Si applica a:

Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0

L'aggiornamento dell'8 agosto 2023 per Windows Server 2008 SP2 include miglioramenti della sicurezza in .NET Framework 2.0 e 3.0. È consigliabile applicare questo aggiornamento come parte delle normali procedure di manutenzione. Verifica di aver installato gli aggiornamenti necessari elencati nella sezione Come ottenere questo aggiornamento prima di installare questo aggiornamento.

Riepilogo

CVE-2023-36899 - Vulnerabilità di esecuzione di codice remoto di .NET Framework Questo aggiornamento della sicurezza risolve una vulnerabilità nelle applicazioni in IIS utilizzando il pool di applicazioni dell'applicazione padre che può causare escalation dei privilegi o altri by pass di sicurezza. Per ulteriori informazioni, vedere CVE 2023-36899.

Altre informazioni su questo aggiornamento

Gli articoli seguenti contengono informazioni aggiuntive su questo aggiornamento in relazione alle singole versioni dei prodotti.

  • 5029569 Descrizione dell'aggiornamento della sicurezza per .NET Framework 2.0, 3.0 e 4.6.2 per Windows Server 2008 SP2 (KB5029569)

Problemi noti in questo aggiornamento

Microsoft non è attualmente a conoscenza di alcun problema in questo aggiornamento.

Come ottenere questo aggiornamento

Prima di installare questo aggiornamento

Prerequisito:

Per applicare questo aggiornamento, è necessario che sia installato .NET Framework 2.0 e 3.0.

È necessario installare gli aggiornamenti elencati di seguito e riavviare il dispositivo prima di installare l'ultimo aggiornamento cumulativo. L'installazione di questi aggiornamenti migliora l'affidabilità del processo di aggiornamento e riduce i potenziali problemi durante l'installazione dell'aggiornamento cumulativo e l'applicazione delle correzioni per la sicurezza Microsoft.

  1. Aggiornamento dello stack di manutenzione del 9 aprile 2019 (KB4493730). Per scaricare il pacchetto autonomo per questo aggiornamento dello stack di manutenzione, cercalo nel Microsoft Update Catalog. Questo aggiornamento è necessario per installare gli aggiornamenti firmati solo con SHA-2.

  2. L'aggiornamento SHA-2 più recente (KB4474419) rilasciato l'8 ottobre 2019 o un aggiornamento più recente. Se usi Windows Update, l'aggiornamento SHA-2 più recente sarà disponibile automaticamente. Questo aggiornamento è necessario per installare gli aggiornamenti firmati solo con SHA-2. Per ulteriori informazioni sugli aggiornamenti SHA-2, vedi Requisito del supporto per la firma del codice di SHA-2 2019 per Windows e WSUS.

  3. Per ottenere questo aggiornamento della sicurezza, devi reinstallare il pacchetto di preparazione alle licenze per la sicurezza estesa Aggiornamenti (ESU) (KB5016891) per Windows Server 2008 SP2 datato 8 agosto 2022, anche se hai installato in precedenza la chiave dell'aggiornamento della sicurezza estesa. Il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa ti verrà offerto da WSUS. Per ottenere il pacchetto autonomo per il pacchetto di preparazione alle licenze per gli aggiornamenti della sicurezza estesa, cercalo nel Microsoft Update Catalog.

  4. Dopo aver installato gli elementi precedenti, ti consigliamo vivamente di installare l'ultimo aggiornamento dello stack di manutenzione. Per Windows Server 2008 SP2, è necessario disporre dell'aggiornamento dello stack di manutenzione (KB5016129) datato 12 luglio 2022 o successivo installato. Per ulteriori informazioni sugli ultimi aggiornamenti degli aggiornamenti dello stack di manutenzione, vedi ADV990001 | Ultimo Aggiornamenti dello stack di manutenzione.Se usi Windows Update, l'aggiornamento dello stack di manutenzione più recente sarà disponibile automaticamente se sei un cliente degli aggiornamenti della sicurezza estesa. Per scaricare il pacchetto autonomo per l'aggiornamento dello stack di manutenzione più recente, cercalo nel Microsoft Update Catalog. Per informazioni generali sugli aggiornamenti degli stack di manutenzione, vedi Aggiornamenti degli stack di manutenzione e Aggiornamenti dello stack di manutenzione: domande frequenti.

  5. Scarica la chiave del componente aggiuntivo MAK dell'aggiornamento della sicurezza estesa dal portale VLSC e distribuisci e attiva la chiave del componente aggiuntivo MAK dell'aggiornamento della sicurezza estesa. Se si usa lo strumento di gestione dell'attivazione dei contratti multilicenza per distribuire e attivare i codici, seguire le istruzioni riportate qui.

    IMPORTANTE Non è necessaria una chiave aggiuntiva per la distribuzione di quanto segue:

    • Non è necessario distribuire una chiave di aggiornamento della sicurezza estesa aggiuntiva per le macchine virtuali (VM) di Azure, Azure Stack HCI, versione 21H2 e successive.

    • Per altri prodotti Azure, ad esempio Azure VMWare, la soluzione Azure Nutanix Azure Stack (Hub, Edge) o per immagini personalizzate in Azure per Windows Server 2008 SP2, è necessario distribuire la chiave dell'aggiornamento della sicurezza estesa.  La procedura per installare, attivare e distribuire gli aggiornamenti della sicurezza estesa è la stessa per il quarto anno di copertura degli aggiornamenti della sicurezza estesa.

Installa questo aggiornamento

Canale di rilascio

Disponibile

Passaggio successivo

Windows Update e Microsoft Update

No

Vedere le altre opzioni seguenti.

Microsoft Update Catalog

Per scaricare il pacchetto autonomo per questo aggiornamento, vai al sito Web Microsoft Update Catalog .

Windows Server Update Services (WSUS)

Questo singolo aggiornamento del prodotto .NET Framework verrà installato, se applicabile, applicando l'aggiornamento del sistema operativo. Per altre informazioni sugli aggiornamenti del sistema operativo, vedi la sezione ulteriori informazioni su questo aggiornamento .

Richiesta di riavvio

Potrebbe essere necessario riavviare il computer dopo aver applicato questo aggiornamento se vengono usati tutti i file interessati. È consigliabile chiudere tutte le applicazioni basate su .NET Framework prima di applicare questo aggiornamento.

Aggiornare le informazioni sulla distribuzione

Per informazioni dettagliate sulla distribuzione di questo aggiornamento della sicurezza, vai al seguente articolo della Microsoft Knowledge Base:

20230808 Informazioni sulla distribuzione degli aggiornamenti della sicurezza: 8 agosto 2023

Informazioni sui file

Informazioni sull'hash dei file

Nome file

Hash SHA256

windows6.0-kb5028980-x86.msu

1F8E3B493F93A51138B69E32DD365116233888A3CA2304606CC0FB29BDC2E16

windows6.0-kb5028980-x64.msu

3EEE60A4EF4E5BD40FA0FA26FE765D3FAD382E52B97C2F8B5D17BE2152E6300A

Nome file

Versione file

Dimensione file

Date

Ora

Piattaforma

Requisiti SP

Ramo del servizio

System.web.regularexpressions.dll

2.0.50727.8974

98,304

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Big5.nlp

Non applicabile

66,728

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Bopomofo.nlp

Non applicabile

82,172

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Ksc.nlp

Non applicabile

116,756

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Mscorlib.dll

2.0.50727.8974

4,628,480

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Normidna.nlp

Non applicabile

59,342

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfc.nlp

Non applicabile

45,794

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfd.nlp

Non applicabile

39,284

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfkc.nlp

Non applicabile

66,384

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfkd.nlp

Non applicabile

60,294

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Prc.nlp

Non applicabile

83,748

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Prcp.nlp

Non applicabile

83,748

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Sortkey.nlp

Non applicabile

262,148

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Sorttbls.nlp

Non applicabile

20,320

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Xjis.nlp

Non applicabile

28,288

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Aspnet_wp.exe

2.0.50727.8974

34,760

07-lug-2023

00:16

x86

SPN

X86_NETFX ASP

Mscordacwks.dll

2.0.50727.8974

993,728

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Mscorwks.dll

2.0.50727.8974

6,414,232

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Sos.dll

2.0.50727.8974

393,152

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Webengine.dll

2.0.50727.8974

440,760

07-lug-2023

00:16

x86

Nessuna

Non applicabile

System.web.dll

2.0.50727.8974

5,292,032

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Nome file

Versione file

Dimensione file

Date

Ora

Piattaforma

Requisiti SP

Ramo del servizio

Big5.nlp

Non applicabile

66,728

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Bopomofo.nlp

Non applicabile

82,172

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Ksc.nlp

Non applicabile

116,756

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Mscorlib.dll

2.0.50727.8974

4,644,864

07-lug-2023

00:17

x64

Nessuna

Non applicabile

Normidna.nlp

Non applicabile

59,342

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Normnfc.nlp

Non applicabile

45,794

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Normnfd.nlp

Non applicabile

39,284

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Normnfkc.nlp

Non applicabile

66,384

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Normnfkd.nlp

Non applicabile

60,294

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Prc.nlp

Non applicabile

83,748

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Prcp.nlp

Non applicabile

83,748

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Sortkey.nlp

Non applicabile

262,148

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Sorttbls.nlp

Non applicabile

20,320

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Xjis.nlp

Non applicabile

28,288

07-lug-2023

00:17

Non applicabile

Nessuna

Non applicabile

Aspnet_wp.exe

2.0.50727.8974

46,520

07-lug-2023

00:17

x64

SPN

AMD64_NETFX ASP

Mscordacwks.dll

2.0.50727.8974

1,760,704

07-lug-2023

00:17

x64

Nessuna

Non applicabile

Mscorwks.dll

2.0.50727.8974

10,626,480

07-lug-2023

00:17

x64

Nessuna

Non applicabile

Sos.dll

2.0.50727.8974

489,368

07-lug-2023

00:17

x64

Nessuna

Non applicabile

System.web.regularexpressions.dll

2.0.50727.8974

98,304

07-lug-2023

00:17

x86

Nessuna

Non applicabile

Webengine.dll

2.0.50727.8974

750,000

07-lug-2023

00:17

x64

Nessuna

Non applicabile

System.web.dll

2.0.50727.8974

5,300,224

07-lug-2023

00:17

x64

Nessuna

Non applicabile

System.web.regularexpressions.dll

2.0.50727.8974

98,304

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Big5.nlp

Non applicabile

66,728

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Bopomofo.nlp

Non applicabile

82,172

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Ksc.nlp

Non applicabile

116,756

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Mscorlib.dll

2.0.50727.8974

4,628,480

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Normidna.nlp

Non applicabile

59,342

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfc.nlp

Non applicabile

45,794

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfd.nlp

Non applicabile

39,284

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfkc.nlp

Non applicabile

66,384

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Normnfkd.nlp

Non applicabile

60,294

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Prc.nlp

Non applicabile

83,748

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Prcp.nlp

Non applicabile

83,748

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Sortkey.nlp

Non applicabile

262,148

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Sorttbls.nlp

Non applicabile

20,320

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Xjis.nlp

Non applicabile

28,288

07-lug-2023

00:16

Non applicabile

Nessuna

Non applicabile

Aspnet_wp.exe

2.0.50727.8974

34,760

07-lug-2023

00:16

x86

SPN

X86_NETFX ASP

Mscordacwks.dll

2.0.50727.8974

993,728

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Mscorwks.dll

2.0.50727.8974

6,414,232

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Sos.dll

2.0.50727.8974

393,152

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Webengine.dll

2.0.50727.8974

440,760

07-lug-2023

00:16

x86

Nessuna

Non applicabile

System.web.dll

2.0.50727.8974

5,292,032

07-lug-2023

00:16

x86

Nessuna

Non applicabile

Come ottenere assistenza e supporto tecnico per questo aggiornamento

Serve aiuto?

Vuoi altre opzioni?

Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.

Le community aiutano a porre e a rispondere alle domande, a fornire feedback e ad ascoltare gli esperti con approfondite conoscenze.