릴리스 날짜: 2023년 8월 8일

버전: .NET Framework 3.5 및 4.8

요약

이 문서는 Azure Stack HCI 버전 22H2용 3.5 및 4.8의 보안 및 누적 업데이트에 대해 설명합니다.

보안 개선 사항

CVE-2023-36899 - .NET Framework 원격 코드 실행 취약성 이 보안 업데이트는 상위 애플리케이션의 애플리케이션 풀을 사용하여 IIS에서 애플리케이션의 권한 상승 또는 기타 보안 우회로 이어질 수 있는 취약성을 해결합니다. 자세한 내용은 CVE 2023-36899를 참고하세요.

CVE-2023-36873 - .NET Framework 스푸핑 취약성 이 보안 업데이트는 인증되지 않은 원격 공격자가 유효한 코드 서명 인증서 없이 ClickOnce 배포에 서명할 수 있는 취약성을 해결합니다. 자세한 내용은 CVE-2023-36873을 참조하세요.

품질 및 안정성 개선 사항

이 업데이트와 함께 릴리스된 개선 사항 목록은 이 문서의 추가 정보 섹션에 있는 문서 링크를 참조하세요.

이 업데이트에서 알려진 문제

이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트에 대한 추가 정보

다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.

  • 5028956 Azure Stack HCI 버전 22H2용 .NET Framework 3.5 및 4.8 누적 업데이트에 대한 설명(KB5028956)

이 업데이트를 받는 방법

출시 채널

사용 가능

이후 수행할 단계

Windows 업데이트 및 Microsoft 업데이트

없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

비즈니스용 Windows 업데이트

없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다.

Microsoft Update 카탈로그

이 업데이트의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요.

WSUS(Windows Server Update Services)

이 운영 체제 업데이트는 해당되는 경우 개별 .NET Framework 제품 업데이트가 설치됩니다. 개별 .NET Framework 제품 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보 섹션을 참조하세요.

이 업데이트는 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다.

제품: Azure Stack HCI 버전 22H2

분류: 보안 업데이트

이 업데이트에 대한 도움말 및 지원을 받는 방법

도움이 더 필요하세요?

더 많은 옵션을 원하세요?

구독 혜택을 살펴보고, 교육 과정을 찾아보고, 디바이스를 보호하는 방법 등을 알아봅니다.

커뮤니티를 통해 질문하고 답변하고, 피드백을 제공하고, 풍부한 지식을 갖춘 전문가의 의견을 들을 수 있습니다.