2023. gada 8. augusts — KB5028952. gada .NET Framework 4.8 kumulatīvais atjauninājums Windows 10 versijai 1607 un Windows Server 2016

Attiecas uz
.NET

Piezīme

  • Izlaides datums:
    2023. gada 8. augusts
  • Versija:
    .NET Framework 4.8

2023. gada 8. augusta atjauninājums operētājsistēmas Windows 10 versijai 1607 un Windows Server 2016 ietver drošības un kumulatīvās uzticamības uzlabojumus .NET Framework 4.8. Iesakām lietot šo atjauninājumu kā daļu no regulārās uzturēšanas rutīnas. Pirms šī atjauninājuma instalēšanas skatiet sadaļas Priekšnosacījumi un Restartēšanas prasības .

Kopsavilkums

Drošības uzlabojumi

CVE-2023-36899 — .NET Framework attālās koda izpildes ievainojamība
                Šis drošības atjauninājums novērš ievainojamību programmās IIS, kuras izmanto to vecāklietojumprogrammu lietojumprogrammu pūlu, kas var izraisīt privilēģiju eskalāciju vai citas drošības apiešanas. Papildinformāciju skatiet CVE 2023-36899.

CVE-2023-36873 — .NET Framework izlikšanās ievainojamība
              Šis drošības atjauninājums novērš ievainojamību, kuras dēļ neautentificēts attālais uzbrucējs var parakstīt ClickOnce izvietojumus bez derīga koda parakstīšanas sertifikāta. Papildinformāciju skatiet CVE-2023-36873.

Kvalitātes un uzticamības uzlabojumi

WPF - Novērsta problēma, ka XPS dokumenti, izmantojot LinkTarget, netiek renderēti pareizi.
Tīklošana - Novērsta problēma, kuras dēļ starpniekservera izmantošana ar nepārtrauktu slodzi var izraisīt atmiņas noplūdi, kā rezultātā tiek patērēts liels atmiņas lietojums vai potenciāli OutOfMemoryException.

1Windows prezentāciju pamats (WPF)

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.

Atjauninājuma iegūšana

Instalēt šo atjauninājumu

Laidiena kanāls Pieejams Nākamā darbība
Windows Update un Microsoft Update Jā Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam Jā Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS) Jā Šis atjauninājums tiks automātiski sinhronizēts ar WSUS, ja konfigurēsit šādi:
Produkts: Windows 10, versija 1607 un Windows Server 2016
Klasifikācija — drošības atjauninājumi

Faila informācija

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā.

Priekšnosacījumi

Lai lietotu šo atjauninājumu, jābūt instalētai programmai .NET Framework 4.8.

Restartēšanas prasības

Ja tiek izmantoti ietekmētie faili, pēc šī atjauninājuma instalēšanas ir jārestartē dators. Pirms šī atjauninājuma lietošanas ieteicams iziet no visām .NET Framework lietojumprogrammām.

Kā iegūt palīdzību un atbalstu saistībā ar šo atjauninājumu