8. augusta 2023 – KB5029649 Kumulatívna aktualizácia pre .NET Framework 3.5, 4.8 a 4.8.1 pre Windows 10 verziu 22H2

Vzťahuje sa na
.NET

Poznámka

Upravené 13. augusta 2023 a pridané známy problém.

Poznámka

  • Dátum vydania:
    8. augusta 2023
  • Verzia:
    .NET Framework 3.5, 4.8 a 4.8.1

Súhrn

Tento článok popisuje aktualizáciu zabezpečenia a kumulatívnu aktualizáciu pre verzie 3.5, 4.8 a 4.8.1 pre Windows 10, verzia 22H2.

Vylepšenia zabezpečenia

CVE-2023-36899 – Zraniteľnosť vzdialeného spustenia kódu .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť v aplikáciách na službách IIS, ktoré používajú fond aplikácií nadradenej aplikácie, čo môže viesť k eskalácii oprávnení alebo iným obídením zabezpečenia. Ďalšie informácie nájdete v CVE 2023-36899.

CVE-2023-36873 – Zraniteľnosť predstierania iného odosielateľa .NET Framework
                Táto aktualizácia zabezpečenia rieši zraniteľnosť, pri ktorej môže neoverený vzdialený útočník podpísať nasadenia ClickOnce bez platného podpisového certifikátu. Ďalšie informácie nájdete v CVE-2023-36873.

Zlepšenie kvality a spoľahlivosti

Zoznam vylepšení, ktoré boli vydané s touto aktualizáciou, nájdete v prepojeniach na články v časti Ďalšie informácie v tomto článku.

Známe problémy v tejto aktualizácii

Príznak Po inštalácii systému Windows KB5028244 sa aplikácie nasadené pomocou technológie ClickOnce môžu začať zobrazovať výzvu na inštaláciu, aj keď sú aplikácie ClickOnce už nainštalované a označené ako dôveryhodné.
Riešenie Na zmiernenie problému si pozrite vyriešené problémy vo Windowse 10, verzii 22H2

Ďalšie informácie o tejto aktualizácii

V nasledujúcich článkoch nájdete ďalšie informácie o tejto aktualizácii, ktoré sa týkajú jednotlivých verzií produktov.

  • 5028951 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8 pre Windows 10 verzie 21H2 a Windows 10 verzie 22H2 (KB5028951)
  • 5028946 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8.1 pre Windows 10 verzie 21H2 a Windows 10 verzie 22H2 (KB5028946)

Ako získať túto aktualizáciu

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia operačného systému bude ponúknutá podľa potreby a nainštalujú sa jednotlivé aktualizácie produktov .NET Framework. Ďalšie informácie o aktualizáciách jednotlivých produktov .NET Framework nájdete v časti Ďalšie informácie o tejto aktualizácii.
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete takto:
Produkt: Windows 10, verzia 22H2
Klasifikácia: Aktualizácie zabezpečenia

Ako získať pomoc a podporu pre túto aktualizáciu