A következőkre vonatkozik:
Microsoft .NET-keretrendszer 3.5 Microsoft .NET-keretrendszer 4.6.2 Microsoft .NET-keretrendszer 4.7 Microsoft .NET-keretrendszer 4.7.1 Microsoft .NET-keretrendszer 4.7.2 Microsoft .NET-keretrendszer 4.8
EMLÉKEZTETŐ
-
A .NET-keretrendszer 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 és 4.7.2 összes frissítéséhez telepíteni kell a d3dcompiler_47.dll frissítést. Javasoljuk, hogy a frissítés alkalmazása előtt telepítse a mellékelt d3dcompiler_47.dll frissítést. A d3dcompiler_47.dll kapcsolatos további információkért lásd: KB 4019990.
-
Ha a frissítés telepítése után nyelvi csomagot telepít, újra kell telepítenie ezt a frissítést. Ezért azt javasoljuk, hogy a frissítés telepítése előtt telepítsen minden szükséges nyelvi csomagot. További információ: Nyelvi csomagok hozzáadása a Windowshoz.
Összefoglalás
CVE-2023-36899 – .NET-keretrendszer távoli kódvégrehajtás biztonsági rése
Ez a biztonsági frissítés a szülőalkalmazás alkalmazáskészletét használó IIS-alkalmazások biztonsági rését oldja meg, amely jogosultságok eszkalálásához vagy más biztonsági megkerülésekhez vezethet. További információ: CVE 2023-36899.
CVE-2023-36873 – .NET-keretrendszer hamisítási biztonsági rés
Ez a biztonsági frissítés olyan biztonsági rést old meg, amely miatt a nem hitelesített távoli támadók érvényes kódaláíró tanúsítvány nélkül írhatnak alá ClickOnce üzemelő példányokat. További információ: CVE-2023-36873.
Ismert problémák a frissítésben
A Microsoft jelenleg nem tud semmilyen problémáról ebben a frissítésben.
További információ erről a frissítésről
A következő cikkek további információkat tartalmaznak erről a frissítésről, mivel azok az egyes termékverziókra vonatkoznak.
-
5028979 A Windows Server 2012 .NET-keretrendszer 3.5 csak biztonsági frissítésének leírása (KB5028979)
-
5028976 A Windows Server 2012 .NET-keretrendszer 4.6.2,4.7, 4.7.1 és 4.7.2 verziójához készült csak biztonsági frissítés leírása (KB5028976)
-
5028973 A Windows Server 2012 .NET-keretrendszer 4.8 csak biztonsági frissítésének leírása (KB5028973)
A frissítés letöltése
Kiadási csatorna |
Elérhető |
Következő lépés |
Windows Update és a Microsoft Update |
Nem |
Tekintse meg az alábbi további lehetőségeket. |
Microsoft Update-katalógus |
Igen |
A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. |
Windows Server Update Services (WSUS) |
Igen |
Ez az operációsrendszer-frissítés adott esetben felajánlja az egyes .NET-keretrendszer termékfrissítések telepítését. Az egyes .NET-keretrendszer termékfrissítésekről további információt ebben a frissítési szakaszban talál. Ez a frissítés automatikusan szinkronizálódik a WSUS-sel, ha az alábbiak szerint van konfigurálva: Termék: Windows Server 2012 Besorolás: Biztonsági Frissítések |
Segítség és támogatás beszerzése ehhez a frissítéshez
-
Súgó a frissítések telepítéséhez: Windows Update GYIK
-
Online és otthoni védelem: A Windows biztonsági támogatása
-
Helyi támogatás az Ön országának megfelelően: Nemzetközi támogatás