Aggiornamento cumulativo dell'8 agosto 2023 KB5029648 per .NET Framework 3.5, 4.8 e 4.8.1 per Windows 10 versione 21H2

Si applica a
.NET

Nota

Modificato il 13 agosto 2023 per aggiungere un problema noto.

Nota

  • Data di rilascio:
    8 agosto 2023
  • Versione:
    .NET Framework 3.5, 4.8 e 4.8.1

Riepilogo

Questo articolo descrive la sicurezza e l'aggiornamento cumulativo per 3.5, 4.8 e 4.8.1 per Windows 10 versione 21H2.

Miglioramenti della sicurezza

CVE-2023-36899 - Vulnerabilità di esecuzione di codice remoto di .NET Framework
              Questo aggiornamento della sicurezza risolve una vulnerabilità nelle applicazioni in IIS utilizzando il pool di applicazioni dell'applicazione padre che può causare escalation dei privilegi o altri by pass di sicurezza. Per ulteriori informazioni, vedere CVE 2023-36899.

CVE-2023-36873 - Vulnerabilità spoofing di .NET Framework
                Questo aggiornamento della sicurezza risolve una vulnerabilità in cui un utente malintenzionato remoto non autenticato può firmare le distribuzioni ClickOnce senza un certificato di firma codice valido. Per altre informazioni, vedere CVE-2023-36873.

Miglioramenti della qualità e dell'affidabilità

Per un elenco dei miglioramenti rilasciati con questo aggiornamento, vedere i collegamenti all'articolo nella sezione Informazioni aggiuntive di questo articolo.

Problemi noti in questo aggiornamento

Sintomo Dopo l'installazione di windows KB5029244, le applicazioni distribuite con ClickOnce potrebbero iniziare a richiedere l'installazione anche quando le app ClickOnce sono già installate e contrassegnate come "attendibili".
Risoluzione Per attenuare il problema, vedi Windows 10, versione 21H2 ha risolto i problemi.

Altre informazioni su questo aggiornamento

Gli articoli seguenti contengono informazioni aggiuntive su questo aggiornamento in relazione alle singole versioni dei prodotti.

  • 5028951 Descrizione dell'aggiornamento cumulativo per .NET Framework 3.5 e 4.8 per Windows 10 versione 21H2 e Windows 10 versione 22H2 (KB5028951)
  • 5028946 Descrizione dell'aggiornamento cumulativo per .NET Framework 3.5 e 4.8.1 per Windows 10 versione 21H2 e Windows 10 versione 22H2 (KB5028946)

Come ottenere l'aggiornamento

Canale di rilascio Disponibile Passaggio successivo
Windows Update e Microsoft Update Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Windows Update for Business Sì Nessuno. Questo aggiornamento verrà scaricato e installato automaticamente tramite Windows Update.
Microsoft Update Catalog Sì Per scaricare il pacchetto autonomo per questo aggiornamento, accedi al sito Web Microsoft Update Catalog.
Windows Server Update Services (WSUS) Sì Questo aggiornamento del sistema operativo offrirà, se applicabile, e verranno installati singoli aggiornamenti del prodotto .NET Framework. Per altre informazioni sui singoli aggiornamenti dei prodotti .NET Framework, vedi la sezione ulteriori informazioni su questo aggiornamento .
Questo aggiornamento verrà sincronizzato automaticamente con WSUS se configuri come segue:
Prodotto: Windows 10 versione 21H2
Classificazione: aggiornamenti della sicurezza

Come ottenere assistenza e supporto tecnico per questo aggiornamento