12 september 2023 - alleen beveiligingsupdate voor .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 voor Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 en Windows Server 2008 SP2 (KB5029946)

Van toepassing op
.NET

Opmerking

  • Van toepassing op:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Opmerking

  • HERINNERING Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 hebben het einde van de basisondersteuning bereikt en krijgen nu uitgebreide ESU-ondersteuning (Security Update).
  • Vanaf juli 2020 zijn er geen optionele, niet-beveiligingsreleases (ook wel 'C'-releases genoemd) voor dit besturingssysteem meer. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
  • Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.　
  • Klanten die de Extended Security Update (ESU) hebben aangeschaft voor on-premises versies van deze besturingssystemen, moeten de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat uitgebreide ondersteuning eindigt op 14 januari 2020.　Zie KB4497181voor meer informatie over ESU en welke versies worden ondersteund. Zie de ESU-blog voor meer informatie.

Opmerking

  • HERINNERING Voor alle updates voor .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 en 4.6 moet de d3dcompiler_47.dll update worden geïnstalleerd. Het is raadzaam de meegeleverde d3dcompiler_47.dll update te installeren voordat u deze update toepast. Zie KB 4019990 voor meer informatie over de d3dcompiler_47.dll.
  • Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.

De update van 12 september 2023 voor Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 en Windows Server 2008 SP2 bevat beveiligingsverbeteringen in .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.

Overzicht

CVE-2023-36796 - Beveiligingsprobleem met externe code-uitvoering in .NET Framework
              Deze beveiligingsupdate verhelpt een beveiligingslek in DiaSymReader.dll bij het lezen van een beschadigd PDB-bestand dat kan leiden tot uitvoering van externe code. Zie CVE 2023-36796 voor meer informatie.

CVE-2023-36792 - Beveiligingsprobleem met betrekking tot het uitvoeren van externe code in .NET Framework
              Deze beveiligingsupdate verhelpt een beveiligingslek in DiaSymReader.dll bij het lezen van een beschadigd PDB-bestand dat kan leiden tot uitvoering van externe code. Zie CVE-2023-36792 voor meer informatie.

CVE-2023-36793 - Beveiligingsprobleem met externe code-uitvoering in .NET Framework
              Deze beveiligingsupdate verhelpt een beveiligingslek in DiaSymReader.dll bij het lezen van een beschadigd PDB-bestand dat kan leiden tot uitvoering van externe code. Zie CVE-2023-36793 voor meer informatie.

CVE-2023-36794 - Beveiligingsprobleem met betrekking tot het uitvoeren van externe code in .NET Framework
              Deze beveiligingsupdate verhelpt een beveiligingslek in DiaSymReader.dll bij het lezen van een beschadigd PDB-bestand dat kan leiden tot uitvoering van externe code. Zie CVE-2023-36794 voor meer informatie.

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 5030176 Beschrijving van de beveiligingsupdate voor .NET Framework 2.0, 3.0, 4.6.2 voor Windows Server 2008 SP2 (KB5030176)
  • 5030173 Beschrijving van de beveiligingsupdate voor .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 voor Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 (KB5030173)

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Vóór installatie van deze update

Vereiste:

U kunt deze update alleen toepassen als u beschikt over .NET Framework 4.6.2, 4.7, 4.7.1 en 4.7.2.

Je moet de hieronder vermelde updates installeren en je apparaat opnieuw opstarten voordat je het meest recente updatepakket installeert. Door deze updates te installeren, verbetert de betrouwbaarheid van het updateproces en worden potentiële problemen opgelost tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft.

Besturingssysteem Vereisten voor het installeren van deze update
Windows Server 2008 SP2
  1. De onderhoudsstackupdate (SSU) van 9 april 2019 (KB4493730). Als u het zelfstandige pakket voor deze SSU wilt downloaden, zoekt u het op in de Microsoft Update-catalogus. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend.
  2. De nieuwste SHA-2-update (KB4474419) uitgebracht op 8 oktober 2019 of nieuwere update. Als u Windows Update gebruikt, wordt de meest recente SHA-2-update automatisch aan u aangeboden. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend. Zie Ondersteuning van handtekeningen bij 2019 SHA-2-programmacode vereist voor Windows en WSUS voor meer informatie over SHA-2-updates.
  3. Als u deze beveiligingsupdate wilt downloaden, moet u het 'Extended Security Updates (ESU) Licensing Preparation Package' (KB5016891) voor Windows Server 2008 SP2 van 8 augustus 2022 opnieuw installeren, zelfs als u eerder de ESU-sleutel hebt geïnstalleerd. Het ESU-pakket voor licentievoorbereiding wordt vanuit WSUS aangeboden. Als u het zelfstandige pakket voor deze ESU-licentievoorbereiding wilt downloaden, zoekt u het op in de Microsoft Update-catalogus.
  4. Nadat je de bovenstaande items hebt geïnstalleerd, wordt je ten zeerste aangeraden de meest recente SSU te installeren. Voor Windows Server 2008 SP2 moet de onderhoudsstackupdate (SSU) (KB5016129) van 12 juli 2022 of later zijn geïnstalleerd. Zie voor meer informatie over de meest recente SSU-updates ADV990001 | Meest recente Updates voor onderhoudsstack.

    Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden als u een ESU-klant bent. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
  5. Download de ESU MAK-invoegtoepassingssleutel van de VLSC-portal en implementeer en activeer de ESU MAK-invoegtoepassingssleutel. Als je het Hulpprogramma voor volumeactivering (VAMT) gebruikt om sleutels te implementeren en te activeren, volg je de instructies hier.
    BELANGRIJK U hebt geen aanvullende sleutel nodig voor de implementatie van:
    • U hoeft geen extra ESU-sleutel te implementeren voor virtuele machines (VM's) voor Azure virtuele machines (VM's), Azure Stack HCI, versie 21H2 en hoger.
    • Voor andere Azure-producten, zoals Azure VMWare, de Azure Nutanix-oplossing, Azure Stack (Hub, Edge), of voor mee-je-eigen installatiekopieën in Azure voor Windows Server 2008 SP2, moet u de ESU-sleutel implementeren. De stappen voor het installeren, activeren en implementeren van ESU's zijn hetzelfde voor het vierde jaar van ESU-dekking.
Windows Embedded 7 Standard en Windows Server 2008 R2
  1. De onderhoudsstackupdate (SSU) van 12 maart 2019 (KB4490628). Als u het zelfstandige pakket voor deze SSU wilt downloaden, zoekt u het op in de Microsoft Update-catalogus. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend.
  2. De nieuwste SHA-2-update (KB4474419) uitgebracht op 10 september 2019 of nieuwere update. Als u Windows Update gebruikt, wordt de meest recente SHA-2-update automatisch aan u aangeboden. Deze update is vereist om updates te installeren die alleen via SHA-2 zijn ondertekend. Zie Ondersteuning van handtekeningen bij 2019 SHA-2-programmacode vereist voor Windows en WSUS voor meer informatie over SHA-2-updates.
  3. Als u deze beveiligingsupdate wilt downloaden, moet u het 'Extended Security Updates (ESU) Licensing Preparation Package' (KB5016892) voor Windows Server 2008 R2 SP1 van 8 augustus 2022 opnieuw installeren, zelfs als u eerder de ESU-sleutel hebt geïnstalleerd. Het ESU-pakket voor licentievoorbereiding wordt vanuit WSUS aangeboden. Als u het zelfstandige pakket voor deze ESU-licentievoorbereiding wilt downloaden, zoekt u het op in de Microsoft Update-catalogus.
  4. Nadat je de bovenstaande items hebt geïnstalleerd, wordt je ten zeerste aangeraden de meest recente SSU te installeren.
    Voor Windows Server 2008 R2 SP1 moet de onderhoudsstackupdate (SSU) (KB5017397) van 13 september 2022 of later zijn geïnstalleerd. Zie voor meer informatie over de meest recente SSU-updates ADV990001 | Meest recente Updates voor onderhoudsstack.

    Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden als u een ESU-klant bent. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u hiernaar in de Microsoft Update-catalogus. Zie Updates voor de onderhoudsstack en Veelgestelde vragen over updates voor de onderhoudsstack (SSU) voor algemene informatie over SSU's.
  5. Download de ESU MAK-invoegtoepassingssleutel van de VLSC-portal en implementeer en activeer de ESU MAK-invoegtoepassingssleutel. Als je het Hulpprogramma voor volumeactivering (VAMT) gebruikt om sleutels te implementeren en te activeren, volg je de instructies hier.
    BELANGRIJK U hebt geen aanvullende sleutel nodig voor de implementatie van:
    • U hoeft geen extra ESU-sleutel te implementeren voor Azure VM's (virtuele machines) Azure Stack HCI.
    • Voor andere Azure-producten, zoals Azure VMWare, de Azure Nutanix-oplossing, Azure Stack (Hub, Edge), of voor mee-je-eigen installatiekopieën op Azure voor Windows Server 2008 SP2 en Windows Server 2008 R2 SP1, moet u de ESU-sleutel implementeren. De stappen voor het installeren, activeren en implementeren van ESU's zijn hetzelfde voor het vierde jaar van ESU-dekking.

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Nee Zie hieronder de overige opties.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze afzonderlijke productupdate voor .NET Framework wordt, indien van toepassing, geïnstalleerd door de update van het besturingssysteem toe te passen. Zie aanvullende informatie over deze updatesectie voor meer informatie over updates van het besturingssysteem.

Vereisten voor opnieuw starten

Mogelijk moet u de computer opnieuw opstarten nadat u deze update hebt toegepast als er betrokken bestanden worden gebruikt. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Informatie over de implementatie bijwerken

Raadpleeg het volgende artikel in de Microsoft Knowledge Base voor meer informatie over de implementatie van deze beveiligingsupdate:

20230912 Implementatie-informatie beveiligingsupdate: 12 september 2023

Bestandsinformatie

Met de Engelse (Verenigde Staten) versie van deze software-update worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld.

x86
BestandsnaamBestandsversieBestandsgrootteDateTimediasymreader.dll14.7.4063.01,069,46428-jul-202300:01msvcp120_clr0400.dll12.0.52519.0485,57628-jul-202300:01msvcr120_clr0400.dll12.0.52519.0987,84028-jul-202300:01
x64
BestandsnaamBestandsversieBestandsgrootteTimediasymreader.dll14.7.4063.01,454,00027-jul-202323:55diasymreader.dll14.7.4063.01,069,46428-jul-202300:01msvcp120_clr0400.dll12.0.52519.0690,00827-jul-202323:55msvcp120_clr0400.dll12.0.52519.0485,57628-jul-202300:01msvcr120_clr0400.dll12.0.52519.0993,63227-jul-202323:55msvcr120_clr0400.dll12.0.52519.0987,84028-jul-202300:01

Help en ondersteuning verkrijgen voor deze update