Aggiornamento cumulativo dell'8 agosto 2023 KB5029646 per .NET Framework 3.5 e 4.8 per Azure Stack HCI, versione 22H2

Si applica a
.NET

Nota

  • Data di rilascio:
    8 agosto 2023
  • Versione:
    .NET Framework 3.5 e 4.8

Riepilogo

Questo articolo descrive la sicurezza e l'aggiornamento cumulativo per 3.5 e 4.8 per Azure Stack HCI, versione 22H2.

Miglioramenti della sicurezza

CVE-2023-36899 - Vulnerabilità di esecuzione di codice remoto di .NET Framework
              Questo aggiornamento della sicurezza risolve una vulnerabilità nelle applicazioni in IIS utilizzando il pool di applicazioni dell'applicazione padre che può causare escalation dei privilegi o altri by pass di sicurezza. Per ulteriori informazioni, vedere CVE 2023-36899.

CVE-2023-36873 - Vulnerabilità spoofing di .NET Framework
                Questo aggiornamento della sicurezza risolve una vulnerabilità in cui un utente malintenzionato remoto non autenticato può firmare le distribuzioni ClickOnce senza un certificato di firma codice valido. Per altre informazioni, vedere CVE-2023-36873.

Miglioramenti della qualità e dell'affidabilità

Per un elenco dei miglioramenti rilasciati con questo aggiornamento, vedere i collegamenti all'articolo nella sezione Informazioni aggiuntive di questo articolo.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Altre informazioni su questo aggiornamento

Gli articoli seguenti contengono informazioni aggiuntive su questo aggiornamento in relazione alle singole versioni dei prodotti.

  • 5028956 Descrizione dell'aggiornamento cumulativo per .NET Framework 3.5 e 4.8 per Azure Stack HCI, versione 22H2 (KB5028956)

Come ottenere l'aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Microsoft Update Catalog Sì Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Sì Questo aggiornamento del sistema operativo offrirà, se applicabile, e verranno installati singoli aggiornamenti del prodotto .NET Framework. Per altre informazioni sui singoli aggiornamenti dei prodotti .NET Framework, vedi la sezione ulteriori informazioni su questo aggiornamento .
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri come segue:
Prodotto: Azure Stack HCI, versione 22H2
Classificazione: aggiornamenti della sicurezza

Come ottenere assistenza e supporto tecnico per questo aggiornamento