Примечание
- Дата выхода:
8 августа 2023 г. - Версия:
платформа .NET Framework 3.5, 4.8 и 4.8.1
Сводка
В этой статье описаны системы безопасности и накопительный пакет обновления для версий 3.5, 4.8 и 4.8.1 для Windows Server 2022.
Улучшения безопасности
CVE-2023-36899 — уязвимость, связанная с удаленным выполнением кода в .NET Framework
Это обновление для системы безопасности устраняет уязвимость в приложениях IIS, использующих пул приложений родительского приложения, которая может привести к повышению привилегий или другим обходам системы безопасности. Дополнительные сведения см . в CVE 2023-36899.
CVE-2023-36873 — уязвимость спуфинга платформы .NET Framework
Это обновление для системы безопасности устраняет уязвимость, из-за которой удаленный злоумышленник, не прошедший проверку подлинности, может подписывать развертывания ClickOnce без действительного сертификата подписи кода. Дополнительные сведения см . в разделе CVE-2023-36873.
Улучшения качества и надежности
Список улучшений, внесенных в этом обновлении, см. по ссылкам на статьи в разделе "Дополнительные сведения" этой статьи.
Известные проблемы, связанные с этим обновлением
Корпорации Майкрософт на данный момент не известно о проблемах с этим обновлением.
Дополнительные сведения об этом обновлении
В следующих статьях содержатся дополнительные сведения об этом обновлении применительно к отдельным версиям продукта.
- 5028956 Описание накопительного пакета обновления для платформа .NET Framework 3.5 и 4.8 за Windows Server 2022 г. (KB5028956)
- 5028950 Описание накопительного пакета обновления для платформа .NET Framework 3.5 и 4.8.1 за Windows Server 2022 г. (KB5028950)
Порядок получения обновления
| Канал выпуска | Доступно | Следующий шаг |
|---|---|---|
| Центр обновления Windows и Центр обновления Майкрософт | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Центр обновления Windows для бизнеса | Да | Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
| Каталог Центра обновления Майкрософт | Да | Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. |
| Службы Windows Server Update Services (WSUS) | Да | Это обновление операционной системы будет предлагаться, если применимо, и будут установлены отдельные обновления продукта платформа .NET Framework. Дополнительные сведения об отдельных обновлениях продукта платформа .NET Framework см. в разделе дополнительных сведений об этом обновлении. Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите его следующим образом: Продукт: Windows Server 2022 Классификация: обновления для системы безопасности |
Получение справки и поддержки для этого обновления
- Справка по установке обновлений: вопросы и ответы по клиентскому компоненту Центра обновления Windows
- Защитите себя в Интернете и дома: поддержка безопасности Windows
- Локальная поддержка в зависимости от страны или региона: международная поддержка