참고
수정 11/15/23: .NET Framework 11월 보안 및 품질 롤업의 영향을 받지 않은 CVE 세부 정보를 제거합니다.
참고
- 출시된 날짜:
2023년 11월 14일 - 버전:
.NET Framework 3.5 및 4.8.1
Azure Stack HCI용 2023년 11월 14일 업데이트 버전 23H2에는 .NET Framework 3.5 및 4.8.1의 보안 및 누적 안정성 개선 사항이 포함되어 있습니다. 정기적인 유지 관리 작업의 일부로 이 업데이트를 적용하는 것이 좋습니다. 이 업데이트를 설치하기 전에 필수 구성 요소 및 다시 시작 요구 사항 섹션을 참조하세요.
요약
보안 개선 사항
CVE-2023-36560 – .NET Framework 보안 기능 바이패스 취약성
이 보안 업데이트는 CVE-2023-36560에 자세히 설명된 보안 기능 바이패스 취약성을 해결합니다.
CVE-2023-36049 – 권한 상승 취약성 .NET Framework
이 보안 업데이트는 CVE-2023-36049에 자세히 설명된 권한 상승 취약성을 해결합니다.
품질 및 안정성 향상
| WPF1 | - 사용자가 XAML/XPS 구문 분석 시 허용되는 형식 목록을 확장할 수 있도록 appconfig 메커니즘을 제공하는 문제를 해결합니다. |
|---|
1 Windows Presentation Foundation(WPF)
이 업데이트의 알려진 문제
이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| 비즈니스용 Windows 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 업데이트는 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Azure Stack HCI, 버전 23H2 분류: 보안 업데이트 |
파일 정보
이 업데이트에서 제공되는 파일 목록을 보려면 누적 업데이트에 대한 파일 정보를 다운로드하세요.
필수 구성 요소
이 업데이트를 적용하려면 .NET Framework 3.5 또는 4.8.1이 설치되어 있어야 합니다.
다시 시작 요구 사항
영향받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 합니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.
이 업데이트에 대한 도움말 및 지원을 받는 방법
- 업데이트 설치 도움말: Windows 업데이트 FAQ
- 온라인 및 가정에서 자신을 보호: Windows 보안 지원
- 국가에 따른 현지 지원: 국제 지원