Applies To.NET

Herzien op 13 augustus 2023 om een bekend probleem toe te voegen.

Releasedatum:8 augustus 2023

Versie:.NET Framework 3.5, 4.8 en 4.8.1

Samenvatting

In dit artikel worden de beveiligingsupdate en cumulatieve update voor 3.5, 4.8 en 4.8.1 voor Windows 10 versie 21H2 beschreven.

Beveiligingsverbeteringen

CVE-2023-36899 - beveiligingsprobleem met .NET Framework externe code-uitvoering Deze beveiligingsupdate lost een beveiligingsprobleem op in toepassingen op IIS met behulp van de groep van toepassingen van de bovenliggende toepassing die kan leiden tot escalatie van bevoegdheden of andere beveiligingsoverwegingen. Zie CVE 2023-36899 voor meer informatie.

CVE-2023-36873 - beveiligingsprobleem met .NET Framework-adresvervalsing Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij een niet-geverifieerde externe aanvaller ClickOnce-implementaties kan ondertekenen zonder een geldig certificaat voor codeondertekening. Zie CVE-2023-36873 voor meer informatie.

Kwaliteits- en betrouwbaarheidsverbeteringen

Zie de artikelkoppelingen in de sectie Aanvullende informatie van dit artikel voor een lijst met verbeteringen die met deze update zijn uitgebracht.

Bekende problemen in deze update

Symptoom

Na de installatie van windows KB5029244 kunnen toepassingen die zijn geïmplementeerd met ClickOnce beginnen te vragen om installatie, zelfs wanneer de ClickOnce-appsal zijn geïnstalleerd en gemarkeerd als 'vertrouwd'.

Oplossing

Zie Windows 10, versie 21H2 opgeloste problemen om het probleem te verhelpen.

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 5028951 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.8 voor Windows 10 versie 21H2 en Windows 10 versie 22H2 (KB5028951)

  • 5028946 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.8.1 voor Windows 10 versie 21H2 en Windows 10 versie 22H2 (KB5028946)

Deze update downloaden

Releasekanaal

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Ja

Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanaf Windows Update.

Windows Update voor Bedrijven

Ja

Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanaf Windows Update.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus .

Windows Server Update Services (WSUS)

Ja

Deze update van het besturingssysteem biedt, indien van toepassing, en afzonderlijke .NET Framework productupdates worden geïnstalleerd. Zie de sectie over deze update voor meer informatie over afzonderlijke .NET Framework productupdates.

Deze update wordt automatisch gesynchroniseerd met WSUS als u als volgt configureert:

Product: Windows 10 versie 21H2

Classificatie: beveiligings Updates

Hulp en ondersteuning voor deze update verkrijgen

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.