12. september 2023 – samo varnostna posodobitev za ogrodje .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows Embedded 7 Standard in Windows Server 2008 R2 s servisnim paketom SP1 in Windows Server 2008 s servisnim paketom SP2 (KB5029946)

Velja za
.NET

Opomba

  • Velja za:
  • Microsoft ogrodje .NET Framework 4.6.2 Microsoft ogrodje .NET Framework 4.7 Microsoft ogrodje .NET Framework 4.7.1 Microsoft ogrodje .NET Framework 4.7.2

Opomba

  • OPOMNIK Windows Embedded 7 Standard in Windows Server 2008 R2 s servisnim paketom SP1 sta dosegla konec osnovne podpore in sta zdaj v razširjeni podpori za varnostne posodobitve (ESU).
  • Od julija 2020 za ta operacijski sistem ne bo več na voljo izbirnih izdaj, ki niso varnostne (znane kot izdaje »C«). Operacijski sistemi z razširjeno podporo imajo le zbirne mesečne varnostne posodobitve (znane kot »B« ali izdaja posodobitve v torek).
  • Pred namestitvijo te posodobitve preverite, ali ste namestili zahtevane posodobitve, navedene v razdelku Kako pridobiti to posodobitev . 
  • Stranke, ki so kupile razširjeno varnostno posodobitev (ESU) za različice teh operacijskih sistemov na mestu uporabe, morajo upoštevati postopke v KB4522133 , da bodo lahko še naprej prejemale varnostne posodobitve po koncu razširjene podpore 14. januarja 2020. Za več informacij o ESU-ju in podprtih izdajah glejte KB4497181. Za več informacij glejte spletni dnevnik ESU.

Opomba

  • OPOMNIK Za vse posodobitve za ogrodje .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 in 4.6 morate namestiti posodobitev za d3dcompiler_47.dll. Priporočamo, da namestite vključeno d3dcompiler_47.dll posodobitev, preden uporabite to posodobitev. Če želite več informacij o d3dcompiler_47.dll, glejte 4019990 zbirke znanja.
  • Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Dodajanje jezikovnih paketov v sistem Windows.

Posodobitev z dne 12. septembra 2023 za Windows Embedded 7 Standard in Windows Server 2008 R2 s servisnim paketom SP1 in servisnim paketom SP2 za Windows Server 2008 vključuje varnostne izboljšave v ogrodje .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Priporočamo, da to posodobitev uporabite kot del rednega vzdrževanja. Pred namestitvijo te posodobitve preverite, ali ste namestili zahtevane posodobitve, navedene v razdelku Kako pridobiti to posodobitev .

Povzetek

CVE-2023-36796 – ranljivost oddaljenega izvajanja kode ogrodje .NET Framework
              Ta varnostna posodobitev odpravlja ranljivost v DiaSymReader.dll pri branju poškodovane datoteke PDB, ki lahko privede do oddaljenega izvajanja kode. Če želite več informacij, glejte CVE 2023-36796.

CVE-2023-36792 – ranljivost ogrodje .NET Framework v zvezi z oddaljenim izvajanjem kode
              Ta varnostna posodobitev odpravlja ranljivost v DiaSymReader.dll pri branju poškodovane datoteke PDB, ki lahko privede do oddaljenega izvajanja kode. Če želite več informacij, glejte CVE-2023-36792.

CVE-2023-36793 – ranljivost ogrodje .NET Framework za oddaljeno izvajanje kode
              Ta varnostna posodobitev odpravlja ranljivost v DiaSymReader.dll pri branju poškodovane datoteke PDB, ki lahko privede do oddaljenega izvajanja kode. Če želite več informacij, glejte CVE-2023-36793.

CVE-2023-36794 – ranljivost ogrodje .NET Framework za oddaljeno izvajanje kode
              Ta varnostna posodobitev odpravlja ranljivost v DiaSymReader.dll pri branju poškodovane datoteke PDB, ki lahko privede do oddaljenega izvajanja kode. Če želite več informacij, glejte CVE-2023-36794.

Dodatne informacije o tej posodobitvi

V spodnjih člankih so dodatne informacije o tej posodobitvi, ki se nanašajo na posamezne različice izdelkov.

  • 5030176 Opis samo varnostne posodobitve za ogrodje .NET Framework 2.0, 3.0 in 4.6.2 za servisni paket SP2 za Windows Server 2008 (KB5030176)
  • 5030173 Opis samo varnostne posodobitve za ogrodje .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 za Windows Embedded 7 Standard in Windows Server 2008 R2 s servisnim paketom SP1 (KB5030173)

Znane težave v tej posodobitvi

Microsoft trenutno ne beleži nobenih težav v tej posodobitvi.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Če želite uporabiti to posodobitev, morate imeti nameščeno ogrodje .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Pred namestitvijo najnovejšega paketa posodobitev morate namestiti spodaj naštete posodobitve in ponovno zagnati napravo. Namestitev teh posodobitev izboljša zanesljivost postopka posodobitve in zmanjša morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov.

Operacijski sistem Zahteve za namestitev te posodobitve
Windows Server 2008 SP2
  1. Posodobitev servisnega sklada (SSU) z dne 9. aprila 2019 (KB4493730). Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2.
  2. Najnovejša posodobitev SHA-2 (KB4474419), izdana 8. oktobra 2019 ali novejša posodobitev. Če uporabljate storitev Windows Update, boste samodejno prejeli najnovejšo posodobitev SHA-2. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
  3. Če želite pridobiti to varnostno posodobitev, morate znova namestiti »Paket za pripravo licenc razširjenega varnostnega Posodobitve (ESU)« (KB5016891) za servisni paket SP2 Windows Server 2008 z datumom 8. avgusta 2022, tudi če ste prej namestili ključ ESU. Paket za pripravo licenciranja ESU bo na voljo v storitvi WSUS. Če želite pridobiti samostojni paket za paket za pripravo licenciranja ESU, ga poiščite na spletnem mestu Katalog Microsoft Update.
  4. Ko namestite zgornje elemente, priporočamo, da namestite najnovejšo posodobitev SSU. Za servisni paket SP2 Windows Server 2008 morate imeti nameščeno posodobitev servisnega sklada (SSU) (KB5016129) z datumom 12. julija 2022 ali novejšo različico. Če želite več informacij o najnovejših posodobitvah SSU, glejte ADV990001 | Najnovejše Posodobitve servisnega sklada.

    Če uporabljate storitev Windows Update, vam bo najnovejša posodobitev SSU na voljo samodejno, če ste stranka ESU. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
  5. Prenesite dodatni ključ ESU MAK s portala VLSC ter uvedite in aktivirajte dodatni ključ ESU MAK. Če za uvajanje in aktiviranje ključev uporabljate orodje za upravljanje količinskega aktiviranja (VAMT), sledite navodilom tukaj.
    POMEMBNO Dodatnega ključa ne potrebujete za uvedbo naslednjega:
    • Ni vam treba uvesti dodatnega ključa ESU za navidezne računalnike Azure, Azure Stack HCI, različica 21H2 in novejše različice.
    • Za druge izdelke Azure, kot so Azure VMWare, rešitev Azure Nutanix Azure Stack (Hub, Edge) ali za prenašanje lastnih slik v Azure za Windows Server 2008 s servisnim paketom SP2, morate uvesti ključ ESU. Koraki za namestitev, aktivacijo in uvedbo ESU so enaki za četrto leto pokritosti ESU.
Windows Embedded 7 Standard in Windows Server 2008 R2
  1. Posodobitev servisnega sklada (SSU) iz dne 12. marca 2019 (KB4490628). Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2.
  2. Najnovejša posodobitev SHA-2 (KB4474419), izdana 10. septembra 2019 ali novejša posodobitev. Če uporabljate storitev Windows Update, boste samodejno prejeli najnovejšo posodobitev SHA-2. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.
  3. Če želite pridobiti to varnostno posodobitev, morate znova namestiti »Paket za pripravo licenc za razširjeno varnostno Posodobitve (ESU)« (KB5016892) za servisni paket SP1 za Windows Server 2008 R2 z dne 8. avgusta 2022, tudi če ste prej namestili ključ ESU. Paket za pripravo licenciranja ESU bo na voljo v storitvi WSUS. Če želite pridobiti samostojni paket za paket za pripravo licenciranja ESU, ga poiščite na spletnem mestu Katalog Microsoft Update.
  4. Ko namestite zgornje elemente, priporočamo, da namestite najnovejšo posodobitev SSU.
    Za servisni paket SP1 za Windows Server 2008 R2 morate imeti nameščeno posodobitev servisnega sklada (SSU) (KB5017397) z datumom 13. septembra 2022 ali novejšo različico. Če želite več informacij o najnovejših posodobitvah SSU, glejte ADV990001 | Najnovejše Posodobitve servisnega sklada.

    Če uporabljate storitev Windows Update, vam bo najnovejša posodobitev SSU na voljo samodejno, če ste stranka ESU. Če želite pridobiti samostojni paket za najnovejšo posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
  5. Prenesite dodatni ključ ESU MAK s portala VLSC ter uvedite in aktivirajte dodatni ključ ESU MAK. Če za uvajanje in aktiviranje ključev uporabljate orodje za upravljanje količinskega aktiviranja (VAMT), sledite navodilom tukaj.
    POMEMBNO Dodatnega ključa ne potrebujete za uvedbo naslednjega:
    • Ni vam treba uvesti dodatnega ključa ESU za navidezne računalnike Azure, Azure Stack HCI.
    • Za druge izdelke Azure, kot so Azure VMWare, rešitev Azure Nutanix Azure Stack (Hub, Edge) ali za prenašanje lastnih slik v Azure za Windows Server 2008 s servisnim paketom SP2 in servisnim paketom SP1 za Windows Server 2008 R2, morate uvesti ključ ESU. Koraki za namestitev, aktivacijo in uvedbo ESU so enaki za četrto leto pokritosti ESU.

Namestitev te posodobitve

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Ne Spodaj si oglejte druge možnosti.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posamezna posodobitev izdelka ogrodje .NET Framework se namesti tako, kot je ustrezno, z uporabo posodobitve operacijskega sistema. Če želite več informacij o posodobitvah operacijskega sistema, glejte dodatne informacije o tem razdelku s posodobitvami .

Zahteve glede ponovnega zagona

Če so katere koli prizadete datoteke v uporabi, boste po namestitvi te posodobitve morda morali znova zagnati računalnik. Priporočamo, da pred namestitvijo te posodobitve zaprete vse aplikacije, ki temeljijo na ogrodju ogrodje .NET Framework.

Informacije o uvajanju posodobitve

Podrobnosti o uvajanju te varnostne posodobitve najdete v tem članku Microsoftove zbirke znanja:

20230912 Informacije o uvedbi varnostne posodobitve: 12. september 2023

Informacije o datotekah

Angleška (Združene države) različica te posodobitve programske opreme namesti datoteke z atributi, ki so navedeni v spodnjih tabelah.

x86
Ime datotekeRazličica datotekeVelikost datotekeDatumTimediasymreader.dll14.7.4063.01,069,46428-jul-202300:01msvcp120_clr0400.dll12.0.52519.0485,57628-jul-202300:01msvcr120_clr0400.dll12.0.52519.0987,84028-jul-202300:01
x64
Ime datotekeRazličica datotekeVelikost datotekeDatumTimediasymreader.dll14.7.4063.01,454,00027-jul-202323:55diasymreader.dll14.7.4063.01,069,46428-jul-202300:01msvcp120_clr0400.dll12.0.52519.0690,00827-jul-202323:55msvcp120_clr0400.dll12.0.52519.0485,57628-jul-202300:01msvcr120_clr0400.dll12.0.52519.0993,63227-jul-202323:55msvcr120_clr0400.dll12.0.52519.0987,84028-jul-202300:01

Kako pridobiti pomoč in podporo za to posodobitev