Applies To.NET

Дата выпуска:8 августа 2023 г.

Версия:платформа .NET Framework 3.5 и 4.8

Аннотация

В этой статье описаны сведения о безопасности и накопительном обновлении для 3.5 и 4.8 для Azure Stack HCI версии 22H2.

Улучшения безопасности

CVE-2023-36899 — уязвимость платформа .NET Framework удаленного выполнения кода Это обновление для системы безопасности устраняет уязвимость в приложениях в IIS, использующих пул приложений родительского приложения, что может привести к увеличению привилегий или другим обходам безопасности. Дополнительные сведения см. в разделе CVE 2023-36899.

CVE-2023-36873 — уязвимость платформа .NET Framework спуфингом Это обновление для системы безопасности устраняет уязвимость, из-за которой удаленный злоумышленник без проверки подлинности может подписывать развертывания ClickOnce без допустимого сертификата подписи кода. Дополнительные сведения см. в разделе CVE-2023-36873.

Улучшения качества и надежности

Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.

Известные проблемы в этом обновлении

Корпорация Майкрософт в настоящее время не знает о каких-либо проблемах в этом обновлении.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

  • 5028956 Описание накопительного обновления для платформа .NET Framework 3.5 и 4.8 для Azure Stack HCI версии 22H2 (KB5028956)

Как получить это обновление

Канал выпуска

Доступно

Следующий шаг

клиентский компонент Центра обновления Windows и Центр обновления Майкрософт

Да

Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows.

клиентский компонент Центра обновления Windows для бизнеса

Да

Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Windows Server Update Services (WSUS)

Да

Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении.

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом:

Продукт: Azure Stack HCI, версия 22H2

Классификация: Обновления безопасности

Получение справки и поддержки для этого обновления

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.