Atualização Cumulativa de 14 de novembro de 2023 KB5032004 para .NET Framework 3.5 e 4.8.1 para o Azure Stack HCI, versão 23H2

Aplica-se A
.NET

Nota

Revista a 15/11/23: para remover os detalhes da CVE que não foram afetados pelo rollup de Segurança e Qualidade de Novembro .NET Framework.

Nota

  • Data de Lançamento:
    14 de novembro de 2023
  • Versão:
    .NET Framework 3.5 e 4.8.1

A atualização de 14 de novembro de 2023 para o Azure Stack HCI, versão 23H2, inclui melhorias de segurança e fiabilidade cumulativa no .NET Framework 3.5 e 4.8.1. Recomendamos que aplique esta atualização como parte das suas rotinas de manutenção regulares. Antes de instalar esta atualização, veja as secções Pré-requisitos e Requisitos de reinício .

Resumo

Melhorias de Segurança

CVE-2023-36560 – Vulnerabilidade de Desativação da Funcionalidade de Segurança do .NET Framework
Esta atualização de segurança aborda uma funcionalidade de segurança que ignora a vulnerabilidade detalhada no CVE-2023-36560.

CVE-2023-36049 – .NET Framework Elevação de Vulnerabilidade de Privilégios
Esta atualização de segurança aborda uma elevação de vulnerabilidade de privilégios detalhada em CVE-2023-36049.

Melhoramentos de Qualidade e Fiabilidade

WPF1 - Resolve um problema para fornecer um mecanismo de configuração de aplicações para permitir que os utilizadores expandam a lista de tipos permitidos em caso de análise XAML/XPS.

1 Windows Presentation Foundation (WPF)

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas nesta atualização.

Como obter esta atualização

Instalar esta atualização

Via de Lançamento Disponível Passo Seguinte
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Catálogo Microsoft Update Sim Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será sincronizada automaticamente com o WSUS se configurar da seguinte forma:
Produto: Azure Stack HCI, versão 23H2
Classificação: Atualizações de Segurança

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa.

Pré-requisitos

Para aplicar esta atualização, tem de ter .NET Framework 3.5 ou 4.8.1 instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta atualização se estiverem a ser utilizados ficheiros afetados. Recomendamos que saia de todas as aplicações baseadas em .NET Framework antes de aplicar esta atualização.

Como obter ajuda e suporte para esta atualização