8 sierpnia 2023 r. — aktualizacja skumulowana KB5029649 dla .NET Framework 3.5, 4.8 i 4.8.1 dla Windows 10 wersji 22H2
Poprawiono 13 sierpnia 2023 r., aby dodać znany problem.
Data wydania:
8 sierpnia 2023 r.
Wersja:
.NET Framework 3.5, 4.8 i 4.8.1
Podsumowanie
Ten artykuł zawiera opis zabezpieczeń i aktualizacji zbiorczej dla wersji 3.5, 4.8 i 4.8.1 dla Windows 10 wersji 22H2.
Ulepszenia zabezpieczeń
CVE-2023-36899 — .NET Framework luki
w zdalnym wykonywaniu kodu
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach aplikacji w usługach IIS przy użyciu puli aplikacji ich aplikacji nadrzędnych, co może prowadzić do eskalacji uprawnień lub innych obejść zabezpieczeń. Aby uzyskać więcej informacji, zobacz CVE 2023-36899.
CVE-2023-36873 — luka
.NET Framework spoofingu
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach polegającą na tym, że nieuwierzytelniona osoba atakująca zdalnie może podpisywać wdrożenia ClickOnce bez ważnego certyfikatu podpisywania kodu. Aby uzyskać więcej informacji, zobacz CVE-2023-36873.
Ulepszenia dotyczące jakości i niezawodności
Aby poznać listę ulepszeń wydanych w ramach tej aktualizacji, zobacz linki do artykułów w sekcji Informacje dodatkowe tego artykułu.
Znane problemy dotyczące tej aktualizacji
Symptom |
Po zainstalowaniu systemu Windows KB5028244 aplikacje wdrożone za pomocą narzędzia ClickOnce mogą zacząć monitować o instalację nawet wtedy, gdy aplikacje ClickOncesą już zainstalowane i oznaczone jako "zaufane". |
Rozwiązanie |
Aby ograniczyć ten problem, zobacz Windows 10 rozwiązano problemy w wersji 22H2 |
Dodatkowe informacje o tej aktualizacji
Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktu.
Jak uzyskać tę aktualizację
Kanał udostępniania |
Dostępna |
Następny krok |
Windows Update i microsoft update |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update. |
Windows Update dla firm |
Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update. |
Wykaz usługi Microsoft Update |
Tak |
Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update . |
Windows Server Update Services (WSUS) |
Tak |
Ta aktualizacja systemu operacyjnego będzie oferować, stosownie do przypadku, a indywidualne .NET Framework aktualizacje produktu zostaną zainstalowane. Aby uzyskać więcej informacji na temat poszczególnych .NET Framework aktualizacji produktów, zobacz dodatkowe informacje na temat tej aktualizacji. Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS, jeśli skonfigurujesz w następujący sposób: Produkt: Windows 10 wersja 22H2 Klasyfikacja: Aktualizacje zabezpieczeń |
Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji
-
Pomoc dotycząca instalowania aktualizacji: Windows Update często zadawane pytania
-
Ochrona w trybie online i w domu: pomoc techniczna Zabezpieczenia Windows
-
Lokalna pomoc techniczna w zależności od kraju: Pomoc międzynarodowa