Applies To.NET

Reviderad 23-11-15: för att ta bort CVE-information som inte påverkades av den samlade säkerhets- och kvalitetsuppdateringen .NET Framework november.

Gäller för:

Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

PÅMINNELSE Supporten för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 har upphört och omfattas nu av ESU-support (Extended Security Update).

Från och med juli 2020 kommer det inte längre att finnas valfria icke-säkerhetsrelaterade versioner (kallas C-versioner) för det här operativsystemet. Operativsystem med extended-support har endast kumulativa månatliga säkerhetsuppdateringar (kallas "B" eller Uppdatera tisdag- version).

Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen. 

Kunder som har köpt Utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar när den utökade supporten upphör 14 januari 2020. Mer information om ESU och vilka utgåvor som stöds finns i KB4497181. Mer information finns i ESU-bloggen.

PÅMINNELSE Alla uppdateringar för .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 och 4.6 kräver att den d3dcompiler_47.dll uppdateringen är installerad. Vi rekommenderar att du installerar den medföljande d3dcompiler_47.dll uppdateringen innan du installerar den här uppdateringen. Mer information om d3dcompiler_47.dll finns i KB-4019990.

Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar uppdateringen. Mer information finns i Lägga till språkpaket i Windows.

Uppdateringen från 14 november 2023 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 och Windows Server 2008 SP2 innehåller säkerhetsförbättringar i .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Vi rekommenderar att du installerar den här uppdateringen som en del av dina vanliga underhållsrutiner. Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.

Sammanfattning

CVE-2023-36560 – .NET Framework säkerhetsfunktion förbikopplingsrisk Den här säkerhetsuppdateringen åtgärdar en säkerhetsfunktion som beskrivs i CVE-2023-36560.

CVE-2023-36049 – .NET Framework säkerhetsrisk med rättighetsökning Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk med ökad behörighet som beskrivs i CVE-2023-36049.

Ytterligare information om den här uppdateringen

Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.

  • 5032186 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 2.0, 3.0, 4.6.2 för Windows Server 2008 SP2 (KB5032186)

  • 5032185 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 (KB5032185)

Kända problem i den här uppdateringen

Microsoft känner för närvarande inte till några problem i den här uppdateringen.

Så här hämtar du den här uppdateringen

Innan du installerar den här uppdateringen

Förutsättning:

Om du vill installera den här uppdateringen måste du ha .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 installerat.

Du måste installera uppdateringarna nedan och starta om enheten innan du installerar den senaste samlade uppdateringen. Installationen av dessa uppdateringar förbättrar tillförlitligheten för uppdateringsprocessen och åtgärdar potentiella problem när du installerar den samlade uppdateringen och tillämpar Microsoft-säkerhetskorrigeringar.

Operativsystem

Förutsättningar för att installera den här uppdateringen

Windows Server 2008 SP2

  1. Servicing stack-uppdateringen (SSU) från 9 april 2019 (KB4493730). Om du vill hämta det fristående paketet för den här SSU-versionen kan du söka efter det i Microsoft Update Catalog. Den här uppdateringen krävs för att installera uppdateringar som bara är SHA-2-signerade.

  2. Den senaste SHA-2-uppdateringen (KB4474419) släpptes 8 oktober 2019 eller senare uppdatering. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som bara är SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

  3. För att få den här säkerhetsuppdateringen måste du installera om licensförberedelsepaketet för utökad säkerhet Uppdateringar (ESU) (KB5016891) för Windows Server 2008 SP2 från 8 augusti 2022, även om du tidigare har installerat ESU-nyckeln. Förberedelsepaketet för ESU-licensiering erbjuds dig från WSUS. Om du vill hämta det fristående paketet för ESU-licensförberedelsepaketet kan du söka efter det i Microsoft Update Catalog.

  4. När du har installerat objekten ovan rekommenderar vi starkt att du installerar den senaste SSU-versionen. För Windows Server 2008 SP2 måste du ha servicing stack-uppdateringen (SSU) (KB5016129) från 12 juli 2022 eller senare installerad. Mer information om de senaste SSU-uppdateringarna finns i ADV990001 | Senaste Servicing Stack-Uppdateringar.Om du använder Windows Update erbjuds den senaste SSU-versionen automatiskt om du är ESU-kund. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

  5. Ladda ned ESU MAK-tilläggsnyckeln från VLSC-portalen och distribuera och aktivera ESU MAK-tilläggsnyckeln. Om du använder Volume Activation Management Tool (VAMT) för att distribuera och aktivera nycklar följer du anvisningarna här.

    VIKTIGT Du behöver ingen ytterligare nyckel för distribution av följande:

    • Du behöver inte distribuera ytterligare en ESU-nyckel för virtuella Azure-datorer, Azure Stack HCI version 21H2 och senare.

    • För andra Azure-produkter, till exempel Azure VMWare, Azure Nutanix-lösningen Azure Stack (Hub, Edge) eller för egna avbildningar på Azure för Windows Server 2008 SP2, måste du distribuera ESU-nyckeln.  Stegen för att installera, aktivera och distribuera utökade säkerhetsuppdateringar är desamma för det fjärde året av ESU-täckning.

Windows Embedded 7 Standard och Windows Server 2008 R2

  1. Servicing stack-uppdateringen (SSU) från 12 mars 2019 (KB4490628). Om du vill hämta det fristående paketet för den här SSU-versionen kan du söka efter det i Microsoft Update Catalog. Den här uppdateringen krävs för att installera uppdateringar som bara är SHA-2-signerade.

  2. Den senaste SHA-2-uppdateringen (KB4474419) släpptes 10 september 2019 eller senare uppdatering. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som bara är SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

  3. För att få den här säkerhetsuppdateringen måste du installera om licensförberedelsepaketet för utökad säkerhet Uppdateringar (ESU) (KB5016892) för Windows Server 2008 R2 SP1 från 8 augusti 2022, även om du tidigare har installerat ESU-nyckeln. Förberedelsepaketet för ESU-licensiering erbjuds dig från WSUS. Om du vill hämta det fristående paketet för ESU-licensförberedelsepaketet kan du söka efter det i Microsoft Update Catalog.

  4. När du har installerat objekten ovan rekommenderar vi starkt att du installerar den senaste SSU-versionen.

    För Windows Server 2008 R2 SP1 måste du ha servicing stack-uppdateringen (SSU) (KB5017397) från 13 september 2022 eller senare installerad. Mer information om de senaste SSU-uppdateringarna finns i ADV990001 | Senaste Servicing Stack-Uppdateringar.Om du använder Windows Update erbjuds den senaste SSU-versionen automatiskt om du är ESU-kund. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

  5. Ladda ned ESU MAK-tilläggsnyckeln från VLSC-portalen och distribuera och aktivera ESU MAK-tilläggsnyckeln. Om du använder Volume Activation Management Tool (VAMT) för att distribuera och aktivera nycklar följer du anvisningarna här.

    VIKTIGT Du behöver ingen ytterligare nyckel för distribution av följande:

    • Du behöver inte distribuera ytterligare en ESU-nyckel för virtuella Azure-datorer , Azure Stack HCI.

    • För andra Azure-produkter som Azure VMWare, Azure Nutanix-lösningen Azure Stack (Hub, Edge) eller för egna avbildningar på Azure för Windows Server 2008 SP2 och Windows Server 2008 R2 SP1 måste du distribuera ESU-nyckeln.  Stegen för att installera, aktivera och distribuera utökade säkerhetsuppdateringar är desamma för det fjärde året av ESU-täckning.

Installera den här uppdateringen

Utgivningskanal

Tillgängliga

Nästa steg

Windows Update och Microsoft Update

Nej

Se de andra alternativen nedan.

Microsoft Update Catalog

Ja

Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog .

Windows Server Update Services (WSUS)

Ja

Den här enskilda .NET Framework produktuppdateringen installeras i tillämpliga fall genom att operativsystemuppdateringen tillämpas. Mer information om operativsystemuppdateringar finns i avsnittet om ytterligare information om den här uppdateringen .

Krav på omstart

Du kan behöva starta om datorn efter att du har installerat den här uppdateringen om några filer som påverkas används. Vi rekommenderar att du avslutar alla .NET Framework-baserade program innan du installerar den här uppdateringen.

Information om uppdatering av distribution

Distributionsinformation för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:

20231114 Information om distribution av säkerhetsuppdateringar: 14 november 2023

Filinformation

x86

Filnamn

Filversion

Filstorlek

Datum

Tidpunkt

Aspnet_perf.dll

4.7.4076.0

36,896

01-nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

40,384

01-nov-2023

23:10

GlobalUserInterface.CompositeFont

186,009

01-nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

485,576

01-nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

987,840

01-nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,352

01-nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,638,200

01-nov-2023

23:10

PresentationFramework.dll

4.7.4076.0

6,271,520

01-nov-2023

23:10

PresentationFramework-SystemData.dll

4.7.4076.0

18,480

01-nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

208,416

01-nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

821,280

01-nov-2023

23:10

System.Core.dll

4.7.4076.0

1,547,152

01-nov-2023

23:10

System.Web.ApplicationServices.dll

4.7.4076.0

66,120

01-nov-2023

23:10

System.Web.Extensions.dll

4.7.4076.0

1,845,208

01-nov-2023

23:10

System.dll

4.7.4076.0

3,560,552

01-nov-2023

23:10

System.Web.dll

4.7.4076.0

5,411,872

01-nov-2023

23:10

System.Windows.Controls.Ribbon.dll

4.7.4076.0

740,392

01-nov-2023

23:10

System.Xaml.dll

4.7.4076.0

637,296

01-nov-2023

23:10

UIAutomationClient.dll

4.7.4076.0

171,960

01-nov-2023

23:10

UIAutomationClientsideProviders.dll

4.7.4076.0

355,256

01-nov-2023

23:10

UIAutomationProvider.dll

4.7.4076.0

42,936

01-nov-2023

23:10

UIAutomationTypes.dll

4.7.4076.0

215,080

01-nov-2023

23:10

webengine.dll

4.7.4076.0

18,976

01-nov-2023

23:10

webengine4.dll

4.7.4076.0

544,176

01-nov-2023

23:10

WindowsBase.dll

4.7.4076.0

1,290,272

01-nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,344

01-nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

19,912

01-nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,340,856

01-nov-2023

23:10

Placeholder.dll

4.7.4076.0

18,976

01-nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

80,304

01-nov-2023

23:10

x64

Filnamn

Filversion

Filstorlek

Datum

Tidpunkt

Aspnet_perf.dll

4.7.4076.0

40,480

01-nov-2023

23:10

Aspnet_perf.dll

4.7.4076.0

36,896

01-nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

45,000

01-nov-2023

23:10

aspnet_wp.exe

4.7.4076.0

40,384

01-nov-2023

23:10

GlobalUserInterface.CompositeFont

186,009

01-nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

690,008

01-nov-2023

23:10

msvcp120_clr0400.dll

12.0.52519.0

485,576

01-nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

993,632

01-nov-2023

23:10

msvcr120_clr0400.dll

12.0.52519.0

987,840

01-nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,232

01-nov-2023

23:10

VsVersion.dll

14.7.4076.0

13,352

01-nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,615,664

01-nov-2023

23:10

PresentationCore.dll

4.7.4076.0

3,638,200

01-nov-2023

23:10

PresentationFramework.dll

4.7.4076.0

6,271,520

01-nov-2023

23:10

PresentationFramework-SystemData.dll

4.7.4076.0

18,480

01-nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

271,904

01-nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-nov-2023

23:10

PresentationHost_v0400.dll

4.7.4076.0

208,416

01-nov-2023

23:10

PresentationHost_v0400.dll.mui

4.7.4076.0

78,880

01-nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

1,103,904

01-nov-2023

23:10

PresentationNative_v0400.dll

4.7.4076.0

821,280

01-nov-2023

23:10

System.Core.dll

4.7.4076.0

1,547,152

01-nov-2023

23:10

System.Web.ApplicationServices.dll

4.7.4076.0

66,120

01-nov-2023

23:10

System.Web.Extensions.dll

4.7.4076.0

1,845,208

01-nov-2023

23:10

System.dll

4.7.4076.0

3,560,552

01-nov-2023

23:10

System.Web.dll

4.7.4076.0

5,394,880

01-nov-2023

23:10

System.Web.dll

4.7.4076.0

5,411,872

01-nov-2023

23:10

System.Windows.Controls.Ribbon.dll

4.7.4076.0

740,392

01-nov-2023

23:10

System.Xaml.dll

4.7.4076.0

637,296

01-nov-2023

23:10

UIAutomationClient.dll

4.7.4076.0

171,960

01-nov-2023

23:10

UIAutomationClientsideProviders.dll

4.7.4076.0

355,256

01-nov-2023

23:10

UIAutomationProvider.dll

4.7.4076.0

42,936

01-nov-2023

23:10

UIAutomationTypes.dll

4.7.4076.0

215,080

01-nov-2023

23:10

webengine.dll

4.7.4076.0

20,504

01-nov-2023

23:10

webengine.dll

4.7.4076.0

18,976

01-nov-2023

23:10

webengine4.dll

4.7.4076.0

661,536

01-nov-2023

23:10

webengine4.dll

4.7.4076.0

544,176

01-nov-2023

23:10

WindowsBase.dll

4.7.4076.0

1,290,272

01-nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,248

01-nov-2023

23:10

WPFFontCache_v0400.exe.mui

4.7.4076.0

13,344

01-nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

20,936

01-nov-2023

23:10

WPFFontCache_v0400.exe

4.7.4076.0

19,912

01-nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,760,800

01-nov-2023

23:10

wpfgfx_v0400.dll

4.7.4076.0

1,340,856

01-nov-2023

23:10

Placeholder.dll

4.7.4076.0

20,000

01-nov-2023

23:10

Placeholder.dll

4.7.4076.0

18,976

01-nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

98,848

01-nov-2023

23:10

PenIMC2_v0400.dll

4.7.4076.0

80,304

01-nov-2023

23:10

Så här får du hjälp och support för den här uppdateringen

Behöver du mer hjälp?

Vill du ha fler alternativ?

Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.

Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.