Applies To.NET

Poprawiono 13 sierpnia 2023 r., aby dodać znany problem.

Data wydania:8 sierpnia 2023 r.

Wersja:.NET Framework 3.5 i 4.8

Aktualizacja z 8 sierpnia 2023 r. dla Windows 10 w wersji 21H2 i Windows 10 w wersji 22H2 zawiera ulepszenia zabezpieczeń i skumulowanej niezawodności w .NET Framework 3.5 i 4.8. Zalecamy zastosowanie tej aktualizacji w ramach regularnych procedur konserwacji. Przed zainstalowaniem tej aktualizacji zobacz sekcje Wymagania wstępne i Wymagania dotyczące ponownego uruchamiania .

Podsumowanie

Ulepszenia zabezpieczeń

CVE-2023-36899 — .NET Framework luki w zdalnym wykonywaniu kodu Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach aplikacji w usługach IIS przy użyciu puli aplikacji ich aplikacji nadrzędnych, co może prowadzić do eskalacji uprawnień lub innych obejść zabezpieczeń. Aby uzyskać więcej informacji, zobacz CVE 2023-36899.

CVE-2023-36873 — luka .NET Framework spoofingu Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach polegającą na tym, że nieuwierzytelniona osoba atakująca zdalnie może podpisywać wdrożenia ClickOnce bez ważnego certyfikatu podpisywania kodu. Aby uzyskać więcej informacji, zobacz CVE-2023-36873.

Ulepszenia dotyczące jakości i niezawodności

WPF

- Rozwiązuje problem polegający na tym, że dokumenty XPS korzystające z usługi LinkTarget nie są renderowane poprawnie.

Sieci

- Rozwiązuje problem polegający na tym, że korzystanie z serwera proxy z ciągłym ładowaniem może prowadzić do przecieku pamięci powodującego duże użycie pamięci lub potencjalnie OutOfMemoryException.

1Windows Presentation Foundation (WPF)

Dodatkowe informacje o tej aktualizacji

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktu.

  • 5029648 Opis aktualizacji zbiorczej dla .NET Framework 3.5, 4.8 i 4.8.1 dla Windows 10 wersji 21H2 (KB5029648)

  • 5029649 Opis aktualizacji zbiorczej dla .NET Framework 3.5, 4.8 i 4.8.1 dla Windows 10 wersji 22H2 (KB5029649)

Znane problemy dotyczące tej aktualizacji

Wersja produktu

Symptom

Rozwiązanie

Windows 11, wersja 22H2

Po zainstalowaniu systemu Windows KB5028244 aplikacje wdrożone za pomocą narzędzia ClickOnce mogą zacząć monitować o instalację nawet wtedy, gdy aplikacje ClickOncesą już zainstalowane i oznaczone jako "zaufane".

Aby ograniczyć ten problem, zobacz Windows 10 rozwiązano problemy w wersji 22H2.

Windows 11, wersja 21H2

Po zainstalowaniu systemu Windows KB5029244 aplikacje wdrożone za pomocą narzędzia ClickOnce mogą zacząć monitować o instalację nawet wtedy, gdy aplikacje ClickOncesą już zainstalowane i oznaczone jako "zaufane".

Aby ograniczyć ten problem, zobacz Windows 10 rozwiązano problemy w wersji 21H2.

Jak uzyskać tę aktualizację

Zainstaluj tę aktualizację

Kanał udostępniania

Dostępna

Następny krok

Windows Update i microsoft update

Tak

Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update.

Windows Update dla firm

Tak

Brak. Ta aktualizacja zostanie automatycznie pobrana i zainstalowana z Windows Update.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update .

Windows Server Update Services (WSUS)

Tak

Ta indywidualna .NET Framework aktualizacji produktu zostanie zainstalowana, stosownie do przypadku, przez zastosowanie aktualizacji systemu operacyjnego. Aby uzyskać więcej informacji na temat aktualizacji systemu operacyjnego, zobacz dodatkowe informacje na temat tej aktualizacji .

Informacje dotyczące pliku

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej.

Wymagania wstępne

Aby zastosować tę aktualizację, musisz mieć zainstalowane .NET Framework 3.5 lub 4.8.

Wymaganie ponownego uruchomienia

Jeśli są używane jakiekolwiek pliki, których dotyczy problem, należy ponownie uruchomić komputer po zastosowaniu tej aktualizacji. Zalecamy zamknięcie wszystkich aplikacji opartych na .NET Framework przed zastosowaniem tej aktualizacji.

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.

Społeczności pomagają zadawać i odpowiadać na pytania, przekazywać opinie i słuchać ekspertów z bogatą wiedzą.