8 sierpnia 2023 r. — KB5028960 aktualizacja zbiorcza dla .NET Framework 3.5 i 4.7.2 dla Windows 10, wersja 1809 i Windows Server 2019 r.

Dotyczy
.NET

Uwaga

  • Data wydania:
    8 sierpnia 2023 r.
  • Wersja:
    .NET Framework 3.5 i 4.7.2

Aktualizacja z 8 sierpnia 2023 r. dla systemów Windows 10, wersja 1809 i Windows Server 2019 zawiera ulepszenia zabezpieczeń i skumulowanej niezawodności w wersji 3.5 i 4.7.2 platformy .NET Framework. Zalecamy zastosowanie tej aktualizacji w ramach rutynowych rutynowych czynności konserwacyjnych. Przed zainstalowaniem tej aktualizacji zobacz sekcje Wymagania wstępne i Wymagania ponownego uruchomienia .

Podsumowanie

Ulepszenia zabezpieczeń

CVE-2023-36899 – luka umożliwiająca zdalne wykonanie kodu platformy .NET Framework
                Ta aktualizacja zabezpieczeń naprawia lukę w zabezpieczeniach w aplikacjach w usługach IIS korzystających z puli aplikacji aplikacji nadrzędnej, która może prowadzić do eskalacji uprawnień lub innych form obejścia zabezpieczeń. Aby uzyskać więcej informacji, zobacz CVE 2023-36899.

CVE-2023-36873 – luka w zabezpieczeniach spoofingu platformy .NET Framework
              Ta aktualizacja zabezpieczeń eliminuje lukę w zabezpieczeniach polegającą na tym, że nieuwierzytelniony zdalny atakujący może podpisywać wdrożenia ClickOnce bez ważnego certyfikatu podpisywania kodu. Aby uzyskać więcej informacji, zobacz CVE-2023-36873.

Ulepszenia w zakresie jakości i niezawodności

W tej aktualizacji nie ma żadnych nowych ulepszeń jakości i niezawodności.

Dodatkowe informacje o tej aktualizacji

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktów.

  • 5029647 Opis aktualizacji zbiorczej dla .NET Framework 3.5, 4.7.2 i 4.8 dla Windows 10, wersja 1809 i Windows Server 2019 r. (KB5029647)

Znane problemy z tą aktualizacją

Microsoft nie ma obecnie żadnych informacji o występowaniu problemów w tej aktualizacji.

Jak uzyskać tę aktualizację

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta osobna aktualizacja produktu .NET Framework zostanie zainstalowana, w zależności od przypadku, przez zastosowanie odpowiedniej aktualizacji systemu operacyjnego. Aby uzyskać więcej informacji na temat aktualizacji systemu operacyjnego, zobacz sekcję Dodatkowe informacje o tej aktualizacji .

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej.

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowany program .NET Framework 3.5 lub 4.7.2.

Wymóg ponownego uruchomienia

Jeśli są używane jakiekolwiek pliki, których dotyczy problem, należy ponownie uruchomić komputer po zastosowaniu tej aktualizacji. Zalecamy zamknięcie wszystkich aplikacji opartych na platformie .NET Framework przed zastosowaniem tej aktualizacji.

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji