12. septembar 2023. samo bezbednosna ispravka za .NET Framework 3.5.1 za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 (KB5029948)

Rezime

CVE-2023-36796 - .NET Framework ranjivost izvršavanja daljinskog koda
Ova bezbednosna ispravka rešava ranjivost u programu DiaSymReader.dll prilikom čitanja oštećene PDB datoteke koja može dovesti do izvršavanja udaljenog koda. Više informacija potražite u članku CVE 2023-36796.

CVE-2023-36792 - .NET Framework ranjivost izvršavanja daljinskog koda
Ova bezbednosna ispravka rešava ranjivost u programu DiaSymReader.dll prilikom čitanja oštećene PDB datoteke koja može dovesti do izvršavanja udaljenog koda. Više informacija potražite u članku CVE-2023-36792.

CVE-2023-36793 - .NET Framework ranjivost izvršavanja daljinskog koda
Ova bezbednosna ispravka rešava ranjivost u programu DiaSymReader.dll prilikom čitanja oštećene PDB datoteke koja može dovesti do izvršavanja udaljenog koda. Više informacija potražite u članku CVE-2023-36793.

CVE-2023-36794 - .NET Framework ranjivost izvršavanja daljinskog koda
Ova bezbednosna ispravka rešava ranjivost u programu DiaSymReader.dll prilikom čitanja oštećene PDB datoteke koja može dovesti do izvršavanja udaljenog koda. Više informacija potražite u članku CVE-2023-36794.

CVE-2023-36788 - .NET Framework ranjivost izvršavanja daljinskog koda
Ova bezbednosna ispravka rešava ranjivost U WPF XAML analizatoru gde analizator bez sandbox okruženja može dovesti do daljinskog izvršavanja koda. Više informacija potražite u članku CVE 2023-36788.

Dodatne informacije o ovoj ispravki

Sledeći članci sadrže dodatne informacije o ovoj ispravki zato što je povezana sa verzijama pojedinačnih proizvoda.

• 5030173 Opis samo bezbednosne ispravke za .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 za Windows Embedded 7 Standard i Windows Server 2008 R2 SP1 (KB5030173)

Poznati problemi u ovoj ispravki

Microsoft trenutno ne zna za probleme u ovoj ispravki.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Preduslov:

Da biste primenili ovu ispravku, morate .NET Framework 3.5.1.

Morate da instalirate dolenavedene ispravke i ponovo pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i ublažava potencijalne probleme prilikom instaliranja zbirne i primene Microsoft bezbednosnih ispravki.

1. Stek ispravka servisiranja (SSU) od 12. marta 2019. (KB4490628). Da biste dobili samostalni paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je potrebna da bi se instalirale ispravke koje su potpisane samo sa SHA-2.

2. Najnovija ispravka SHA-2 (KB4474419) objavljena je 10. septembra 2019. ili novija. Ako koristite Windows Update, najnovija SHA-2 ispravka će vam biti automatski ponuđena. Ova ispravka je potrebna da bi se instalirale ispravke koje su potpisane samo sa SHA-2. Više informacija o ISPRAVKAMA ZA SHA-2 potražite u članku Zahtevi podrške za potpisivanje SHA-2 koda za Windows i WSUS za 2019.

3. Da biste preuzeli ovu bezbednosnu ispravku, morate ponovo instalirati paket za pripremu proširenog bezbednosnog Novosti (ESU) KB5016892 za Windows Server 2008 R2 SP1 koji je dat 8. avgusta 2022. čak i ako ste prethodno instalirali ključ ESU. Paket za pripremu ESU licenciranja biće vam ponuđen iz usluge WSUS. Da biste dobili samostalni paket za paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.

4. Kada instalirate gorenavedene stavke, preporučujemo da instalirate najnoviji SSU.

   Za Windows Server 2008 R2 SP1 morate da imate instaliranu servisnu stek ispravku (SSU) (KB5017397) koja datira 13. septembra 2022. ili novija. Više informacija o najnovijim ispravkama za SSU potražite u članku ADV990001 | Najnoviji stek servisiranja Novosti.
   
   Ako koristite Windows Update, najnoviji SSU će vam automatski biti ponuđen ako ste ESU klijent. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

5. Preuzmite šifru programskog dodatka ESU MAK sa VLSC portala i primenite i aktivirajte šifru programskog dodatka ESU MAK. Ako koristite alatku za upravljanje količinskom aktivacijom (VAMT) za primenu i aktiviranje tastera, pratite uputstva ovde.

   VAЋNO Nije vam potreban dodatni ključ za primenu sledećih stavki:

   • Ne morate da primenjujete dodatni ESU ključ za Azure virtuelne mašine (VMs), Azure Stack HCI.

   • Za druge Azure proizvode kao što su Azure VMWare, Azure Nutanix rešenje Azure Stack (Hub, Edge) ili za sopstvene slike u usluzi Azure za Windows Server 2008 SP2 i Windows Server 2008 R2 SP1 morate da primenite ključ ESU.  Koraci za instaliranje, aktiviranje i primenu ESU-a isti su za četvrtu godinu pokrivenosti ESU-a.

Instaliraj ovu ispravku

Ponovo pokreni zahtev

Možda ćete morati ponovo da pokrenete računar kada primenite ovu ispravku ako se koriste neke datoteke na koje to utiče. Preporučujemo da zatvorite sve .NET Framework zasnovane na programu pre nego što primenite ovu ispravku.

Ažuriraj informacije o primeni

Detalje o primeni za ovu bezbednosnu ispravku potražite u sledećem članku u Microsoft bazi znanja:

20230912 Informacije o primeni bezbednosnih ispravki: 12. septembar 2023.

Informacije o datoteci

Kako da dobijete pomoć i podršku za ovu ispravku

• Pomoć za instaliranje ispravki: Najčešća pitanja o usluzi Windows Update

• Zaštita na mreži i kod kuće: Windows bezbednost podrška

• Lokalna podrška u skladu sa vašom zemljom: Međunarodna podrška