12. septembra 2023 – Iba aktualizácia zabezpečenia pre .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 pre Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 a Windows Server 2008 SP2 (KB5029946)

Vzťahuje sa na
.NET

Poznámka

  • Vzťahuje sa na:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Poznámka

  • PRIPOMENUTIE Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 dosiahli ukončenie bežnej podpory a teraz podporujú rozšírenú podporu aktualizácií zabezpečenia (ESU).
  • Od júla 2020 už nebudú pre tento operačný systém k dispozícii voliteľné vydania netýkajúce sa zabezpečenia (známe ako vydania "C"). Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia (známe ako "B" alebo vydanie aktualizácie z utorka).
  • Pred inštaláciou tejto aktualizácie skontrolujte, či ste nainštalovali požadované aktualizácie uvedené v časti Ako získať túto aktualizáciu .　
  • Zákazníci, ktorí si kúpili program predĺženej doby poskytovania aktualizácií zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov, musia dodržiavať postupy v KB4522133 na ďalšie prijímanie aktualizácií zabezpečenia po ukončení rozšírenej podpory 14. januára 2020.　Ďalšie informácie o ESU a vydaniach, ktoré sú podporované, nájdete v téme KB4497181. Viac informácií nájdete na blogu ESU.

Poznámka

  • PRIPOMENUTIE Všetky aktualizácie pre .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 a 4.6 vyžadujú inštaláciu d3dcompiler_47.dll aktualizácie. Pred použitím tejto aktualizácie odporúčame nainštalovať zahrnutú aktualizáciu d3dcompiler_47.dll. Ďalšie informácie o d3dcompiler_47.dll nájdete v článku KB 4019990.
  • Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do systému Windows.

Aktualizácia z 12. septembra 2023 pre Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 a Windows Server 2008 SP2 obsahuje vylepšenia zabezpečenia v rozhraní .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Odporúčame, aby ste túto aktualizáciu používali ako súčasť pravidelnej údržby. Pred inštaláciou tejto aktualizácie skontrolujte, či ste nainštalovali požadované aktualizácie uvedené v časti Ako získať túto aktualizáciu .

Súhrn

CVE-2023-36796 – Zraniteľnosť spustenia kódu na vzdialené spustenie .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť DiaSymReader.dll pri čítaní poškodeného súboru PDB, ktoré môže viesť k spusteniu kódu na diaľku. Ďalšie informácie nájdete v CVE 2023-36796.

CVE-2023-36792 – Zraniteľnosť spustenia kódu na vzdialené spustenie .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť DiaSymReader.dll pri čítaní poškodeného súboru PDB, ktoré môže viesť k spusteniu kódu na diaľku. Ďalšie informácie nájdete v CVE-2023-36792.

CVE-2023-36793 – Zraniteľnosť vzdialeného spustenia kódu .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť DiaSymReader.dll pri čítaní poškodeného súboru PDB, ktoré môže viesť k spusteniu kódu na diaľku. Ďalšie informácie nájdete v CVE-2023-36793.

CVE-2023-36794 – Zraniteľnosť vzdialeného spustenia kódu .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť DiaSymReader.dll pri čítaní poškodeného súboru PDB, ktoré môže viesť k spusteniu kódu na diaľku. Ďalšie informácie nájdete v CVE-2023-36794.

Ďalšie informácie o tejto aktualizácii

V nasledujúcich článkoch nájdete ďalšie informácie o tejto aktualizácii, ktoré sa týkajú jednotlivých verzií produktov.

  • 5030176 Popis aktualizácie zabezpečenia pre .NET Framework 2.0, 3.0, 4.6.2 pre Windows Server 2008 SP2 (KB5030176)
  • 5030173 Popis aktualizácie zabezpečenia pre .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 pre Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 (KB5030173)

Známe problémy v tejto aktualizácii

Microsoft momentálne nevie o žiadnych problémoch v tejto aktualizácii.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Požiadavky:

Ak chcete použiť túto aktualizáciu, musíte mať nainštalované rozhranie .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Pred inštaláciou najnovšej súhrnnej aktualizácie musíte nainštalovať ďalej uvedené aktualizácie a reštartovať zariadenie. Inštalácia týchto aktualizácií zvyšuje spoľahlivosť procesu aktualizácie a zmierňuje tak potenciálne problémy pri inštalácii súhrnnej aktualizácie a použití opráv zabezpečenia od spoločnosti Microsoft.

Operačný systém Požiadavky na inštaláciu tejto aktualizácie
Windows Server 2008 SP2
  1. Aktualizácia SSU (servicing stack update) z 9. apríla 2019 (KB4493730). Ak chcete získať samostatný balík pre túto aktualizáciu SSU, vyhľadajte ho v Katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
  2. Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 8. októbra 2019 alebo novšia aktualizácia. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách certifikátov SHA-2 nájdete v téme Požiadavky na podporu podpisu kódu 2019 SHA-2 pre Windows a WSUS.
  3. Ak chcete získať túto aktualizáciu zabezpečenia, musíte preinštalovať balík Extended Security Aktualizácie (ESU) Licensing Preparation Package" (KB5016891) pre Windows Server 2008 SP2 z 8. augusta 2022, a to aj v prípade, že ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencovania ESU, vyhľadajte ho v Katalógu služby Microsoft Update.
  4. Po inštalácii vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu aktualizáciu SSU. Pre Windows Server 2008 SP2 musíte mať nainštalovanú aktualizáciu SSU (Servicing Stack Update) (KB5016129) z 12. júla 2022 alebo novšiu. Ďalšie informácie o najnovších aktualizáciách SSU nájdete v téme ADV990001 | Najnovšie Aktualizácie SSU.

    Ak používate Windows Update, najnovšia aktualizácia SSU sa vám ponúkne automaticky, ak ste zákazník ESU. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
  5. Stiahnite si doplnkový kľúč ESU MAK z portálu VLSC a nasaďte a aktivujte doplnkový kľúč ESU MAK. Ak na nasadzovanie a aktiváciu kľúčov používate nástroj na správu hromadných aktivácií (VAMT), postupujte podľa pokynov v téme.
    DÔLEŽITÉ Na nasadenie nasledujúcich produktov nepotrebujete ďalší kľúč:
    • Pre virtuálne počítače Azure, Azure Stack HCI, verziu 21H2 a novšiu nemusíte nasadiť ďalší kľúč ESU.
    • V prípade ďalších produktov Azure, ako sú napríklad Azure VMWare, riešenie Azure Nutanix Azure Stack (Hub, Edge) alebo v prípade vlastných obrázkov v Azure for Windows Server 2008 SP2, musíte nasadiť kľúč ESU. Kroky na inštaláciu, aktiváciu a nasadenie ESU sú rovnaké pre štvrtý rok pokrytia ESU.
Windows Embedded 7 Standard a Windows Server 2008 R2
  1. Aktualizácia SSU (servicing stack update) z 12. marca 2019 (KB4490628). Ak chcete získať samostatný balík pre túto aktualizáciu SSU, vyhľadajte ho v Katalógu služby Microsoft Update. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2.
  2. Najnovšia aktualizácia SHA-2 (KB4474419) vydaná 10. septembra 2019 alebo novšia aktualizácia. Ak používate službu Windows Update, najnovšia aktualizácia SHA-2 bude ponúknutá automaticky. Táto aktualizácia je potrebná na inštaláciu aktualizácií, ktoré sú podpísané pomocou SHA-2. Ďalšie informácie o aktualizáciách certifikátov SHA-2 nájdete v téme Požiadavky na podporu podpisu kódu 2019 SHA-2 pre Windows a WSUS.
  3. Ak chcete získať túto aktualizáciu zabezpečenia, musíte preinštalovať balík Extended Security Aktualizácie (ESU) Licensing Preparation Package" (KB5016892) pre Windows Server 2008 R2 SP1 z 8. augusta 2022, a to aj v prípade, že ste predtým nainštalovali kľúč ESU. Balík na prípravu licencovania ESU vám ponúkne automaticky WSUS. Ak chcete získať samostatný balík pre balík na prípravu licencovania ESU, vyhľadajte ho v Katalógu služby Microsoft Update.
  4. Po inštalácii vyššie uvedených položiek dôrazne odporúčame nainštalovať najnovšiu aktualizáciu SSU.
    Pre Windows Server 2008 R2 SP1 musíte mať nainštalovanú aktualizáciu SSU (Servicing Stack Update) (KB5017397) z 13. septembra 2022 alebo novšiu. Ďalšie informácie o najnovších aktualizáciách SSU nájdete v téme ADV990001 | Najnovšie Aktualizácie SSU.

    Ak používate Windows Update, najnovšia aktualizácia SSU sa vám ponúkne automaticky, ak ste zákazník ESU. Ak máte záujem o samostatný balík s najnovšou aktualizáciou SSU, vyhľadajte ho v katalógu služby Microsoft Update. Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.
  5. Stiahnite si doplnkový kľúč ESU MAK z portálu VLSC a nasaďte a aktivujte doplnkový kľúč ESU MAK. Ak na nasadzovanie a aktiváciu kľúčov používate nástroj na správu hromadných aktivácií (VAMT), postupujte podľa pokynov v téme.
    DÔLEŽITÉ Na nasadenie nasledujúcich produktov nepotrebujete ďalší kľúč:
    • Nie je potrebné nasadiť ďalší kľúč ESU pre virtuálne počítače Azure, Azure Stack HCI.
    • V prípade ďalších produktov Azure, ako sú napríklad Azure VMWare, riešenie Azure Nutanix Azure Stack (Hub, Edge), alebo v prípade vlastných obrázkov v Azure pre Windows Server 2008 SP2 a Windows Server 2008 R2 SP1 musíte nasadiť kľúč ESU. Kroky na inštaláciu, aktiváciu a nasadenie ESU sú rovnaké pre štvrtý rok pokrytia ESU.

Inštalovanie tejto aktualizácie

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Nie Pozrite si ďalšie nižšie uvedené možnosti.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia produktu .NET Framework sa nainštaluje podľa potreby použitím aktualizácie operačného systému. Ďalšie informácie o aktualizáciách operačného systému nájdete v časti Ďalšie informácie o tejto aktualizácii .

Požiadavka na reštartovanie

Ak sa používajú nejaké dotknuté súbory, po použití tejto aktualizácie bude pravdepodobne potrebné reštartovať počítač. Odporúčame, aby ste pred použitím tejto aktualizácie ukončili všetky aplikácie založené na rozhraní .NET Framework.

Informácie o nasadení aktualizácie

Podrobnosti o nasadení tejto aktualizácie zabezpečenia nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:

20230912 Informácie o nasadení aktualizácie zabezpečenia: 12. septembra 2023

Informácie o súboroch

Anglická verzia tejto aktualizácie softvéru pre Spojené štáty nainštaluje súbory s atribútmi, ktoré sú uvedené v nasledujúcich tabuľkách.

x86
Názov súboruVerzia súboruVeľkosť súboruDateTimediasymreader.dll14.7.4063.01,069,46428-júl-202300:01msvcp120_clr0400.dll12.0.52519.0485,57628-júl-202300:01msvcr120_clr0400.dll12.0.52519.0987,84028-júl-202300:01
x64
Názov súboruVerzia súboruVeľkosť súboruDateTimediasymreader.dll14.7.4063.01,454,00027-júl-202323:55diasymreader.dll14.7.4063.01,069,46428-júl-202300:01msvcp120_clr0400.dll12.0.52519.0690,00827-júl-202323:55msvcp120_clr0400.dll12.0.52519.0485,57628-júl-202300:01msvcr120_clr0400.dll12.0.52519.0993,63227-júl-202323:55msvcr120_clr0400.dll12.0.52519.0987,84028-júl-202300:01

Ako získať pomoc a podporu pre túto aktualizáciu