Opmerking
Herzien 15-11-23: om CVE-gegevens te verwijderen die niet zijn beïnvloed door de beveiligings- en kwaliteitsrollup van het .NET Framework in november.
Opmerking
- Releasedatum:
dinsdag 14 november 2023 - Versie:
.NET Framework 3.5 en 4.8.1
De update van 14 november 2023 voor Windows Server 2022 bevat verbeteringen op het gebied van beveiliging en cumulatieve betrouwbaarheid in .NET Framework 3.5 en 4.8.1. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Voordat u deze update installeert, raadpleegt u de secties Vereisten en Vereisten voor opnieuw opstarten .
Overzicht
Verbeteringen in de beveiliging
CVE-2023-36560 - Kwetsbaarheid voor het omzeilen van de beveiligingsfunctie van .NET Framework
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot het omzeilen van beveiligingsfuncties dat wordt beschreven in CVE-2023-36560.
CVE-2023-36049 - Beveiligingsprobleem met misbruik van bevoegdheden in .NET Framework
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot onrechtmatige uitbreiding van bevoegdheden dat wordt beschreven in CVE-2023-36049.
Kwaliteits- en betrouwbaarheidsverbeteringen
| WPF1 | - Hiermee wordt een probleem opgelost met een appconfig-mechanisme waarmee gebruikers de lijst met toegestane typen kunnen uitbreiden in het geval van XAML/XPS-parsing. |
|---|
1Windows Presentation Foundation (WPF)
Aanvullende informatie over deze update
De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.
- 5032336 Beschrijving van de cumulatieve update voor .NET Framework 3.5, 4.8 en 4.8.1 voor Windows Server 2022 (KB5032336)
- 5032478 Beschrijving van de cumulatieve update voor .NET Framework 3.5, 4.8 en 4.8.1 voor Azure Stack HCI, versie 22H2 (KB5032478)
Bekende problemen in deze update
Microsoft is momenteel niet op de hoogte van enige problemen met deze update.
Hoe u deze update kunt downloaden
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Windows Update for Business | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze afzonderlijke productupdate voor .NET Framework wordt, indien van toepassing, geïnstalleerd door de update van het besturingssysteem toe te passen. Zie aanvullende informatie over deze updatesectie voor meer informatie over updates van het besturingssysteem. |
Bestandsinformatie
Download de bestandsinformatie voor de cumulatieve update voor een lijst van bestanden die deel uitmaken van deze update.
Vereisten
Als u deze update wilt toepassen, moet u .NET Framework 3.5 of 4.8.1 hebben geïnstalleerd.
Vereisten voor opnieuw starten
Als er betrokken bestanden worden gebruikt, moet u de computer opnieuw starten nadat u deze update hebt toegepast. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.
Help en ondersteuning verkrijgen voor deze update
- Hulp bij het installeren van updates: Veelgestelde vragen over Windows Update
- Uzelf online en thuis beschermen: ondersteuning voor Windows-beveiliging
- Lokale ondersteuning volgens uw land: Internationale ondersteuning