적용 대상:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0
Windows Server 2008 SP2용 2023년 11월 14일 업데이트에는 .NET Framework 2.0, 3.0의 보안 개선 사항이 포함되어 있습니다. 정기적인 유지 관리 작업의 일부로 이 업데이트를 적용하는 것이 좋습니다. 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
요약
CVE-2023-36560 – .NET Framework 보안 기능 우회 취약성CVE-2023-36560에 자세히 설명된 보안 기능 우회 취약성을 해결합니다.
이 보안 업데이트는CVE-2023-36558 – .NET Framework 보안 기능 우회 취약성CVE-2023-36558에 자세히 설명된 보안 기능 우회 취약성을 해결합니다.
이 보안 업데이트는CVE-2023-36049 – .NET Framework 권한 상승 취약성CVE-2023-36049에 설명된 권한 상승 취약성을 해결합니다.
이 보안 업데이트는CVE-2023-36038 – .NET Framework 서비스 거부 취약성CVE-2023-36038에 설명된 서비스 거부 취약성을 해결합니다.
이 보안 업데이트는이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
-
5032186 Windows Server 2008 SP2의 .NET Framework 2.0, 3.0, 4.6.2용 보안 전용 업데이트에 대한 설명(KB5032186)
이 업데이트에서 알려진 문제
이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
필수 구성 요소:
이 업데이트를 적용하려면 .NET Framework 2.0, 3.0이 설치되어 있어야 합니다.
최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.
-
2019년 4월 9일 SSU(서비스 스택 업데이트) (KB4493730). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.
-
최신 SHA-2 업데이트(KB4474419)가 2019년 10월 8일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.
-
이 보안 업데이트를 받으려면 이전에 ESU 키를 설치한 경우에도 2022년 8월 8일자 Windows Server 2008 SP2용 'ESU(확장 보안 업데이트) 라이선스 준비 패키지'(KB5016891)를 다시 설치해야 합니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.
-
위의 항목을 설치한 후 최신 SSU를 반시 설치하시는 것이 좋습니다. Windows Server 2008 SP2의 경우, 2022년 7월 12일자 SSU(서비스 스택 업데이트)(KB5016129)를 설치해야 합니다. 최신 SSU 업데이트에 대한 자세한 내용은 ADV990001 | 최신 서비스 스택 업데이트를 참조하세요. } Windows 업데이트를 사용 중인 경우 ESU 고객에게는 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.
-
VLSC 포털에서 ESU MAK 추가 기능 키를 다운로드하고 ESU MAK 추가 기능 키를 배포하고 활성화합니다. VAMT(볼륨 정품 인증 관리 도구)를 사용하여 키를 배포하고 활성화하는 경우 여기의 지침을 따르세요.
중요 다음을 배포하기 위한 추가 키가 필요하지 않습니다.
-
Azure VM(가상 머신), Azure Stack HCI, 버전 21H2 이상에 대한 추가 ESU키를 배포할 필요가 없습니다.
-
Azure VMWare, Azure Nutanix 솔루션 Azure Stack(Hub, Edge) 또는 Windows Server 2008 SP2용 Azure의 Bring Your Own 이미지와 같은 다른 Azure 제품의 경우 ESU키를 배포해야 합니다. ESU를 설치, 활성화, 배포하는 단계는 ESU 적용 4년차와 동일합니다.
-
이 업데이트 설치
출시 채널 |
사용 가능 |
이후 수행할 단계 |
Windows 업데이트 및 Microsoft 업데이트 |
아니요 |
아래의 기타 옵션을 참조하세요. |
Microsoft Update 카탈로그 |
예 |
이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
WSUS(Windows Server Update Services) |
예 |
이 개별 .NET Framework 제품 업데이트는 해당하는 경우 운영 체제 업데이트를 적용하여 설치됩니다. 운영 체제 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보 섹션을 참조하세요. |
다시 시작 요구 사항
영향 받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.
배포 정보 업데이트
이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.
20231114 보안 업데이트 배포 정보: 2023년 11월 14일
파일 정보
파일 해시 정보
File name |
SHA256 해시 |
windows6.0-kb5032011-x86.msu |
84E68802CD80F395216DE7A82BCB8B51E4C158552848DB9A229FA04668118E04 |
windows6.0-kb5032011-x64.msu |
FC654EF560F1E6526EE529D71FCBB48B285EE00EA6AFB56190B26A0D8ACC0B28 |
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
SP requirement |
Service branch |
System.Web.RegularExpressions.dll |
2.0.50727.8975 |
98,304 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
System.dll |
2.0.50727.8975 |
3,211,264 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
Aspnet_wp.exe |
2.0.50727.8975 |
34,760 |
2023년 10월 4일 |
00:13 |
x86 |
SPN |
X86_NETFX-ASP |
Webengine.dll |
2.0.50727.8975 |
440,872 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
System.web.dll |
2.0.50727.8975 |
5,292,032 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
File name |
파일 버전 |
파일 크기 |
날짜 |
Time |
Platform |
SP requirement |
Service branch |
Aspnet_wp.exe |
2.0.50727.8975 |
46,520 |
2023년 10월 4일 |
1,200 |
x64 |
SPN |
AMD64_NETFX-ASP |
System.Web.RegularExpressions.dll |
2.0.50727.8975 |
98,304 |
2023년 10월 4일 |
1,200 |
x86 |
없음 |
해당 없음 |
System.dll |
2.0.50727.8975 |
3,211,264 |
2023년 10월 4일 |
1,200 |
x86 |
없음 |
해당 사항 없음 |
Webengine.dll |
2.0.50727.8975 |
750,112 |
2023년 10월 4일 |
1,200 |
x64 |
없음 |
해당 없음 |
System.web.dll |
2.0.50727.8975 |
5,300,224 |
2023년 10월 4일 |
1,200 |
x64 |
없음 |
해당 사항 없음 |
System.Web.RegularExpressions.dll |
2.0.50727.8975 |
98,304 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
System.dll |
2.0.50727.8975 |
3,211,264 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
Aspnet_wp.exe |
2.0.50727.8975 |
34,760 |
2023년 10월 4일 |
00:13 |
x86 |
SPN |
X86_NETFX-ASP |
Webengine.dll |
2.0.50727.8975 |
440,872 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 없음 |
System.web.dll |
2.0.50727.8975 |
5,292,032 |
2023년 10월 4일 |
00:13 |
x86 |
없음 |
해당 사항 없음 |
이 업데이트에 대한 도움말 및 지원을 받는 방법
-
업데이트 설치에 대한 도움말: Windows 업데이트 FAQ
-
온라인 및 가정에서 스스로를 보호하는 방법:Windows 보안 지원
-
지역별 지원 정보: 다국어 기능 지원