14. novembar 2023. – samo bezbednosna ispravka za .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 i Windows Server 2008 SP2 (KB5032009)

Primenjuje se na
.NET

Napomena

Revidirano 11/15/23: da bi se uklonili CVE detalji na koje nije uticala .NET Framework novembarska bezbednosna i kvalitativna zbirna vrednost.

Napomena

  • Odnosi se na:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Napomena

  • PODSETNIK Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 su dostigli kraj glavne podrške i sada su u proširenoj bezbednosnoj ispravci (ESU) podršci.
  • Počevši od jula 2020. godine, više neće biti opcionalnih izdanja koja nisu bezbednosna (poznata kao "C" izdanja) za ovaj operativni sistem. Operativni sistemi u produženoj podršci imaju samo kumulativne mesečne bezbednosne ispravke (poznate kao "B" ili Ažuriranje u utorak).
  • Pre nego što instalirate ovu ispravku, proverite da li ste instalirali potrebne ispravke navedene u odeljku Kako da preuzmete ovu ispravku .　
  • Klijenti koji su kupili proširenu bezbednosnu ispravku (ESU) za lokalne verzije ovih operativnih sistema moraju da prate procedure u KB4522133 da bi nastavili da dobijaju bezbednosne ispravke kada se proširena podrška završi 14. januara 2020.　Za više informacija o ESU i podržanim izdanjima pogledajte KB4497181. Za više informacija, pogledajte ESU blog.

Napomena

  • PODSETNIK Sve ispravke za .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 i 4.6 zahtevaju da se instalira d3dcompiler_47.dll ispravka. Preporučujemo da instalirate uključenu d3dcompiler_47.dll ispravku pre nego što primenite ovu ispravku. Više informacija o d3dcompiler_47.dll potražite u bazi znanja 4019990.
  • Ako instalirate jezički paket kada instalirate ovu ispravku, morate ponovo da instalirate ovu ispravku. Zato preporučujemo da instalirate sve jezičke pakete koji su vam potrebni pre nego što instalirate ovu ispravku. Više informacija potražite u članku "Dodavanje jezičkih paketa u Windows".

Ispravka od 14. novembra 2023. za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 i Windows Server 2008 SP2 uključuje bezbednosna poboljšanja u programima .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Preporučujemo da primenite ovu ispravku u sklopu redovnog održavanja. Pre nego što instalirate ovu ispravku, proverite da li ste instalirali potrebne ispravke navedene u odeljku Kako da preuzmete ovu ispravku .

Rezime

CVE-2023-36560 – Ranjivost u vezi sa zaobilaženjem .NET Framework bezbednosnih funkcija
Ova bezbednosna ispravka se odnosi na ranjivost zaobilaska bezbednosne funkcije detaljno opisanu u CVE-2023-36560.

CVE-2023-36049 – Ranjivost u vezi sa podizanjem nivoa privilegija za .NET Framework
Ova bezbednosna ispravka rešava ranjivost u vezi sa podizanjem nivoa privilegija detaljno opisanu u CVE-2023-36049.

Dodatne informacije o ovoj ispravci

Sledeći članci sadrže dodatne informacije o ovoj ispravci jer se odnosi na pojedinačne verzije proizvoda.

  • 5032186 Opis samo bezbednosne ispravke za .NET Framework 2.0, 3.0, 4.6.2 za Windows Server 2008 SP2 (KB5032186)
  • 5032185 Opis samo bezbednosne ispravke za .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 (KB5032185)

Poznati problemi u ovoj ispravci

Microsoft trenutno nije upoznat sa bilo kojim problemima u ovoj ispravci.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Preduslov:

Da biste primenili ovu ispravku, morate da imate instaliran .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Morate da instalirate dolenavedene ispravke i ponovo pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i smanjuje potencijalne probleme prilikom instaliranja zbirne ispravke i primene Microsoft bezbednosnih ispravki.

Operativni sistem Preduslovi za instaliranje ove ispravke
Windows Server 2008 SP2
  1. Ispravka steka usluga (SSU) za 9. april 2019. (KB4493730). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2.
  2. Najnovija ispravka za SHA-2 (KB4474419) objavljena je 8. oktobra 2019. ili novija ispravka. Ako koristite Windows Update, najnovija ispravka za SHA-2 biće vam ponuđena automatski. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2. Više informacija o ispravkama za SHA-2 potražite u članku Zahtevi podrške za potpisivanje koda za 2019. godinu za Windows i WSUS.
  3. Da biste preuzeli ovu bezbednosnu ispravku, morate ponovo da instalirate "Extended Security Novosti (ESU) Licensing Preparation Package" (KB5016891) za Windows Server 2008 SP2 sa datumom 8. avgust 2022. čak i ako ste prethodno instalirali ESU ključ. ESU paket za pripremu licenciranja će vam biti ponuđen od VSUS-a. Da biste preuzeli samostalni paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.
  4. Kada instalirate gorenavedene stavke, preporučujemo da instalirate najnoviji SSU. Za Windows Server 2008 SP2 morate da imate instaliranu ispravku steka usluga (SSU) (KB5016129) sa datumom 12. jula 2022. ili noviju. Više informacija o najnovijim ispravkama za SSU potražite u članku ADV990001 | Najnovija Novosti za stek servisiranja.

    Ako koristite Windows Update, najnoviji SSU će vam biti ponuđen automatski ako ste ESU klijent. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
  5. Preuzmite ključ ESU MAK dodatka sa VLSC portala i primenite i aktivirajte ključ ESU MAK dodatka. Ako koristite alatku za upravljanje količinskom aktivacijom (VAMT) za primenu i aktiviranje ključeva, pratite ova uputstva.
    VAŽNO Za primenu sledećeg vam nije potreban dodatni ključ:
    • Ne morate da primenite dodatni ESU ključ za Azure virtuelne mašine (VMs), Azure Stack HCI, verziju 21H2 i novije verzije.
    • Za druge Azure proizvode kao što su Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) ili za nošenje sopstvenih slika na Azure za Windows Server 2008 SP2, morate da primenite ESU ključ. Koraci za instaliranje, aktiviranje i primenu ESU-a su isti za četvrtu godinu pokrivenosti ESU-a.
Windows Embedded 7 Standard i Windows Server 2008 R2
  1. Ispravka steka usluga (SSU) od 12. marta 2019. (KB4490628). Da biste preuzeli samostalni paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2.
  2. Najnovija ispravka za SHA-2 (KB4474419) objavljena je 10. septembra 2019. ili novija ispravka. Ako koristite Windows Update, najnovija ispravka za SHA-2 biće vam ponuđena automatski. Ova ispravka je neophodna za instaliranje ispravki koje su samo potpisane u SHA-2. Više informacija o ispravkama za SHA-2 potražite u članku Zahtevi podrške za potpisivanje koda za 2019. godinu za Windows i WSUS.
  3. Da biste preuzeli ovu bezbednosnu ispravku, morate ponovo da instalirate paket "Extended Security Novosti (ESU) Licensing Preparation Package" (KB5016892) za Windows Server 2008 R2 SP1 sa datumom 8. avgust 2022. čak i ako ste prethodno instalirali ESU ključ. ESU paket za pripremu licenciranja će vam biti ponuđen od VSUS-a. Da biste preuzeli samostalni paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.
  4. Kada instalirate gorenavedene stavke, preporučujemo da instalirate najnoviji SSU.
    Za Windows Server 2008 R2 SP1 morate da imate instaliranu ispravku steka usluga (SSU) (KB5017397) koja datira 13. septembar 2022. ili novija. Više informacija o najnovijim ispravkama za SSU potražite u članku ADV990001 | Najnovija Novosti za stek servisiranja.

    Ako koristite Windows Update, najnoviji SSU će vam biti ponuđen automatski ako ste ESU klijent. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.
  5. Preuzmite ključ ESU MAK dodatka sa VLSC portala i primenite i aktivirajte ključ ESU MAK dodatka. Ako koristite alatku za upravljanje količinskom aktivacijom (VAMT) za primenu i aktiviranje ključeva, pratite ova uputstva.
    VAŽNO Za primenu sledećeg vam nije potreban dodatni ključ:
    • Ne morate da primenite dodatni ESU ključ za Azure virtuelne mašine (VMs), Azure Stack HCI.
    • Za druge Azure proizvode kao što su Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) ili za ponesite sopstvene slike na platformi Azure za Windows Server 2008 SP2 i Windows Server 2008 R2 SP1 morate da primenite ESU ključ. Koraci za instaliranje, aktiviranje i primenu ESU-a su isti za četvrtu godinu pokrivenosti ESU-a.

Instaliraj ovu ispravku

Kanal izdanja Dostupan Sledeći korak
Windows Update i Microsoft Update Ne Pogledajte ostale opcije u nastavku.
Katalog Microsoft Update Da Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS) Da Ova pojedinačna ispravka proizvoda za .NET Framework biće instalirana, po potrebi, primenom ispravke operativnog sistema. Više informacija o ispravkama operativnog sistema potražite u odeljku "Dodatne informacije o ovoj ispravci ".

Zahtev za ponovnim pokretanjem

Možda ćete morati ponovo da pokrenete računar nakon primene ove ispravke ako se koriste neki pogođeni fajlovi. Preporučujemo da izađete iz svih aplikacija zasnovanih na .NET Framework-u pre nego što primenite ovu ispravku.

Ažuriranje informacija o primeni

Detalje primene ove bezbednosne ispravke potražite u sledećem članku Microsoft baze znanja:

20231114 Informacije o primeni bezbednosnih ispravki: 14. novembar 2023.

Informacije o datoteci

Verzija ove softverske ispravke na engleskom jeziku (SAD) instalira datoteke koje imaju atribute navedene u sledećim tabelama.

x86
Ime datotekeVerzija datoteke sizeDateTimeAspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001- Nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10Sistem.Veb.dll4.7.4076.05,411,87201-Nov-202323:10Sistem.Vindovs.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10Sistem.10Sistem.20201 Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10
x64
Ime datotekeVerzija datoteke sizeDateTimeAspnet_perf.dll4.7.4076.040,48001-Nov-202323:10Aspnet_perf.dll4.7.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.7.4076.045,00001-Nov-202323:10aspnet_wp.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0690,00801-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0993,63201-Nov-202323:10msvcr120_ clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,23201-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,615,66401-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001-Nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0271,90401-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001- Nov-202323:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202323:10PresentationNative_v0400.dll4.7.4076.01,103,90401-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10Sistem.Web.dll4.7.4076.05,394,88001-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon..dll4.7.4076.0740,39201-Nov-202323:10Sistem.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.020,50401-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0661,53601-Nov-202323:10WebEngine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,24801-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.020,93601-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,760,80001-Nov-202323:10wpfgfx_ v0400.dll4.7.4076.01,340,85601-Nov-202323:10Čuvar mesta.dll4.7.4076.020,00001-Nov-202323:10Čuvar mesta.dll4.7.4076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.098,84801-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10

Kako da dobijete pomoć i podršku za ovu ispravku