Kumulatívna aktualizácia z 9. januára 2024 – KB5033917 pre .NET Framework 3.5 a 4.8.1 pre Azure Stack HCI, verzia 23H2

Vzťahuje sa na
.NET

Poznámka

  • Dátum vydania:
    9. januára 2024
  • Verzia:
    .NET Framework 3.5 a 4.8.1

Aktualizácia Azure Stack HCI, verzia 23H2 z 9. januára 2024 zahŕňa vylepšenia zabezpečenia a kumulatívnej spoľahlivosti v .NET Framework 3.5 a 4.8.1. Odporúčame, aby ste túto aktualizáciu používali ako súčasť pravidelnej údržby. Pred inštaláciou tejto aktualizácie si pozrite sekcie Požiadavky a Požiadavky na reštartovanie .

Súhrn

Vylepšenia zabezpečenia

CVE-2023-36042 – Zraniteľnosť zahltenia zahltenia servera .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť obídenia funkcie zabezpečenia, ktorá je podrobne popísaná v CVE-2023-36042.

CVE-2024-0056 – Zraniteľnosť obídenia funkcie zabezpečenia .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť obídenia funkcie zabezpečenia podrobne popísanú v CVE-2024-0056.

CVE-2024-0057 – Zraniteľnosť funkcie zabezpečenia rozhrania .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť zvýšenia oprávnení, ktorá je podrobne popísaná v CVE-2024-0057.

CVE-2024-21312 – Zraniteľnosť odmietnutia služby .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť odmietnutia služby, ktorá je podrobne popísaná v CVE-2024-21312.

Zraniteľnosť vzdialeného spustenia kódu .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť vzdialeného spúšťania kódu v reťazci kanálov vzdialeného servera HTTP .NET.

Zlepšenie kvality a spoľahlivosti

Táto aktualizácia neobsahuje žiadne nové vylepšenia kvality a spoľahlivosti.

Známe problémy v tejto aktualizácii

Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete takto:
Produkt: Azure Stack HCI, verzia 23H2
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie.

Predpoklady

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované rozhranie .NET Framework 3.5 alebo 4.8.1.

Požiadavka na reštartovanie

Ak sa používajú nejaké dotknuté súbory, po použití tejto aktualizácie musíte reštartovať počítač. Odporúčame, aby ste pred použitím tejto aktualizácie ukončili všetky aplikácie založené na rozhraní .NET Framework.

Ako získať pomoc a podporu pre túto aktualizáciu