Pastaba
Peržiūrėta 2023 m. rugpjūčio 13 d., įtraukiant žinomą problemą.
Pastaba
- Leidimo data:
Rugpjūtis 8, 2023 - Versija:
".NET Framework" 3.5, 4.8 ir 4.8.1
Suvestinė
Šiame straipsnyje aprašomas saugos ir kaupiamasis naujinimas, skirtas 3.5, 4.8 ir 4.8.1, skirtas "Windows 10" 22H2 versijai.
Saugos patobulinimai
CVE-2023-36899 – ".NET Framework" nuotolinio kodo vykdymo pažeidžiamumas
Šis saugos naujinimas skirtas pažeidžiamumui IIS programose naudojant jų pirminės programos programų telkinį, kuris gali lemti teisių perskyrimą ar kitus saugos apėjimus. Norėdami gauti daugiau informacijos, žr . CVE 2023-36899.
CVE-2023-36873 – ".NET Framework" apsimetimo kitu vartotoju pažeidžiamumas
Šis saugos naujinimas išsprendžia pažeidžiamumą, kai neautentifikuotas nuotolinis užpuolikas gali pasirašyti "ClickOnce" diegimus be galiojančio kodo pasirašymo sertifikato. Norėdami gauti daugiau informacijos, žr . CVE-2023-36873.
Kokybės ir patikimumo patobulinimai
Patobulinimų, išleistų su šiuo naujinimu, sąrašą rasite šio straipsnio papildomos informacijos sekcijoje esančiuose straipsnių saituose.
Žinomos problemos šiame naujinime
| Požymis | Įdiegus "Windows KB5028244", programos, kurios buvo įdiegtos naudojant " ClickOnce", gali pradėti raginti įdiegti, net jei taikomosios programos "ClickOnce" jau įdiegtos ir pažymėtos kaip "patikimos". |
|---|---|
| Sprendimas | Norėdami išspręsti šią problemą, žr. "Windows 10" 22H2 versijos išspręstos problemos |
Papildoma informacija apie šį naujinimą
Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, susijusį su atskiromis produkto versijomis.
- 5028951 .NET Framework 3.5 ir 4.8 versijų kaupiamojo naujinimo, skirto Windows 10 21H2 versijai ir Windows 10 22H2 versijai, aprašas (KB5028951)
- 5028946 .NET Framework 3.5 ir 4.8.1 versijų kaupiamojo naujinimo, skirto Windows 10 21H2 versijai ir Windows 10 22H2 versijai, aprašas (KB5028946)
Kaip gauti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „Windows“ naujinimas, skirtas verslui | Taip | Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
| „„Microsoft“ Update“ katalogas | Taip | Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę. |
| „Windows Server Update Services“ (WSUS) | Taip | Šis operacinės sistemos naujinimas pasiūlys, jei taikoma, ir bus įdiegti atskiri ".NET Framework" produkto naujinimai. Daugiau informacijos apie atskirus ".NET Framework" produktų naujinimus rasite papildomos informacijos skyriuje apie šį naujinimą. Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei sukonfigūruosite toliau nurodytu būdu: Gaminys: "Windows 10" 22H2 versija Klasifikacija: Saugos naujinimai |
Kaip gauti šio naujinimo žinyną ir palaikymą
- Naujinimų diegimo žinynas: „Windows Update“ DUK
- Apsisaugokite internete ir namuose: "„Windows“ sauga" palaikymas
- Vietinė parama pagal jūsų šalį: Tarptautinė pagalba