12 de setembro de 2023 - Atualização Apenas de Segurança para .NET Framework 3.5.1 para Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 (KB5029948)

Resumo

CVE-2023-36796 - .NET Framework Vulnerabilidade
de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no DiaSymReader.dll ao ler um ficheiro PDB danificado que pode levar à Execução remota de código. Para obter mais informações, consulte CVE 2023-36796.

CVE-2023-36792 - .NET Framework Vulnerabilidade
de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no DiaSymReader.dll ao ler um ficheiro PDB danificado que pode levar à Execução remota de código. Para obter mais informações, consulte CVE-2023-36792.

CVE-2023-36793 - .NET Framework Vulnerabilidade
de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no DiaSymReader.dll ao ler um ficheiro PDB danificado que pode levar à Execução remota de código. Para obter mais informações, consulte CVE-2023-36793.

CVE-2023-36794 - .NET Framework Vulnerabilidade
de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no DiaSymReader.dll ao ler um ficheiro PDB danificado que pode levar à Execução remota de código. Para obter mais informações, consulte CVE-2023-36794.

CVE-2023-36788 - .NET Framework Vulnerabilidade
de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no analisador XAML do WPF em que um analisador não efetuado pode levar à execução remota de código. Para obter mais informações, consulte CVE 2023-36788.

Informações adicionais sobre esta atualização

Os artigos seguintes contêm informações adicionais sobre esta atualização, uma vez que estão relacionadas com versões de produto individuais.

• 5030173 Descrição da Atualização Apenas de Segurança para .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 (KB5030173)

Problemas conhecidos nesta atualização

Atualmente, a Microsoft não tem conhecimento de quaisquer problemas nesta atualização.

Como obter esta atualização

Antes de instalar esta atualização

Pré-requisito:

Para aplicar esta atualização, tem de ter o .NET Framework 3.5.1 instalado.

Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.

1. A atualização da pilha de manutenção (SSU) de 12 de março de 2019 (KB4490628). Para obter o pacote autónomo para esta SSU, procure-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar atualizações assinadas apenas por SHA-2.

2. A atualização SHA-2 mais recente (KB4474419) disponibilizada a 10 de setembro de 2019 ou a atualização mais recente. Se estiver a utilizar Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 2019 para Windows e WSUS.

3. Para obter esta atualização de segurança, tem de reinstalar o "Pacote de Preparação do Licenciamento do Atualizações de Segurança Alargada (ESU) (KB5016892) para o Windows Server 2008 R2 SP1, datado de 8 de agosto de 2022, mesmo que tenha instalado anteriormente a chave ESU. O pacote de preparação do licenciamento da ESU será-lhe disponibilizado a partir do WSUS. Para obter o pacote autónomo do pacote de preparação de licenciamento da ESU, procure-o no Catálogo Microsoft Update.

4. Depois de instalar os itens acima, recomendamos vivamente que instale a SSU mais recente.

   Para o Windows Server 2008 R2 SP1, tem de ter a atualização da pilha de manutenção (SSU) (KB5017397) datada de 13 de setembro de 2022 ou posterior instalada. Para obter mais informações sobre as atualizações mais recentes da SSU, veja ADV990001 | Atualizações mais recentes da Pilha de Manutenção.
   
   Se utilizar Windows Update, a SSU mais recente será disponibilizada automaticamente se for um cliente da ESU. Para obter o pacote autónomo da SSU mais recente, pesquise-o no Catálogo Microsoft Update. Para obter informações gerais sobre as SSUs, veja Atualizações da pilha de manutenção e Atualizações de Pilha de Manutenção (SSU): Perguntas Mais Frequentes.

5. Transfira a chave de suplemento ESU MAK a partir do portal do VLSC e implemente e ative a chave de suplemento ESU MAK. Se utilizar a Ferramenta de Gestão de Ativação em Volume (VAMT) para implementar e ativar chaves, siga as instruções aqui.

   IMPORTANTE Não precisa de uma chave adicional para a implementação do seguinte:

   • Não precisa de implementar uma chave ESU adicional para máquinas virtuais (VMs) do Azure, Azure Stack HCI.

   • Para outros produtos do Azure, como o Azure VMWare, a solução Azure Nutanix Azure Stack (Hub, Edge) ou para imagens bring-your-own no Azure para Windows Server 2008 SP2 e Windows Server 2008 R2 SP1, tem de implementar a chave ESU.  Os passos para instalar, ativar e implementar ESUs são os mesmos para o quarto ano de cobertura da ESU.

Instalar esta atualização

Requisito de reinício

Poderá ter de reiniciar o computador depois de aplicar esta atualização se estiverem a ser utilizados ficheiros afetados. Recomendamos que saia de todas as aplicações baseadas em .NET Framework antes de aplicar esta atualização.

Atualizar informações de implementação

Para obter detalhes sobre a implementação desta atualização de segurança, aceda ao seguinte artigo na Base de Dados de Conhecimento Microsoft:

20230912 Informações de implementação de atualizações de segurança: 12 de setembro de 2023

Informações de Ficheiro

Como obter ajuda e suporte para esta atualização

• Ajuda para instalar atualizações: WINDOWS UPDATE FAQ

• Proteja-se online e em casa: Segurança do Windows suporte

• Suporte local de acordo com o seu país: Suporte Internacional