2023. szeptember 12. – KB5030177 Összegző frissítés a .NET-keretrendszer 3.5-ös és 4.8-as verziójához a Azure Stack HCI 22H2-es verziójához

Hatókör
.NET

Megjegyzés

  • Kiadás dátuma:
    Szeptember 12, 2023
  • Verzió:
    .NET-keretrendszer 3.5 és 4.8

Összegzés

Ez a cikk az Azure Stack HCI 22H2-es verziójához készült 3.5-ös és 4.8-as verzióhoz készült biztonsági és összegző frissítést ismerteti.

Biztonsági fejlesztések

CVE-2023-36796 – .NET-keretrendszer távoli kódfuttatást lehetővé tevő biztonsági rés
              Ez a biztonsági frissítés megszünteti a sérült PDB-fájlok beolvasásakor jelentkező, DiaSymReader.dll biztonsági rést, amely távoli kódfuttatáshoz vezethet. További információ: CVE 2023-36796.

CVE-2023-36792 – .NET-keretrendszer távoli kódfuttatást lehetővé tevő biztonsági rés
                Ez a biztonsági frissítés megszünteti a sérült PDB-fájlok beolvasásakor jelentkező, DiaSymReader.dll biztonsági rést, amely távoli kódfuttatáshoz vezethet. További információ: CVE-2023-36792.

CVE-2023-36793 – A .NET-keretrendszer távoli kódvégrehajtási biztonsági rése
              Ez a biztonsági frissítés megszünteti a sérült PDB-fájlok beolvasásakor jelentkező, DiaSymReader.dll biztonsági rést, amely távoli kódfuttatáshoz vezethet. További információ: CVE-2023-36793.

CVE-2023-36794 – .NET-keretrendszer távoli kódfuttatást lehetővé tevő biztonsági rés
              Ez a biztonsági frissítés megszünteti a sérült PDB-fájlok beolvasásakor jelentkező, DiaSymReader.dll biztonsági rést, amely távoli kódfuttatáshoz vezethet. További információ: CVE-2023-36794.

CVE-2023-36788 – .NET-keretrendszer távoli kódfuttatási biztonsági rés
              Ez a biztonsági frissítés a WPF XAML-elemző biztonsági rését javítja, amely miatt a munkafal nélküli elemző távoli kódfuttatást eredményezhet. További információ: CVE 2023-36788.

Minőség- és megbízhatósági fejlesztések

A frissítéssel együtt kiadott fejlesztések listáját a cikk További információ című szakaszában található cikkekre mutató hivatkozások között találja.

Ismert problémák ebben a frissítésben

A Microsoft jelenleg nem tud az ezzel a frissítéssel kapcsolatos semmilyen problémáról.

További információ erről a frissítésről

A következő cikkek további információt tartalmaznak erről a frissítésről az egyes termékverziókra vonatkozóan.

  • 5029928 A .NET-keretrendszer 3.5-ös és 4.8-as verziójához készült összegző frissítés leírása Azure Stack HCI 22H2-es verzióhoz (KB5029928)

A frissítés beszerzése

Kiadási csatorna Elérhető Következő lépés
Windows Update és Microsoft Update Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Windows Update for Business Igen Nincs Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.
Microsoft Update katalógus Igen A frissítés önálló csomagjának beszerzéséhez keresse fel a Microsoft Update katalógus webhelyét.
Windows Server Update Services (WSUS) Igen Az operációs rendszer ezen frissítése adott esetben különálló .NET-keretrendszer-termékfrissítéseket fog telepíteni. A .NET-keretrendszer egyes termékfrissítéseivel kapcsolatos további információkért tekintse meg a frissítést ismertető szakaszt.
A frissítés automatikusan szinkronizálni fog a WSUS-sel, ha az alábbiak szerint konfigurálja őket:
Termék: Azure Stack HCI, 22H2-es verzió
Besorolás: Biztonsági frissítések

Segítség és támogatás ehhez a frissítéshez