2023년 9월 12일, Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1의 .NET Framework 3.5.1용 보안 전용 업데이트(KB5029948)

요약

CVE-2023-36796 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 손상된 PDB 파일을 읽을 때 원격 코드 실행으로 이어질 수 있는 DiaSymReader.dll의 취약성을 해결합니다. 자세한 내용은 CVE 2023-36796을 참고하세요.

CVE-2023-36792 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 손상된 PDB 파일을 읽을 때 원격 코드 실행으로 이어질 수 있는 DiaSymReader.dll의 취약성을 해결합니다. 자세한 내용은 CVE-2023-36792를 참조하세요.

CVE-2023-36793 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 손상된 PDB 파일을 읽을 때 원격 코드 실행으로 이어질 수 있는 DiaSymReader.dll의 취약성을 해결합니다. 자세한 내용은 CVE-2023-36793을 참조하세요.

CVE-2023-36794 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 손상된 PDB 파일을 읽을 때 원격 코드 실행으로 이어질 수 있는 DiaSymReader.dll의 취약성을 해결합니다. 자세한 내용은 CVE-2023-36794를 참조하세요.

CVE-2023-36788 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 샌드박스 처리되지 않은 파서가 원격 코드 실행으로 이어질 수 있는 WPF XAML 파서의 취약성을 해결합니다. 자세한 내용은 CVE 2023-36788을 참고하세요.

이 업데이트에 대한 추가 정보

다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.

• 5030173 Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1의 .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8용 보안 전용 업데이트에 대한 설명(KB5030173)

이 업데이트에서 알려진 문제

이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

이 업데이트를 적용하려면 .NET Framework 3.5.1이 설치되어 있어야 합니다.

최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.

1. 2019년 3월 12일 SSU(서비스 스택 업데이트) (KB4490628). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.

2. 2019년 9월 10일에 공개된 최신 SHA-2 업데이트(KB4474419) 또는 그 이후의 업데이트. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.

3. 이 보안 업데이트를 받으려면 이전에 ESU 키를 설치한 경우에도 2022년 8월 8일자 Windows Server 2008 R2 SP1용 'ESU(확장 보안 업데이트) 라이선스 준비 패키지'(KB5016892)를 다시 설치해야 합니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.

4. 위의 항목을 설치한 후 최신 SSU를 반시 설치하시는 것이 좋습니다.

   Windows Server 2008 R2 SP1의 경우, 2022년 9월 13일자 이후 SSU(서비스 스택 업데이트)(KB5017397)를 설치해야 합니다. 최신 SSU 업데이트에 대한 자세한 내용은 ADV990001 | 최신 서비스 스택 업데이트를 참조하세요.
   
   Windows 업데이트를 사용 중인 경우 ESU 고객에게는 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

5. VLSC 포털에서 ESU MAK 추가 기능 키를 다운로드하고 ESU MAK 추가 기능 키를 배포 하고 활성화합니다. VAMT(볼륨 정품 인증 관리 도구)를 사용하여 키를 배포하고 활성화하는 경우 여기의 지침을 따르세요.

   중요 다음을 배포하기 위한 추가 키가 필요하지 않습니다.

   • Azure VM(가상 머신), Azure Stack HCI용 추가 ESU키를 배포할 필요가 없습니다.

   • Azure VMWare, Azure Nutanix 솔루션 Azure Stack(Hub, Edge) 또는 Windows Server 2008 SP2용 Azure의 Bring Your Own 이미지, Windows Server 2008 R2 SP1 같은 다른 Azure 제품의 경우 ESU키를 배포해야 합니다.  ESU를 설치, 활성화, 배포하는 단계는 ESU 적용 4년 동안 동일합니다.

이 업데이트 설치

다시 시작 요구 사항

영향 받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.

배포 정보 업데이트

이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.

                20230912 보안 업데이트 배포 정보: 2023년 9월 12일

파일 정보

이 업데이트에 대한 도움말 및 지원을 받는 방법

• 업데이트 설치에 대한 도움말: Windows 업데이트 FAQ

• 온라인 및 가정에서 스스로를 보호하는 방법:Windows 보안 지원

• 지역별 지원 정보: 다국어 기능 지원