Applies To.NET

적용 대상:

Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0

Windows Server 2008 SP2용 2023년 11월 14일 업데이트에는 .NET Framework 2.0, 3.0의 보안 개선 사항이 포함되어 있습니다. 정기적인 유지 관리 작업의 일부로 이 업데이트를 적용하는 것이 좋습니다. 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.

요약

CVE-2023-36560 – .NET Framework 보안 기능 우회 취약성 이 보안 업데이트는 CVE-2023-36560에 자세히 설명된 보안 기능 우회 취약성을 해결합니다.

CVE-2023-36558 – .NET Framework 보안 기능 우회 취약성 이 보안 업데이트는 CVE-2023-36558에 자세히 설명된 보안 기능 우회 취약성을 해결합니다.

CVE-2023-36049 – .NET Framework 권한 상승 취약성 이 보안 업데이트는 CVE-2023-36049에 설명된 권한 상승 취약성을 해결합니다.

CVE-2023-36038 – .NET Framework 서비스 거부 취약성 이 보안 업데이트는 CVE-2023-36038에 설명된 서비스 거부 취약성을 해결합니다.

이 업데이트에 대한 추가 정보

다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.

  • 5032186 Windows Server 2008 SP2의 .NET Framework 2.0, 3.0, 4.6.2용 보안 전용 업데이트에 대한 설명(KB5032186)

이 업데이트에서 알려진 문제

이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

이 업데이트를 적용하려면 .NET Framework 2.0, 3.0이 설치되어 있어야 합니다.

최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.

  1. 2019년 4월 9일 SSU(서비스 스택 업데이트) (KB4493730). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.

  2. 최신 SHA-2 업데이트(KB4474419)가 2019년 10월 8일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.

  3. 이 보안 업데이트를 받으려면 이전에 ESU 키를 설치한 경우에도 2022년 8월 8일자 Windows Server 2008 SP2용 'ESU(확장 보안 업데이트) 라이선스 준비 패키지'(KB5016891)를 다시 설치해야 합니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.

  4. 위의 항목을 설치한 후 최신 SSU를 반시 설치하시는 것이 좋습니다. Windows Server 2008 SP2의 경우, 2022년 7월 12일자 SSU(서비스 스택 업데이트)(KB5016129)를 설치해야 합니다. 최신 SSU 업데이트에 대한 자세한 내용은 ADV990001 | 최신 서비스 스택 업데이트를 참조하세요.                                   } Windows 업데이트를 사용 중인 경우 ESU 고객에게는 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. SSU에 대한 전반적인 정보는 서비스 스택 업데이트SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

  5. VLSC 포털에서 ESU MAK 추가 기능 키를 다운로드하고 ESU MAK 추가 기능 키를 배포하고 활성화합니다. VAMT(볼륨 정품 인증 관리 도구)를 사용하여 키를 배포하고 활성화하는 경우 여기의 지침을 따르세요.

    중요 다음을 배포하기 위한 추가 키가 필요하지 않습니다.

    • Azure VM(가상 머신), Azure Stack HCI, 버전 21H2 이상에 대한 추가 ESU키를 배포할 필요가 없습니다.

    • Azure VMWare, Azure Nutanix 솔루션 Azure Stack(Hub, Edge) 또는 Windows Server 2008 SP2용 Azure의 Bring Your Own 이미지와 같은 다른 Azure 제품의 경우 ESU키를 배포해야 합니다.  ESU를 설치, 활성화, 배포하는 단계는 ESU 적용 4년차와 동일합니다.

이 업데이트 설치

출시 채널

사용 가능

이후 수행할 단계

Windows 업데이트 및 Microsoft 업데이트

아니요

아래의 기타 옵션을 참조하세요.

Microsoft Update 카탈로그

이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

WSUS(Windows Server Update Services)

이 개별 .NET Framework 제품 업데이트는 해당하는 경우 운영 체제 업데이트를 적용하여 설치됩니다. 운영 체제 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보 섹션을 참조하세요.

다시 시작 요구 사항

영향 받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.

배포 정보 업데이트

이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.

                20231114 보안 업데이트 배포 정보: 2023년 11월 14일

파일 정보

파일 해시 정보

File name

SHA256 해시

windows6.0-kb5032011-x86.msu

84E68802CD80F395216DE7A82BCB8B51E4C158552848DB9A229FA04668118E04

windows6.0-kb5032011-x64.msu

FC654EF560F1E6526EE529D71FCBB48B285EE00EA6AFB56190B26A0D8ACC0B28

File name

파일 버전

파일 크기

날짜

Time

Platform

SP requirement

Service branch

System.Web.RegularExpressions.dll

2.0.50727.8975

98,304

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

System.dll

2.0.50727.8975

3,211,264

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

Aspnet_wp.exe

2.0.50727.8975

34,760

2023년 10월 4일

00:13

x86

SPN

X86_NETFX-ASP

Webengine.dll

2.0.50727.8975

440,872

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

System.web.dll

2.0.50727.8975

5,292,032

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

File name

파일 버전

파일 크기

날짜

Time

Platform

SP requirement

Service branch

Aspnet_wp.exe

2.0.50727.8975

46,520

2023년 10월 4일

1,200

x64

SPN

AMD64_NETFX-ASP

System.Web.RegularExpressions.dll

2.0.50727.8975

98,304

2023년 10월 4일

1,200

x86

없음

해당 없음

System.dll

2.0.50727.8975

3,211,264

2023년 10월 4일

1,200

x86

없음

해당 사항 없음

Webengine.dll

2.0.50727.8975

750,112

2023년 10월 4일

1,200

x64

없음

해당 없음

System.web.dll

2.0.50727.8975

5,300,224

2023년 10월 4일

1,200

x64

없음

해당 사항 없음

System.Web.RegularExpressions.dll

2.0.50727.8975

98,304

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

System.dll

2.0.50727.8975

3,211,264

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

Aspnet_wp.exe

2.0.50727.8975

34,760

2023년 10월 4일

00:13

x86

SPN

X86_NETFX-ASP

Webengine.dll

2.0.50727.8975

440,872

2023년 10월 4일

00:13

x86

없음

해당 없음

System.web.dll

2.0.50727.8975

5,292,032

2023년 10월 4일

00:13

x86

없음

해당 사항 없음

이 업데이트에 대한 도움말 및 지원을 받는 방법

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.