8 augustus 2023-KB5028952 cumulatieve update voor .NET Framework 4.8 voor Windows 10, versie 1607 en Windows Server 2016

Van toepassing op
.NET

Opmerking

  • Releasedatum:
    Augustus 8, 2023
  • Versie:
    .NET Framework 4.8

De update van 8 augustus 2023 voor Windows 10 versie 1607 en Windows Server 2016 bevat verbeteringen in de beveiliging en cumulatieve betrouwbaarheid in .NET Framework 4.8. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Voordat u deze update installeert, raadpleegt u de secties Vereisten en Vereisten voor opnieuw opstarten .

Overzicht

Verbeteringen in de beveiliging

CVE-2023-36899 - Beveiligingsprobleem met externe code-uitvoering in .NET Framework
                Deze beveiligingsupdate lost een beveiligingsprobleem op in toepassingen op IIS die gebruikmaken van de toepassingsgroep van de bovenliggende toepassing. Dit kan leiden tot escalatie van toegangsrechten of andere beveiligingsbypasses. Zie CVE 2023-36899 voor meer informatie.

CVE-2023-36873 - Beveiligingslek in spoofing in .NET Framework
              Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij niet-geverifieerde externe aanvallers ClickOnce-implementaties kunnen ondertekenen zonder een geldig certificaat voor code-ondertekening. Zie CVE-2023-36873 voor meer informatie.

Kwaliteits- en betrouwbaarheidsverbeteringen

WPF - Hiermee wordt een probleem opgelost waarbij XPS-documenten die gebruikmaken van LinkTarget niet correct worden weergegeven.
Netwerken - Hiermee wordt een probleem opgelost waarbij het gebruik van een proxy met continue belasting kan leiden tot een geheugenlek, wat resulteert in een hoog geheugengebruik of mogelijk OutOfMemoryException.

1Windows Presentation Foundation (WPF)

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze update wordt automatisch gesynchroniseerd met WSUS als je als volgt configureert:
Product: Windows 10 versie 1607 en Windows Server 2016
Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update voor een lijst van bestanden die deel uitmaken van deze update.

Vereisten

Als u deze update wilt toepassen, moet u .NET Framework 4.8 hebben geïnstalleerd.

Vereisten voor opnieuw starten

Als er betrokken bestanden worden gebruikt, moet u de computer opnieuw starten nadat u deze update hebt toegepast. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Help en ondersteuning verkrijgen voor deze update