적용 대상:
Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
참고:
X.509 인증서에 대한 알려진 문제의 문구를 수정하기 위해 2023년 6월 15일에 개정됨
CVE-2023-32030에 대한 링크를 수정하기 위해 2023년 6월 20일에 개정됨
알림
-
고급 IT 관리자를 위한 알림으로, Windows 8.1 및 Windows Server 2012 R2용 .NET Framework 3.5 업데이트는 .NET Framework 3.5가 설치 및 활성화된 시스템에서만 적용해야 합니다. 사용하도록 설정된 .NET Framework 3.5 제품이 없는 오프라인 이미지로 .NET Framework 3.5 업데이트를 미리 설치하려는 고객의 경우 이러한 시스템이 온라인 상태가 된 후 시스템에서 .NET Framework 3.5를 사용하도록 설정하지 못하게 됩니다. .NET Framework 3.5 배포에 대한 자세한 내용은 Microsoft .NET Framework 3.5 배포 고려 사항을 참조하세요.
-
이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩 추가를 참조하세요.
요약
CVE-2023-24897 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 손상된 PDB로 인해 힙 오버플로가 발생하여 코드 실행이 중단되거나 제거될 수 있는 MSDIA SDK의 취약성을 해결합니다. 자세한 내용은 CVE 2023-24897을 참고하세요.
CVE-2023-29326 - .NET Framework 원격 코드 실행 취약점
이 보안 업데이트는 BAML이 권한 상승으로 이어지는 유형을 인스턴스화하는 다른 방법을 제공하는 WPF의 취약성을 해결합니다. 자세한 내용은 CVE-2023-29326을 참조하세요.
CVE-2023-24895 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 샌드박스 처리되지 않은 파서가 원격 코드 실행으로 이어질 수 있는 WPF XAML 파서의 취약성을 해결합니다. 자세한 내용은 CVE-2023-24895를 참조하세요.
CVE-2023-24936 - .NET Framework 권한 상승 취약성
이 보안 업데이트는 XML에서 DataSet 또는 DataTable을 역직렬화하여 권한을 상승시킬 때 우회 제한의 취약성을 해결합니다. 자세한 내용은 CVE-2023-24936을 참조하세요.
CVE-2023-29331 - .NET Framework 서비스 거부 취약성
이 보안 업데이트는 클라이언트 인증서에 대한 AIA 페치 프로세스가 서비스 거부로 이어질 수 있는 취약성을 해결합니다. 자세한 내용은 CVE 2023-29331을 참조하세요.
CVE-2023-32030 - .NET Framework 서비스 거부 취약성
이 보안 업데이트는 X509Certificate2 파일 처리로 인해 서비스 거부로 이어질 수 있는 취약성을 해결합니다. 자세한 내용은 CVE 2023-32030을 참고하세요.
이 업데이트에서 알려진 문제
|
증상 |
이 업데이트는 .NET Framework 런타임이 X.509 인증서를 가져오는 방식에 영향을 미칠 수 있습니다. 이 문제에 대한 자세한 내용은 KB5025823을 참고하세요. |
|
해결 방법 |
이 문제를 해결하려면 KB5025823을 참하세요. |
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
-
5027116 Windows Embedded 8.1 및 Windows Server 2012 R2의 .NET Framework 3.5용 보안 전용 업데이트에 대한 설명(KB5027116)
-
5027112 Windows Embedded 8.1 및 Windows Server 2012 R2의 .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2용 보안 전용 업데이트에 대한 설명(KB5027112)
-
5027109 Windows Embedded 8.1 및 Windows Server 2012 R2의 .NET Framework 4.8용 보안 전용 업데이트에 대한 설명(KB5027109)
이 업데이트를 받는 방법
|
출시 채널 |
사용 가능 |
이후 수행할 단계 |
|
Windows 업데이트 및 Microsoft 업데이트 |
아니요 |
아래의 기타 옵션을 참조하세요. |
|
Microsoft Update 카탈로그 |
예 |
이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
|
WSUS(Windows Server Update Services) |
예 |
이 운영 체제 업데이트는 해당되는 경우 개별 .NET Framework 제품 업데이트가 설치됩니다. 개별 .NET Framework 제품 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보 섹션을 참조하세요. 이 업데이트는 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro 분류: 보안 업데이트 |
이 업데이트에 대한 도움말 및 지원을 받는 방법
-
업데이트 설치에 대한 도움말: Windows 업데이트 FAQ
-
온라인 및 가정에서 스스로를 보호하는 방법:Windows 보안 지원
-
지역별 지원 정보: 다국어 기능 지원
