14 november 2023-KB5032004 cumulatieve update voor .NET Framework 3.5 en 4.8.1 voor Microsoft-serverbesturingssysteem, versie 23H2

Van toepassing op
.NET

Opmerking

Herzien 15-11-23: om CVE-gegevens te verwijderen die niet zijn beïnvloed door de beveiligings- en kwaliteitsrollup van het .NET Framework in november.

Opmerking

  • Releasedatum:
    dinsdag 14 november 2023
  • Versie:
    .NET Framework 3.5 en 4.8.1

De update van 14 november 2023 voor het Microsoft-serverbesturingssysteem, versie 23H2, bevat verbeteringen in de beveiliging en cumulatieve betrouwbaarheid in .NET Framework 3.5 en 4.8.1. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Voordat u deze update installeert, raadpleegt u de secties Vereisten en Vereisten voor opnieuw opstarten .

Overzicht

Verbeteringen in de beveiliging

CVE-2023-36560 - Kwetsbaarheid voor het omzeilen van de beveiligingsfunctie van .NET Framework
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot het omzeilen van beveiligingsfuncties dat wordt beschreven in CVE-2023-36560.

CVE-2023-36049 - Beveiligingsprobleem met misbruik van bevoegdheden in .NET Framework
Deze beveiligingsupdate verhelpt een beveiligingsprobleem met betrekking tot onrechtmatige uitbreiding van bevoegdheden dat wordt beschreven in CVE-2023-36049.

Kwaliteits- en betrouwbaarheidsverbeteringen

WPF1 - Hiermee wordt een probleem opgelost met een appconfig-mechanisme waarmee gebruikers de lijst met toegestane typen kunnen uitbreiden in het geval van XAML/XPS-parsing.

1Windows Presentation Foundation (WPF)

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze update wordt automatisch gesynchroniseerd met WSUS als je als volgt configureert:
Product: Microsoft Server Operating System, versie 23H2
Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update voor een lijst van bestanden die deel uitmaken van deze update.

Vereisten

Als u deze update wilt toepassen, moet u .NET Framework 3.5 of 4.8.1 hebben geïnstalleerd.

Vereisten voor opnieuw starten

Als er betrokken bestanden worden gebruikt, moet u de computer opnieuw starten nadat u deze update hebt toegepast. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Help en ondersteuning verkrijgen voor deze update