14 ноября 2023 г. — KB5032008 накопительный пакет обновления для платформа .NET Framework 3.5 и 4.8.1 за Windows Server 2022 г.

Применяется к
.NET

Примечание

Изменено 15.11.23: удаление сведений о CVE, на которые не повлиял ноябрьский накопительный пакет безопасности и исправлений .NET Framework.

Примечание

  • Дата выхода:
    14 ноября 2023 г.
  • Версия:
    платформа .NET Framework 3.5 и 4.8.1

Обновление для Windows Server 2022 от 14 ноября 2023 г. включает улучшения безопасности и накопительной надежности в платформа .NET Framework 3.5 и 4.8.1. Рекомендуется применять это обновление в рамках регулярных процедур обслуживания. Перед установкой этого обновления см. разделы " Необходимые условия " и "Требования к перезапуску ".

Сводка

Улучшения безопасности

CVE-2023-36560 — уязвимость обхода функции безопасности платформы .NET Framework
Это обновление для системы безопасности устраняет уязвимость обхода функций безопасности, описанную в CVE-2023-36560.

CVE-2023-36049 — уязвимость повышения привилегий платформа .NET Framework
Это обновление для системы безопасности устраняет уязвимость с повышением уровня привилегий, описанную в CVE-2023-36049.

Улучшения качества и надежности

WPF1 - Устранена проблема с предоставлением механизма appconfig, позволяющего пользователям расширять список разрешенных типов в случае синтаксического анализа XAML/XPS.

1Windows Presentation Foundation (WPF)

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении применительно к отдельным версиям продукта.

  • 5032336 Описание накопительного пакета обновления для платформа .NET Framework 3.5, 4.8 и 4.8.1 за Windows Server 2022 (KB5032336)
  • 5032478 Описание накопительного пакета обновления для платформа .NET Framework 3.5, 4.8 и 4.8.1 для Azure Stack HCI версии 22H2 (KB5032478)

Известные проблемы, связанные с этим обновлением

Корпорации Майкрософт на данный момент не известно о проблемах с этим обновлением.

Порядок получения обновления

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это отдельное обновление продукта платформа .NET Framework будет установлено, если применимо, путем применения обновления операционной системы. Дополнительные сведения об обновлениях операционной системы см. в разделе дополнительных сведений об этом обновлении .

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления.

Необходимые условия

Чтобы применить это обновление, необходимо установить платформу .NET Framework 3.5 или 4.8.1.

Необходимость перезапуска

После применения этого обновления необходимо перезагрузить компьютер, если используются какие-либо затронутые файлы. Перед применением этого обновления рекомендуется закрыть все приложения на основе платформы .NET Framework.

Получение справки и поддержки для этого обновления