8 августа 2023 г. — KB5029649 накопительный пакет обновления для платформа .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 версии 22H2

Применяется к
.NET

Примечание

Изменено 13 августа 2023 г. для добавления известной проблемы.

Примечание

  • Дата выхода:
    8 августа 2023 г.
  • Версия:
    платформа .NET Framework 3.5, 4.8 и 4.8.1

Сводка

В этой статье описаны системы безопасности и накопительный пакет обновления для версий 3.5, 4.8 и 4.8.1 для Windows 10 версии 22H2.

Улучшения безопасности

CVE-2023-36899 — уязвимость, связанная с удаленным выполнением кода в .NET Framework
              Это обновление для системы безопасности устраняет уязвимость в приложениях IIS, использующих пул приложений родительского приложения, которая может привести к повышению привилегий или другим обходам системы безопасности. Дополнительные сведения см . в CVE 2023-36899.

CVE-2023-36873 — уязвимость спуфинга платформы .NET Framework
                Это обновление для системы безопасности устраняет уязвимость, из-за которой удаленный злоумышленник, не прошедший проверку подлинности, может подписывать развертывания ClickOnce без действительного сертификата подписи кода. Дополнительные сведения см . в разделе CVE-2023-36873.

Улучшения качества и надежности

Список улучшений, внесенных в этом обновлении, см. по ссылкам на статьи в разделе "Дополнительные сведения" этой статьи.

Известные проблемы, связанные с этим обновлением

Проблема После установки Windows KB5028244 приложения, развернутые с помощью ClickOnce , могут начать запрашивать установку, даже если приложения ClickOnce уже установлены и помечены как "доверенные".
Решение Чтобы устранить проблему, см. раздел "Устраненные проблемы" в Windows 10 версии 22H2

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении применительно к отдельным версиям продукта.

  • 5028951 Описание накопительного пакета обновления для платформа .NET Framework 3.5 и 4.8 для Windows 10 версии 21H2 и Windows 10 версии 22H2 (KB5028951)
  • 5028946 Описание накопительного пакета обновления для платформа .NET Framework 3.5 и 4.8.1 для Windows 10 версии 21H2 и Windows 10 версии 22H2 (KB5028946)

Порядок получения обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление операционной системы будет предлагаться, если применимо, и будут установлены отдельные обновления продукта платформа .NET Framework. Дополнительные сведения об отдельных обновлениях продукта платформа .NET Framework см. в разделе дополнительных сведений об этом обновлении.
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите его следующим образом:
Продукт: Windows 10 версии 22H2
Классификация: обновления для системы безопасности

Получение справки и поддержки для этого обновления