Leidimo data:
2023 m. rugsėjo 12 d.Versija:
.NET Framework 3.5 ir 4.8Suvestinė
Šiame straipsnyje aprašomas saugos ir kaupiamasis naujinimas, skirtas 3.5 ir 4.8 Azure rietuvės HCI, 21H2 versija.
Saugos patobulinimai
CVE-2023-36796 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas. CVE 2023-36796.
Šis saugos naujinimas išsprendžia DiaSymReader.dll pažeidžiamumą skaitant sugadintą PDB failą, dėl kurio gali būti vykdomas nuotolinis kodas. Daugiau informacijos žrCVE-2023-36792 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas. CVE-2023-36792.
Šis saugos naujinimas išsprendžia DiaSymReader.dll pažeidžiamumą skaitant sugadintą PDB failą, dėl kurio gali būti vykdomas nuotolinis kodas. Daugiau informacijos žrCVE-2023-36793 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas. CVE-2023-36793.
Šis saugos naujinimas išsprendžia DiaSymReader.dll pažeidžiamumą skaitant sugadintą PDB failą, dėl kurio gali būti vykdomas nuotolinis kodas. Daugiau informacijos žrCVE-2023-36794 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas. CVE-2023-36794.
Šis saugos naujinimas išsprendžia DiaSymReader.dll pažeidžiamumą skaitant sugadintą PDB failą, dėl kurio gali būti vykdomas nuotolinis kodas. Daugiau informacijos žrCVE-2023-36788 – .NET Framework nuotolinio kodo vykdymo pažeidžiamumas. CVE 2023-36788.
Šis saugos naujinimas išsprendžia WPF XAML analizatoriaus pažeidžiamumą, kai unsandboxed analizatorius gali sukelti nuotolinio kodo vykdymą. Daugiau informacijos žrKokybės ir patikimumo patobulinimai
Patobulinimų, kurie buvo išleisti su šiuo naujinimu, sąrašą rasite šio straipsnio skyriaus Papildoma informacija saituose.
Žinomos šio naujinimo problemos
"Microsoft" šiuo metu nežino apie problemas, susijusias su šiuo naujinimu.
Papildoma informacija apie šį naujinimą
Šiuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, nes jis susijęs su atskirų produktų versijomis.
-
5029922 Kaupiamojo naujinimo, skirto ".NET Framework 3.5" ir 4.8, skirto "Azure Stack HCI" 21H2 versijai (KB5029922), aprašas
Kaip gauti šį naujinimą
Leidimo kanalas |
Galima naudoti |
Kitas veiksmas |
"Windows Update" ir "Microsoft Update" |
Taip |
Nė vienas. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš "Windows Update"". |
""Windows Update"" verslui |
Taip |
Nė vienas. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš "Windows Update"". |
"Microsoft Update" katalogas |
Taip |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
"Windows Server Update Services" (WSUS) |
Taip |
Šis operacinės sistemos naujinimas pasiūlys, jei taikoma, ir bus įdiegti atskiri .NET Framework produkto naujinimai. Daugiau informacijos apie atskirus .NET Framework produkto naujinimus žr. papildomos informacijos apie šį naujinimą skyriuje. Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei konfigūruosite taip: Produktas: "Azure Stack HCI", 21H2 versija Klasifikacija: Saugumo Naujinimai |
Kaip gauti šio naujinimo žinyną ir palaikymą
-
Naujinimų diegimo žinynas: "Windows Update" DUK
-
Apsisaugokite internete ir namuose: "Windows" sauga palaikymą
-
Vietinis palaikymas pagal jūsų šalį: tarptautinis palaikymas