8 สิงหาคม 2023-KB5028956 การอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8 สําหรับ Azure Stack HCI เวอร์ชัน 21H2

นำไปใช้กับ
.NET

หมายเหตุ

  • วันที่วางจําหน่าย:
    สิงหาคม 8, 2023
  • เวอร์ชัน:
    .NET Framework 3.5 และ 4.8

การอัปเดตในวันที่ 8 สิงหาคม 2023 สําหรับ Azure Stack HCI เวอร์ชัน 21H2 มีการปรับปรุงความปลอดภัยและความน่าเชื่อถือสะสมใน .NET Framework 3.5 และ 4.8 เราขอแนะนําให้คุณใช้การอัปเดตนี้เป็นส่วนหนึ่งของกิจวัตรการบํารุงรักษาปกติของคุณ ก่อนติดตั้งการอัปเดตนี้ โปรดดูที่ส่วนข้อกําหนดเบื้องต้นและข้อกําหนดในการเริ่มระบบใหม่

สรุป

การปรับปรุงความปลอดภัย

CVE-2023-36899 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
                การอัปเดตความปลอดภัยนี้แก้ไขปัญหาช่องโหว่ในแอปพลิเคชันบน IIS โดยใช้แอปพลิเคชันพูลของแอปพลิเคชันหลัก ซึ่งอาจนําไปสู่การเลื่อนระดับสิทธิ์ หรือการบายพาสความปลอดภัยอื่นๆ ดูข้อมูลเพิ่มเติมได้ที่ CVE 2023-36899

CVE-2023-36873 - ช่องโหว่การปลอมแปลง .NET Framework
              การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองความถูกต้องสามารถเซ็นชื่อการปรับใช้ ClickOnce ได้โดยไม่มีใบรับรองการลงนามโค้ดที่ถูกต้อง ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-36873

การปรับปรุงคุณภาพและความน่าเชื่อถือ

WPF - แก้ไขปัญหาที่เอกสาร XPS ที่ใช้ LinkTarget แสดงผลไม่ถูกต้อง
เครือข่าย - แก้ไขปัญหาที่การใช้พร็อกซีที่มีการโหลดอย่างต่อเนื่องอาจทําให้หน่วยความจําพร่องหายไป ซึ่งทําให้มีการใช้หน่วยความจําสูง หรืออาจเกิด OutOfMemoryException

1Windows Presentation Foundation (WPF)

ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้

บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้เนื่องจากเกี่ยวข้องกับเวอร์ชันของผลิตภัณฑ์แต่ละเวอร์ชัน

  • 5029655 คําอธิบายของการอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8 สําหรับ Azure Stack HCI เวอร์ชัน 21H2 (KB5029655)

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตผลิตภัณฑ์ .NET Framework แต่ละรายการนี้จะได้รับการติดตั้งตามความเหมาะสม โดยใช้การอัปเดตระบบปฏิบัติการ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตระบบปฏิบัติการ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับส่วนการอัปเดตนี้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อกำหนดเบื้องต้น

หากต้องการอัปเดต คุณต้องติดตั้ง .NET Framework 3.5 หรือ 4.8

ข้อกำหนดในการรีสตาร์ต

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากใช้การอัปเดตนี้หากมีการใช้ไฟล์ที่ได้รับผลกระทบ เราขอแนะนําให้คุณออกจากแอปพลิเคชันที่ใช้ .NET Framework ทั้งหมดก่อนที่จะใช้การอัปเดตนี้

วิธีการรับวิธีใช้และการสนับสนุนสําหรับการอัปเดตนี้