Atualização Cumulativa de 8 de agosto de 2023 KB5028952 para .NET Framework 4.8 para Windows 10, versão 1607 e Windows Server 2016

Aplica-se A
.NET

Nota

  • Data de Lançamento:
    8 de agosto de 2023
  • Versão:
    .NET Framework 4.8

A atualização de 8 de agosto de 2023 para Windows 10, versão 1607 e Windows Server 2016 inclui melhorias de segurança e fiabilidade cumulativa no .NET Framework 4.8. Recomendamos que aplique esta atualização como parte das suas rotinas de manutenção regulares. Antes de instalar esta atualização, veja as secções Pré-requisitos e Requisitos de reinício .

Resumo

Melhorias de Segurança

CVE-2023-36899 - .NET Framework Vulnerabilidade de Execução de Código Remoto
                Esta atualização de segurança resolve uma vulnerabilidade nas aplicações no IIS através do Conjunto Aplicacional da aplicação principal, o que pode levar a um escalamento de privilégios ou outros desvios de segurança. Para obter mais informações, consulte CVE 2023-36899.

CVE-2023-36873 - Vulnerabilidade de Spoofing do .NET Framework
              Esta atualização de segurança resolve uma vulnerabilidade em que o atacante remoto não autenticado pode assinar implementações ClickOnce sem um certificado de assinatura de código válido. Para obter mais informações, consulte CVE-2023-36873.

Melhoramentos de Qualidade e Fiabilidade

WPF - Resolve um problema em que os documentos XPS que utilizam o LinkTarget não estão a ser compostos corretamente.
Rede - Resolve um problema em que a utilização de proxy com carga contínua pode levar a uma fuga de memória que resulta numa utilização de memória elevada ou potencialmente OutOfMemoryException.

1 Windows Presentation Foundation (WPF)

Problemas conhecidos nesta atualização

Atualmente, a Microsoft desconhece a existência de quaisquer problemas nesta atualização.

Como obter esta atualização

Instalar esta atualização

Via de Lançamento Disponível Passo Seguinte
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Catálogo Microsoft Update Sim Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será sincronizada automaticamente com o WSUS se configurar da seguinte forma:
Produto: Windows 10, versão 1607 e Windows Server 2016
Classificação: Atualizações de Segurança

Informações de ficheiro

Para obter uma lista dos ficheiros incluídos nesta atualização, transfira as informações de ficheiro para a atualização cumulativa.

Pré-requisitos

Para aplicar esta atualização, tem de ter o .NET Framework 4.8 instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta atualização se estiverem a ser utilizados ficheiros afetados. Recomendamos que saia de todas as aplicações baseadas em .NET Framework antes de aplicar esta atualização.

Como obter ajuda e suporte para esta atualização