8 de agosto de 2023 KB5028952 Atualização Cumulativa do .NET Framework 4.8 para Windows 10, versão 1607 e Windows Server 2016

Aplica-se a
.NET

Observação

  • Data de lançamento:
    08 de agosto de 2023
  • Versão:
    .NET Framework 4.8

A atualização de 8 de agosto de 2023 para o Windows 10, versão 1607 e Windows Server 2016 inclui melhorias cumulativas de confiabilidade no .NET Framework 4.8. Recomendamos que você aplique esta atualização como parte das suas rotinas de manutenção regulares. Antes de instalar esta atualização, consulte as seções Pré-requisitos e Requisito de reinicialização.

Resumo

Melhorias de Segurança

CVE-2023-36899 - Vulnerabilidade de execução remota de código do .NET Framework
                Essa atualização de segurança corrige uma vulnerabilidade em aplicativos no IIS usando o Pool de Aplicativos do aplicativo pai, o que pode levar a um escalonamento de privilégios ou outros desvios de segurança. Para obter mais informações, consulte CVE 2023-36899.

CVE-2023-36873 - Vulnerabilidade de Falsificação do .NET Framework
              Essa atualização de segurança corrige uma vulnerabilidade em que o invasor remoto não autenticado pode assinar implantações do ClickOnce sem um certificado de assinatura de código válido. Para obter mais informações, consulte CVE-2023-36873.

Melhorias de qualidade e confiabilidade

WPF - Resolve um problema em que documentos XPS usando o LinkTarget não estão renderizando corretamente.
Rede - Resolve um problema em que o uso de proxy com carga contínua pode levar a um vazamento de memória que resulta em alto uso de memória ou potencialmente OutOfMemoryException.

1Windows Presentation Foundation (WPF)

Problemas conhecidos nesta atualização

No momento, a Microsoft não está ciente de problemas nesta atualização.

Como obter esta atualização

Instalar esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização será automaticamente sincronizada com o WSUS se configurado conforme mostrado a seguir:
Produto: Windows 10, versão 1607 e Windows Server 2016
Classificação: Atualizações de Segurança

Informações de arquivo

Para obter uma lista dos arquivos fornecidos nesta atualização, baixe as informações de arquivos da atualização cumulativa.

Pré-requisitos

Para aplicar esta atualização, o usuário deve ter o .NET Framework 4.8 instalado.

Necessidade de reinicialização

Você deverá reinicializar o computador depois de aplicar esta atualização se qualquer arquivo afetado estiver sendo usado. Recomendamos sair de todos os aplicativos baseados no .NET Framework antes de aplicar essa atualização.

Como obter ajuda e suporte para esta atualização