Применимо к:
Microsoft платформа .NET Framework 3.5 Microsoft платформа .NET Framework 4.6.2 Microsoft платформа .NET Framework 4.7 Microsoft платформа .NET Framework 4.7.1 Microsoft платформа .NET Framework 4.7.2 Microsoft платформа .NET Framework 4.8
НАПОМИНАНИЕ
-
Все обновления для платформа .NET Framework 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1 и 4.7.2 требуют установки обновления d3dcompiler_47.dll. Перед применением этого обновления рекомендуется установить включенную d3dcompiler_47.dll обновление. Дополнительные сведения о d3dcompiler_47.dll см. в разделе 4019990 базы знаний.
-
Если языковой пакет устанавливается после установки этого обновления, необходимо переустановить это обновление. Поэтому перед установкой этого обновления рекомендуется установить все необходимые языковые пакеты. Дополнительные сведения см. в статье Добавление языковых пакетов в Windows.
Аннотация
Улучшения безопасности
CVE-2023-36899 — уязвимость платформа .NET Framework удаленного выполнения кода Это обновление для системы безопасности устраняет уязвимость в приложениях в IIS, использующих пул приложений родительского приложения, что может привести к увеличению привилегий или другим обходам безопасности. Дополнительные сведения см. в разделе CVE 2023-36899.
CVE-2023-36873 — уязвимость платформа .NET Framework спуфингом Это обновление для системы безопасности устраняет уязвимость, из-за которой удаленный злоумышленник без проверки подлинности может подписывать развертывания ClickOnce без допустимого сертификата подписи кода. Дополнительные сведения см. в разделе CVE-2023-36873.
Улучшения качества и надежности
Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.
Известные проблемы в этом обновлении
Корпорация Майкрософт в настоящее время не знает о каких-либо проблемах в этом обновлении.
Дополнительные сведения об этом обновлении
В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.
-
5028967 Описание накопительного пакета для системы безопасности и качества для платформа .NET Framework 3.5 для Windows Server 2012 (KB5028967)
-
5028961 Описание накопительного пакета для системы безопасности и качества для платформа .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 для Windows Server 2012 (KB5028961)
-
5028955 Описание накопительного пакета для системы безопасности и качества для платформа .NET Framework 4.8 для Windows Server 2012 (KB5028955)
Как получить это обновление
|
Канал выпуска |
Доступно |
Следующий шаг |
|
клиентский компонент Центра обновления Windows и Центр обновления Майкрософт |
Да |
Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows. |
|
Каталог Центра обновления Майкрософт |
Да |
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт . |
|
Windows Server Update Services (WSUS) |
Да |
Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении. Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом: Продукт: Windows Server 2012 Классификация: Обновления безопасности |
Получение справки и поддержки для этого обновления
-
Справка по установке обновлений: часто задаваемые вопросы клиентский компонент Центра обновления Windows
-
Защита себя в Интернете и дома: Безопасность Windows поддержка
-
Локальная поддержка в соответствии с вашей страной: международная поддержка
