Atualização Cumulativa de KB5029648 de 8 de agosto de 2023 do .NET Framework 3.5, 4.8 e 4.8.1 para Windows 10 Versão 21H2

Aplica-se a
.NET

Observação

Revisado em 13 de agosto de 2023 para adicionar um problema conhecido.

Observação

  • Data de lançamento:
    08 de agosto de 2023
  • Versão:
    .NET Framework 3.5, 4.8 e 4.8.1

Resumo

Este artigo descreve a Atualização Cumulativa e de segurança para 3.5, 4.8 e 4.8.1 para o Windows 10 Versão 21H2.

Melhorias de Segurança

CVE-2023-36899 - Vulnerabilidade de execução remota de código do .NET Framework
              Essa atualização de segurança corrige uma vulnerabilidade em aplicativos no IIS usando o Pool de Aplicativos do aplicativo pai, o que pode levar a um escalonamento de privilégios ou outros desvios de segurança. Para obter mais informações, consulte CVE 2023-36899.

CVE-2023-36873 - Vulnerabilidade de Falsificação do .NET Framework
                Essa atualização de segurança corrige uma vulnerabilidade em que o invasor remoto não autenticado pode assinar implantações do ClickOnce sem um certificado de assinatura de código válido. Para obter mais informações, consulte CVE-2023-36873.

Melhorias de qualidade e confiabilidade

Para obter uma lista de melhorias lançadas com esta atualização, consulte os links dos artigos na seção Informações adicionais deste artigo.

Problemas conhecidos nesta atualização

Sintoma Depois de instalar o Windows KB5029244, os aplicativos que foram implantados usando o ClickOnce podem começar a solicitar a instalação mesmo quando os aplicativos ClickOnce já estão instalados e marcados como "confiáveis".
Resolução Para mitigar o problema, consulte Problemas resolvidos no Windows 10, versão 21H2.

Informações adicionais sobre esta atualização

Os artigos a seguir contêm informações adicionais sobre esta atualização para versões de produto individuais.

  • 5028951 Descrição da Atualização Cumulativa do .NET Framework 3.5 e 4.8 para Windows 10 Versão 21H2 e Windows 10 Versão 22H2 (KB5028951)
  • 5028946 Descrição da Atualização Cumulativa do .NET Framework 3.5 e 4.8.1 para Windows 10 Versão 21H2 e Windows 10 Versão 22H2 (KB5028946)

Como obter esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização do sistema operacional oferecerá, conforme aplicável, e as atualizações individuais do produto .NET Framework serão instaladas. Para obter mais informações sobre atualizações individuais do produto .NET Framework, consulte informações adicionais sobre esta seção de atualização.
Esta atualização será automaticamente sincronizada com o WSUS se configurado conforme mostrado a seguir:
Produto: Windows 10 Versão 21H2
Classificação: Atualizações de Segurança

Como obter ajuda e suporte para esta atualização