14. novembra 2023 – KB5032004 Kumulatívna aktualizácia pre .NET Framework 3.5 a 4.8.1 pre Azure Stack HCI, verzia 23H2

Vzťahuje sa na
.NET

Poznámka

Revidované 15. 11. 23: aby sa odstránili podrobnosti CVE, ktoré neboli ovplyvnené novembrovou súhrnnou aktualizáciou zabezpečenia a kvality rozhrania .NET Framework.

Poznámka

  • Dátum vydania:
    Novembra 14, 2023
  • Verzia:
    .NET Framework 3.5 a 4.8.1

Aktualizácia Azure Stack HCI, verzia 23H2 zo 14. novembra 2023 zahŕňa vylepšenia zabezpečenia a kumulatívnej spoľahlivosti v .NET Framework 3.5 a 4.8.1. Odporúčame, aby ste túto aktualizáciu používali ako súčasť pravidelnej údržby. Pred inštaláciou tejto aktualizácie si pozrite sekcie Požiadavky a Požiadavky na reštartovanie .

Súhrn

Vylepšenia zabezpečenia

CVE-2023-36560 – Zraniteľnosť obídenia funkcie zabezpečenia rozhrania .NET Framework
Táto aktualizácia zabezpečenia rieši zraniteľnosť obídenia funkcie zabezpečenia, ktorá je podrobne popísaná v CVE-2023-36560.

CVE-2023-36049 – Zraniteľnosť zvýšenia oprávnení .NET Framework
Táto aktualizácia zabezpečenia rieši zraniteľnosť zvýšenia oprávnení, ktorá je podrobne popísaná v CVE-2023-36049.

Zlepšenie kvality a spoľahlivosti

Formát WPF1 - Rieši problém s poskytnutím mechanizmu appconfig, ktorý používateľom umožňuje rozšíriť zoznam povolených typov v prípade analýzy XAML/XPS.

1 Windows Presentation Foundation (WPF)

Známe problémy v tejto aktualizácii

Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete takto:
Produkt: Azure Stack HCI, verzia 23H2
Klasifikácia: Aktualizácie zabezpečenia

Informácie o súboroch

Ak máte záujem o zoznam súborov, ktoré sú súčasťou tejto aktualizácie, stiahnite si informácie o súboroch kumulatívnej aktualizácie.

Predpoklady

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované rozhranie .NET Framework 3.5 alebo 4.8.1.

Požiadavka na reštartovanie

Ak sa používajú nejaké dotknuté súbory, po použití tejto aktualizácie musíte reštartovať počítač. Odporúčame, aby ste pred použitím tejto aktualizácie ukončili všetky aplikácie založené na rozhraní .NET Framework.

Ako získať pomoc a podporu pre túto aktualizáciu