Pastaba
- Leidimo data:
Rugpjūtis 8, 2023 - Versija:
".NET Framework" 3.5 ir 4.8
Suvestinė
Šiame straipsnyje aprašomas "Azure Stack HCI" 21H2 versijos 3.5 ir 4.8 versijų saugos ir kaupiamasis naujinimas.
Saugos patobulinimai
CVE-2023-36899 – ".NET Framework" nuotolinio kodo vykdymo pažeidžiamumas
Šis saugos naujinimas skirtas pažeidžiamumui IIS programose naudojant jų pirminės programos programų telkinį, kuris gali lemti teisių perskyrimą ar kitus saugos apėjimus. Norėdami gauti daugiau informacijos, žr . CVE 2023-36899.
CVE-2023-36873 – ".NET Framework" apsimetimo kitu vartotoju pažeidžiamumas
Šis saugos naujinimas išsprendžia pažeidžiamumą, kai neautentifikuotas nuotolinis užpuolikas gali pasirašyti "ClickOnce" diegimus be galiojančio kodo pasirašymo sertifikato. Norėdami gauti daugiau informacijos, žr . CVE-2023-36873.
Kokybės ir patikimumo patobulinimai
Patobulinimų, išleistų su šiuo naujinimu, sąrašą rasite šio straipsnio papildomos informacijos sekcijoje esančiuose straipsnių saituose.
Žinomos problemos šiame naujinime
Šiuo metu „„Microsoft““ nežino apie problemas, susijusias su šiuo naujinimu.
Papildoma informacija apie šį naujinimą
Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, susijusį su atskiromis produkto versijomis.
- 5028956 .NET Framework 3.5 ir 4.8 versijų kaupiamojo naujinimo, skirto "Azure Stack HCI" 21H2 versijai (KB5028956), aprašas
Kaip gauti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „Windows“ naujinimas, skirtas verslui | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis operacinės sistemos naujinimas pasiūlys, jei taikoma, ir bus įdiegti atskiri ".NET Framework" produkto naujinimai. Daugiau informacijos apie atskirus ".NET Framework" produktų naujinimus rasite papildomos informacijos skyriuje apie šį naujinimą. Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei sukonfigūruosite toliau nurodytu būdu: Gaminys: "Azure Stack HCI", 21H2 versija Klasifikacija: Saugos naujinimai |
Kaip gauti šio naujinimo žinyną ir palaikymą
- Naujinimų diegimo žinynas: „Windows Update“ DUK
- Apsisaugokite internete ir namuose: "„Windows“ sauga" palaikymas
- Vietinė parama pagal jūsų šalį: Tarptautinė pagalba