8 agosto 2023 - KB5029655 aggiornamento cumulativo per .NET Framework 3.5 e 4.8 per Azure Stack HCI, versione 21H2

Si applica a
.NET

Nota

  • Data di rilascio:
    8 agosto 2023
  • Versione:
    .NET Framework 3.5 e 4.8

Riepilogo

Questo articolo descrive la sicurezza e l'aggiornamento cumulativo per le versioni 3.5 e 4.8 per Azure Stack HCI, versione 21H2.

Miglioramenti della sicurezza

CVE-2023-36899 - Vulnerabilità legata all'esecuzione di codice remoto in .NET Framework
              Questo aggiornamento della sicurezza risolve una vulnerabilità nelle applicazioni su IIS che utilizzano il pool di applicazioni dell'applicazione padre, che può causare l'escalation dei privilegi o altri aggiramenti della sicurezza. Per ulteriori informazioni, vedere CVE 2023-36899.

CVE-2023-36873 - Vulnerabilità di spoofing di .NET Framework
                Questo aggiornamento della sicurezza risolve una vulnerabilità in cui un utente malintenzionato remoto non autenticato può firmare le distribuzioni ClickOnce senza un certificato di firma del codice valido. Per ulteriori informazioni, vedere CVE-2023-36873.

Miglioramenti per la qualità e l'affidabilità

Per un elenco dei miglioramenti rilasciati con questo aggiornamento, vedere i collegamenti alla sezione Informazioni aggiuntive di questo articolo.

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema relativo a questo aggiornamento.

Altre informazioni su questo aggiornamento

Gli articoli seguenti contengono informazioni aggiuntive su questo aggiornamento in relazione alle singole versioni del prodotto.

  • 5028956 Descrizione dell'aggiornamento cumulativo per .NET Framework 3.5 e 4.8 per Azure Stack HCI, versione 21H2 (KB5028956)

Come ottenere l'aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Microsoft Update Catalog Sì Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Sì Questo aggiornamento del sistema operativo offrirà, se applicabile, e verranno installati i singoli aggiornamenti del prodotto .NET Framework. Per ulteriori informazioni sugli aggiornamenti dei singoli prodotti .NET Framework, vedere ulteriori informazioni su questa sezione sull'aggiornamento .
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se si configura come indicato di seguito:
Prodotto: Azure Stack HCI, versione 21H2
Classificazione: aggiornamenti della sicurezza

Come ottenere assistenza e supporto tecnico per questo aggiornamento