8. avgust 2023. – KB5029648 kumulativna ispravka za .NET Framework 3.5, 4.8 i 4.8.1 za Windows 10 verziju 21H2

Primenjuje se na
.NET

Napomena

Revidirano 13. avgusta 2023. radi dodavanja poznatog problema.

Napomena

  • Datum izdavanja:
    8 avgusta, 2023
  • Verzija:
    .NET Framework 3.5, 4.8 i 4.8.1

Rezime

Ovaj članak opisuje bezbednosnu i kumulativnu ispravku za 3.5, 4.8 i 4.8.1 za Windows 10 verziju 21H2.

Poboljšanja bezbednosti

CVE-2023-36899 – Ranjivost u vezi sa daljinskim izvršavanjem koda za .NET Framework
              Ova bezbednosna ispravka rešava ranjivost u aplikacijama u usluzi IIS koje koriste grupu aplikacija nadređene aplikacije, što može dovesti do eskalacije privilegija ili drugih bezbednosnih zaobilaženja. Više informacija potražite u CVE 2023-36899.

CVE-2023-36873 – Ranjivost u vezi sa lažnim predstavljanjem na platformi .NET Framework
                Ova bezbednosna ispravka se bavi ranjivošću gde neovlašćeni udaljeni napadač može da potpiše ClickOnce primene bez važećeg certifikata za potpisivanje koda. Dodatne informacije potražite u CVE-2023-36873.

Poboljšanja kvaliteta i pouzdanosti

Listu poboljšanja koja su objavljena uz ovu ispravku potražite u vezama do članaka u odeljku "Dodatne informacije" u ovom članku.

Poznati problemi u ovoj ispravci

Simptom Nakon instaliranja operativnog sistema Windows KB5029244, aplikacije koje su primenjene pomoću ClickOnce mogu početi da traže instalaciju čak i kada su ClickOnce aplikacije već instalirane i označene kao "pouzdane".
Rešenje Da biste ublažili problem, pogledajte članak Windows 10, verzija 21H2 – rešeni problemi.

Dodatne informacije o ovoj ispravci

Sledeći članci sadrže dodatne informacije o ovoj ispravci jer se odnosi na pojedinačne verzije proizvoda.

  • 5028951 Opis kumulativne ispravke za .NET Framework 3.5 i 4.8 za Windows 10 verzije 21H2 i Windows 10 verzije 22H2 (KB5028951)
  • 5028946 Opis kumulativne ispravke za .NET Framework 3.5 i 4.8.1 za Windows 10 verzije 21H2 i Windows 10 verzije 22H2 (KB5028946)

Kako da preuzmete ovu ispravku

Kanal izdanja Dostupan Sledeći korak
Windows Update i Microsoft Update Da Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Windows Update za preduzeća Da Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluge Windows Update.
Katalog Microsoft Update Da Da biste preuzeli samostalni paket za ovu ispravku, idite na veb lokaciju Kataloga Microsoft Update .
Windows Server Update Services (WSUS) Da Ova ispravka operativnog sistema će nuditi, po potrebi, i pojedinačne ispravke .NET Framework proizvoda. Više informacija o pojedinačnim ispravkama za .NET Framework proizvod potražite u odeljku sa dodatnim informacijama o ovoj ispravci.
Ova ispravka će se automatski sinhronizovati sa WSUS-om ako konfigurišete na sledeći način:
Proizvod: Windows 10 verzija 21H2
Klasifikacija: Bezbednosne Novosti

Kako da dobijete pomoć i podršku za ovu ispravku