8 augustus 2023-KB5028956 cumulatieve update voor .NET Framework 3.5 en 4.8 voor Azure Stack HCI, versie 21H2

Van toepassing op
.NET

Opmerking

  • Releasedatum:
    Augustus 8, 2023
  • Versie:
    .NET Framework 3.5 en 4.8

De update van 8 augustus 2023 voor Azure Stack HCI, versie 21H2 bevat verbeteringen in de beveiliging en cumulatieve betrouwbaarheid in .NET Framework 3.5 en 4.8. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Voordat u deze update installeert, raadpleegt u de secties Vereisten en Vereisten voor opnieuw opstarten .

Overzicht

Verbeteringen in de beveiliging

CVE-2023-36899 - Beveiligingsprobleem met externe code-uitvoering in .NET Framework
                Deze beveiligingsupdate lost een beveiligingsprobleem op in toepassingen op IIS die gebruikmaken van de toepassingsgroep van de bovenliggende toepassing. Dit kan leiden tot escalatie van toegangsrechten of andere beveiligingsbypasses. Zie CVE 2023-36899 voor meer informatie.

CVE-2023-36873 - Beveiligingslek in spoofing in .NET Framework
              Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij niet-geverifieerde externe aanvallers ClickOnce-implementaties kunnen ondertekenen zonder een geldig certificaat voor code-ondertekening. Zie CVE-2023-36873 voor meer informatie.

Kwaliteits- en betrouwbaarheidsverbeteringen

WPF - Hiermee wordt een probleem opgelost waarbij XPS-documenten die gebruikmaken van LinkTarget niet correct worden weergegeven.
Netwerken - Hiermee wordt een probleem opgelost waarbij het gebruik van een proxy met continue belasting kan leiden tot een geheugenlek, wat resulteert in een hoog geheugengebruik of mogelijk OutOfMemoryException.

1Windows Presentation Foundation (WPF)

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 5029655 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.8 voor Azure Stack HCI, versie 21H2 (KB5029655)

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van enige problemen met deze update.

Hoe u deze update kunt downloaden

Deze update installeren

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze afzonderlijke productupdate voor .NET Framework wordt, indien van toepassing, geïnstalleerd door de update van het besturingssysteem toe te passen. Zie aanvullende informatie over deze updatesectie voor meer informatie over updates van het besturingssysteem.

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update voor een lijst van bestanden die deel uitmaken van deze update.

Vereisten

Als u deze update wilt toepassen, moet u .NET Framework 3.5 of 4.8 hebben geïnstalleerd.

Vereisten voor opnieuw starten

Als er betrokken bestanden worden gebruikt, moet u de computer opnieuw starten nadat u deze update hebt toegepast. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Help en ondersteuning verkrijgen voor deze update