14 listopada 2023 r. — KB5032004 aktualizacja zbiorcza dla systemów .NET Framework 3.5 i 4.8.1 dla systemu operacyjnego Azure Stack HCI w wersji 23H2

Dotyczy
.NET

Uwaga

Zmieniono 15/11/23: aby usunąć szczegóły CVE, na które nie miał wpływu listopadowy pakiet zbiorczy aktualizacji zabezpieczeń i jakości programu .NET Framework.

Uwaga

  • Data wydania:
    14 listopada 2023 r.
  • Wersja:
    .NET Framework 3.5 i 4.8.1

Aktualizacja z 14 listopada 2023 r. dla platformy Azure Stack HCI w wersji 23H2 zawiera ulepszenia zabezpieczeń i skumulowanej niezawodności w programie .NET Framework 3.5 i 4.8.1. Zalecamy zastosowanie tej aktualizacji w ramach rutynowych rutynowych czynności konserwacyjnych. Przed zainstalowaniem tej aktualizacji zobacz sekcje Wymagania wstępne i Wymagania ponownego uruchomienia .

Podsumowanie

Ulepszenia zabezpieczeń

CVE-2023-36560 – luka w zabezpieczeniach platformy .NET Framework umożliwiająca obejście funkcji zabezpieczeń
Ta aktualizacja zabezpieczeń rozwiązuje problem z obejściem funkcji zabezpieczeń opisany w artykule CVE-2023-36560.

CVE-2023-36049 – Luka w zabezpieczeniach programu .NET Framework umożliwiająca podniesienie uprawnień
Ta aktualizacja zabezpieczeń rozwiązuje lukę w zabezpieczeniach umożliwiającą podniesienie uprawnień opisaną w artykule CVE-2023-36049.

Ulepszenia w zakresie jakości i niezawodności

WPF1 - Rozwiązuje problem z zapewnieniem mechanizmu appconfig umożliwiającego użytkownikom rozszerzenie listy dozwolonych typów w przypadku analizowania XAML/XPS.

1Windows Presentation Foundation (WPF)

Znane problemy z tą aktualizacją

Microsoft nie ma obecnie żadnych informacji o występowaniu problemów w tej aktualizacji.

Jak uzyskać tę aktualizację

Zainstaluj tę aktualizację

Kanał wersji Dostępne Następny krok
Usługa Windows Update i Microsoft Update Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Windows Update dla firm Tak Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.
Wykaz usługi Microsoft Update Tak Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update.
Program Windows Server Update Services (WSUS) Tak Ta aktualizacja zostanie automatycznie zsynchronizowana z programem WSUS, jeśli skonfigurujesz go w następujący sposób:
Produkt: Azure Stack HCI, wersja 23H2
Klasyfikacja: Aktualizacje zabezpieczeń

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji skumulowanej.

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowany program .NET Framework 3.5 lub 4.8.1.

Wymóg ponownego uruchomienia

Jeśli są używane jakiekolwiek pliki, których dotyczy problem, należy ponownie uruchomić komputer po zastosowaniu tej aktualizacji. Zalecamy zamknięcie wszystkich aplikacji opartych na platformie .NET Framework przed zastosowaniem tej aktualizacji.

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji