8 สิงหาคม 2023-KB5029646 การอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8 สําหรับ Azure Stack HCI เวอร์ชัน 22H2

นำไปใช้กับ
.NET

หมายเหตุ

  • วันที่เผยแพร่:
    วันที่ 8 สิงหาคม 2566
  • เวอร์ชัน:
    .NET Framework 3.5 และ 4.8

สรุป

บทความนี้อธิบายถึงความปลอดภัยและการอัปเดตสะสมสําหรับ 3.5 และ 4.8 สําหรับ Azure Stack HCI เวอร์ชัน 22H2

การปรับปรุงความปลอดภัย

CVE-2023-36899 - ช่องโหว่การดําเนินการโค้ดจากระยะไกล.NET Framework
              การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในแอปพลิเคชันบน IIS โดยใช้พูลแอปพลิเคชันของแอปพลิเคชันหลักซึ่งอาจนําไปสู่การเลื่อนระดับสิทธิ์หรือการเลี่ยงผ่านการรักษาความปลอดภัยอื่นๆ ดูข้อมูลเพิ่มเติม ได้ที่ CVE 2023-36899

CVE-2023-36873 - ช่องโหว่การปลอมแปลง.NET Framework
                การอัปเดตความปลอดภัยนี้จะแก้ไขช่องโหว่ที่ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองความถูกต้องสามารถเซ็นชื่อในการปรับใช้ ClickOnce โดยไม่มีใบรับรองการเซ็นชื่อรหัสที่ถูกต้อง ดูข้อมูลเพิ่มเติม ได้ที่ CVE-2023-36873

การปรับปรุงคุณภาพและความน่าเชื่อถือ

สําหรับรายการการปรับปรุงที่เผยแพร่กับการอัปเดตนี้ โปรดดูลิงก์บทความในส่วน ข้อมูลเพิ่มเติม ของบทความนี้

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้

บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมปรับปรุงนี้เนื่องจากเกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น

  • 5028956 คําอธิบายของการอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8 สําหรับ Azure Stack HCI เวอร์ชัน 22H2 (KB5028956)

วิธีรับการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตระบบปฏิบัติการนี้จะนําเสนอ การอัปเดตผลิตภัณฑ์.NET Framework แต่ละรายการจะได้รับการติดตั้งตามความเหมาะสม สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตผลิตภัณฑ์แต่ละรายการ.NET Framework โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับส่วนการอัปเดตนี้
การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติถ้าคุณกําหนดค่าดังนี้:
ผลิตภัณฑ์: Azure Stack HCI เวอร์ชัน 22H2
การจำแนกประเภท: การอัปเดตความปลอดภัย

วิธีการขอรับความช่วยเหลือและการสนับสนุนสําหรับการอัปเดตนี้