Nota
Modificato 15/11/23: per rimuovere i dettagli CVE che non sono stati interessati dall'aggiornamento cumulativo qualitativo e della sicurezza di novembre di .NET Framework.
Nota
- Data di rilascio:
14 novembre 2023 - Versione:
.NET Framework 3.5 e 4.8.1
L'aggiornamento del 14 novembre 2023 per Azure Stack HCI, versione 23H2 include miglioramenti della sicurezza e dell'affidabilità cumulativi in .NET Framework 3.5 e 4.8.1. È consigliabile applicare questo aggiornamento come parte delle normali procedure di manutenzione. Prima di installare questo aggiornamento, vedi le sezioni Prerequisiti e requisiti di riavvio .
Riepilogo
Miglioramenti della sicurezza
CVE-2023-36560 - Vulnerabilità di bypass della funzionalità di sicurezza di .NET Framework
Questo aggiornamento della sicurezza risolve una vulnerabilità di bypass della funzionalità di sicurezza descritta in CVE-2023-36560.
CVE-2023-36049 - Vulnerabilità di elevazione dei privilegi di .NET Framework
Questo aggiornamento della sicurezza risolve una vulnerabilità dell'elevazione dei privilegi descritta in CVE-2023-36049.
Miglioramenti della qualità e dell'affidabilità
| macchine virtuali Windows1 | - Risoluzione di un problema per fornire un meccanismo appconfig per consentire agli utenti di estendere l'elenco dei tipi consentiti in caso di analisi XAML/XPS. |
|---|
1 Windows Presentation Foundation (macchine virtuali Windows)
Problemi noti in questo aggiornamento
Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.
Come ottenere l'aggiornamento
Installa questo aggiornamento
| Canale di rilascio | Disponibile | Passaggio successivo |
|---|---|---|
| Windows Update e Microsoft Update | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Windows Update for Business | Sì | Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update. |
| Microsoft Update Catalog | Sì | Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | Sì | Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri come segue: Prodotto: Azure Stack HCI, versione 23H2 Classificazione: aggiornamenti della sicurezza |
Informazioni sui file
Per un elenco dei file forniti in questo aggiornamento, scarica le informazioni sui file per l'aggiornamento cumulativo.
Prerequisiti
Per applicare questo aggiornamento, è necessario che sia installato .NET Framework 3.5 o 4.8.1.
Richiesta di riavvio
È necessario riavviare il computer dopo aver applicato questo aggiornamento se vengono usati tutti i file interessati. È consigliabile chiudere tutte le applicazioni basate su .NET Framework prima di applicare questo aggiornamento.
Come ottenere assistenza e supporto tecnico per questo aggiornamento
- Guida per l'installazione degli aggiornamenti: domande frequenti Windows Update
- Proteggiti online e a casa: supporto Sicurezza di Windows
- Supporto locale secondo il tuo paese: Supporto internazionale