14 พฤศจิกายน 2023-KB5032004 การอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8.1 สําหรับ Azure Stack HCI เวอร์ชัน 23H2

นำไปใช้กับ
.NET

หมายเหตุ

แก้ไขวันที่ 15/11/23: เพื่อลบรายละเอียด CVE ที่ไม่ได้รับผลกระทบจากการเปิดตัวด้านความปลอดภัยและคุณภาพเดือนพฤศจิกายนของ .NET Framework

หมายเหตุ

  • วันที่วางจําหน่าย:
    พฤศจิกายน 14, 2023
  • เวอร์ชัน:
    .NET Framework 3.5 และ 4.8.1

การอัปเดตวันที่ 14 พฤศจิกายน 2023 สําหรับ Azure Stack HCI เวอร์ชัน 23H2 มีการปรับปรุงความปลอดภัยและความน่าเชื่อถือสะสมใน .NET Framework 3.5 และ 4.8.1 เราขอแนะนําให้คุณใช้การอัปเดตนี้เป็นส่วนหนึ่งของกิจวัตรการบํารุงรักษาปกติของคุณ ก่อนติดตั้งการอัปเดตนี้ โปรดดูที่ส่วนข้อกําหนดเบื้องต้นและข้อกําหนดในการเริ่มระบบใหม่

สรุป

การปรับปรุงความปลอดภัย

CVE-2023-36560 – ช่องโหว่การบายพาสฟีเจอร์การรักษาความปลอดภัยของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การบายพาสฟีเจอร์ความปลอดภัยที่มีรายละเอียดอยู่ใน CVE-2023-36560

CVE-2023-36049 – ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่การยกระดับสิทธิ์ที่มีรายละเอียดใน CVE-2023-36049

การปรับปรุงคุณภาพและความน่าเชื่อถือ

WPF1 - แก้ไขปัญหาในการจัดหากลไก appconfig เพื่ออนุญาตให้ผู้ใช้ขยายรายการของชนิดที่อนุญาตในกรณีของการแยกวิเคราะห์ XAML/XPS

1Windows Presentation Foundation (WPF)

ปัญหาที่ทราบแล้วในการอัปเดตนี้

ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตนี้จะซิงค์กับ WSUS โดยอัตโนมัติหากคุณกําหนดค่าดังต่อไปนี้:
ผลิตภัณฑ์: Azure Stack HCI เวอร์ชัน 23H2
การจำแนกประเภท: การอัปเดตความปลอดภัย

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อกำหนดเบื้องต้น

หากต้องการอัปเดต คุณต้องติดตั้ง .NET Framework 3.5 หรือ 4.8.1

ข้อกำหนดในการรีสตาร์ต

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากใช้การอัปเดตนี้หากมีการใช้ไฟล์ที่ได้รับผลกระทบ เราขอแนะนําให้คุณออกจากแอปพลิเคชันที่ใช้ .NET Framework ทั้งหมดก่อนที่จะใช้การอัปเดตนี้

วิธีการรับวิธีใช้และการสนับสนุนสําหรับการอัปเดตนี้