrenuti računalo nakon primjene ovog ažuriranja ako se upotrebljavaju zahvaćene datoteke. Preporučujemo da zatvorite sve aplikacije koje se temelje na .NET Framework prije primjene ovog ažuriranja.

Ažuriranje informacija o implementaciji

Pojedinosti o implementaciji ovog sigurnosnog ažuriranja potražite u sljedećem članku u Microsoftovoj bazi znanja:

20231114 Informacije o implementaciji sigurnosnog ažuriranja: 14. studenog 2023.

Informacije o datoteci

Verzija ovog ažuriranja softvera na engleskom (Sjedinjene Američke Države) instalira datoteke koje imaju atribute koji su navedeni u sljedećim tablicama.

x86
Naziv datotekeVerzija datotekeDatoteka sizeDateTimeAspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001- nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webEngine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10
x64
Naziv datotekeVerzija datotekeDatoteka sizeDateTimeAspnet_perf.dll4.7.4076.040,48001-Nov-202323:10Aspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.7.4076.045,00001-Nov-202323:10aspnet_wp.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0690,00801-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0993,63201-Nov-202323:10msvcr120_ clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,23201-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,615,66401-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001-Nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0271,90401-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001- studenog-202323:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-nov-202323:10PresentationNative_v0400.dll4.7.4076.01,103,90401-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,394,88001-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.020,50401-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0661,53601-Nov-202323:10webEngine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,24801-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.020,93601-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,760,80001-Nov-202323:10wpfgfx_ v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.020,00001-Nov-202323:10Placeholder.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.098,84801-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Lis-202323:10

Kako dohvatiti pomoć i podršku za ovo ažuriranje