8 sierpnia 2023 r. — KB5029646 aktualizacja zbiorcza dla systemów .NET Framework 3.5 i 4.8 dla systemu operacyjnego Azure Stack HCI w wersji 22H2

Dotyczy
.NET

Uwaga

  • Data wydania:
    8 sierpnia 2023 r.
  • Wersja:
    Program .NET Framework 3.5 i 4.8

Podsumowanie

W tym artykule opisano aktualizacje zabezpieczeń i aktualizacje zbiorcze dla wersji 3.5 i 4.8 dla systemu operacyjnego Azure Stack HCI w wersji 22H2.

Ulepszenia zabezpieczeń

CVE-2023-36899 – luka umożliwiająca zdalne wykonanie kodu platformy .NET Framework
              Ta aktualizacja zabezpieczeń naprawia lukę w zabezpieczeniach w aplikacjach w usługach IIS korzystających z puli aplikacji aplikacji nadrzędnej, która może prowadzić do eskalacji uprawnień lub innych form obejścia zabezpieczeń. Aby uzyskać więcej informacji, zobacz CVE 2023-36899.

CVE-2023-36873 – luka w zabezpieczeniach spoofingu platformy .NET Framework
                Ta aktualizacja zabezpieczeń eliminuje lukę w zabezpieczeniach polegającą na tym, że nieuwierzytelniony zdalny atakujący może podpisywać wdrożenia ClickOnce bez ważnego certyfikatu podpisywania kodu. Aby uzyskać więcej informacji, zobacz CVE-2023-36873.

Ulepszenia w zakresie jakości i niezawodności

Aby zapoznać się z listą ulepszeń wydanych wraz z tą aktualizacją, zobacz linki do artykułów w sekcji Informacje dodatkowe w tym artykule.

Znane problemy z tą aktualizacją

Microsoft nie ma obecnie żadnych informacji o występowaniu problemów w tej aktualizacji.

Dodatkowe informacje o tej aktualizacji

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktów.

  • 5028956 Opis aktualizacji zbiorczej dla systemów .NET Framework 3.5 i 4.8 dla systemu operacyjnego Azure Stack HCI w wersji 22H2 (KB5028956)

Jak uzyskać tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta aktualizacja systemu operacyjnego będzie zawierać i instalować poszczególne aktualizacje produktu .NET Framework. Aby uzyskać więcej informacji o poszczególnych aktualizacjach produktu .NET Framework, zobacz sekcję dodatkowe informacje o tej aktualizacji.
Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS, jeśli skonfigurujesz go w następujący sposób:
Produkt: Azure Stack HCI, wersja 22H2
Klasyfikacja: Aktualizacje zabezpieczeń

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji