참고
수정 11/15/23: .NET Framework 11월 보안 및 품질 롤업의 영향을 받지 않은 CVE 세부 정보를 제거합니다.
참고
- 적용 대상:
- Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
참고
- 알림 Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1은 일반 지원이 종료되었으며 이제 ESU(확장 보안 업데이트) 지원을 받고 있습니다.
- 2020년 7월부터 이 운영 체제에 대한 비보안 릴리스("C" 릴리스라고 함)는 더 이상 선택적이 아닙니다. 추가 지원의 운영 체제에는 누적 월별 보안 업데이트("B" 또는 업데이트 화요일 릴리스라고 함)만 있습니다.
- 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
- 이러한 운영 체제의 온-프레미스 버전에 대한 ESU(확장 보안 업데이트) 를 구매한 고객은 2020년 1월 14일에 추가 지원이 종료된 후에도 보안 업데이트를 계속 받으려면 KB4522133 절차를 따라야 합니다. ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요. 자세한 내용은 ESU 블로그를 참조하세요.
참고
- 알림 .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 및 4.6에 대한 모든 업데이트는 d3dcompiler_47.dll 업데이트를 설치해야 합니다. 이 업데이트를 적용하기 전에 포함된 d3dcompiler_47.dll 업데이트를 설치하는 것이 좋습니다. d3dcompiler_47.dll에 대한 자세한 내용은 KB 4019990을 참조하세요.
- 이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩 추가를 참조하세요.
Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1 및 Windows Server 2008 SP2용 2023년 11월 14일 업데이트에는 .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2의 보안 개선 사항이 포함되어 있습니다. 정기적인 유지 관리 작업의 일부로 이 업데이트를 적용하는 것이 좋습니다. 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
요약
CVE-2023-36560 – .NET Framework 보안 기능 바이패스 취약성
이 보안 업데이트는 CVE-2023-36560에 자세히 설명된 보안 기능 바이패스 취약성을 해결합니다.
CVE-2023-36049 – 권한 상승 취약성 .NET Framework
이 보안 업데이트는 CVE-2023-36049에 자세히 설명된 권한 상승 취약성을 해결합니다.
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
- 5032186 Windows Server 2008 SP2(KB5032186)의 .NET Framework 2.0, 3.0, 4.6.2 보안 전용 업데이트 설명
- 5032185 Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1(KB5032185)용 .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 보안 전용 업데이트에 대한 설명
이 업데이트의 알려진 문제
이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
필수 구성 요소:
이 업데이트를 적용하려면 .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2가 설치되어 있어야 합니다.
최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.
| 운영 체제 | 이 업데이트를 설치하기 위한 필수 구성 요소 |
|---|---|
| Windows Server 2008 SP2 |
|
| Windows Embedded 7 Standard 및 Windows Server 2008 R2 |
|
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 아니요 | 아래의 기타 옵션을 참조하세요. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 개별 .NET Framework 제품 업데이트는 해당되는 경우 운영 체제 업데이트를 적용하여 설치됩니다. 운영 체제 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보를 참조하세요. |
다시 시작 요구 사항
영향 받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.
배포 정보 업데이트
이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.
20231114 보안 업데이트 배포 정보: 2023년 11월 14일
파일 정보
이 소프트웨어 업데이트의 영어(미국) 버전은 다음 표에 나열된 특성을 가진 파일을 설치합니다.
| x86 |
|---|
| 파일 이름파일 버전파일 sizeDateTimeAspnet_perf.dll4.7.4076.036,89601-202323년 11월:10aspnet_wp.exe4.7.4076.040,38401-202323년 11월:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-202323:10PresentationFramework.dll4.7.4076.06,271,52001- 202323년 11월-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-202323년 11월:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-202323년 11월:10PresentationNative_v0400.dll4.7.4076.0821,28001-202323:10System.Core.dll4.7.7.4076.01,547,15201-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202 323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0544,17601-202323:10WindowsBase.dll4.7.4076.01,01 290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-202323년 11월:10WPFFontCache_v0400.exe4.7.4076.019,912 202323년 11월-202323:10wpfgfx_v0400.dll4.7.4076.01,340,85601-202323년 11월:10Placeholder.dll4.7. 4076.018,97601-202323년 11월:10PenIMC2_v0400.dll4.7.4076.080,30401-202323:10 |
| x64 |
|---|
| 파일 이름파일 버전파일 sizeDateTimeAspnet_perf.dll4.7.4076.040,48001-202323년 11월:10Aspnet_perf.dll4.7.4076.036,89601-202323년 11월:10aspnet_wp.exe4.7.4076.045,00001-202323년 11월:10aspnet_wp.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0690,00801-Nov-202323:10msvcp120_clr0400.dll1 2.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0993,63201-Nov-202323:10msvcr120_ clr0400.dll12.0.52519.0987,84001-202323:10VsVersion.dll14.7.4076.013,23201-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,615,66401-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001-Nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0271,90401-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001- 202323년 11월-10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-202323:10PresentationNative_v0400.dll4.7.4076.01,103,90401-202323년 11월:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-202323년 11월-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,394,88001-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.Xaml.dll4.7.4076.0637,29601-Nov-202 323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202 323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.020,50401-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.4.7.4076.0661,53601-202323:10webengine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.10 01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,24801-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.020,93601--202323년 11월-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-202323:10wpfgfx_v0400.dll4.7.4076.01,760,80001-Nov-202323:10wpfgfx_ v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.020,00001-Nov-202323:10Placeholder.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.098,84801-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10 |
이 업데이트에 대한 도움말 및 지원을 받는 방법
- 업데이트 설치 도움말: Windows 업데이트 FAQ
- 온라인 및 가정에서 자신을 보호: Windows 보안 지원
- 국가에 따른 현지 지원: 국제 지원