นําไปใช้กับ:
Microsoft .NET Framework 4.8
การอัปเดตวันที่ 8 สิงหาคม 2023 สําหรับ Windows Server 2012 มีการปรับปรุงความปลอดภัยใน .NET Framework 4.8 เราขอแนะนําให้คุณใช้การอัปเดตนี้โดยเป็นส่วนหนึ่งของกิจวัตรการบํารุงรักษาเป็นประจําของคุณ ตรวจสอบว่าคุณได้ติดตั้งการอัปเดตที่จําเป็นซึ่งแสดงอยู่ในส่วน วิธีรับการอัปเดตนี้ ก่อนที่จะติดตั้งการอัปเดตนี้
สรุป
CVE-2023-36899 - ช่องโหว่การดําเนินการ
โค้ดจากระยะไกล.NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในแอปพลิเคชันบน IIS โดยใช้พูลแอปพลิเคชันของแอปพลิเคชันหลักซึ่งอาจนําไปสู่การเลื่อนระดับสิทธิ์หรือการเลี่ยงผ่านการรักษาความปลอดภัยอื่นๆ ดูข้อมูลเพิ่มเติม ได้ที่ CVE 2023-36899
CVE-2023-36873 - ช่องโหว่การ
ปลอมแปลง.NET Framework
การอัปเดตความปลอดภัยนี้จะแก้ไขช่องโหว่ที่ผู้โจมตีระยะไกลที่ไม่ได้รับการรับรองความถูกต้องสามารถเซ็นชื่อในการปรับใช้ ClickOnce โดยไม่มีใบรับรองการเซ็นชื่อรหัสที่ถูกต้อง ดูข้อมูลเพิ่มเติม ได้ที่ CVE-2023-36873
ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้
บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมปรับปรุงนี้เนื่องจากเกี่ยวข้องกับผลิตภัณฑ์แต่ละรุ่น
-
5029567 คําอธิบายของการอัปเดตเฉพาะด้านความปลอดภัยสําหรับ .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 สําหรับ Windows Server 2012 (KB5029567)
ปัญหาที่ทราบแล้วในการอัปเดตนี้
ขณะนี้ Microsoft ยังไม่พบปัญหาในการอัปเดตนี้
วิธีรับการอัปเดตนี้
ก่อนที่จะติดตั้งการอัปเดตนี้
ข้อ กำหนด เบื้อง ต้น:
เมื่อต้องการใช้การอัปเดตนี้ คุณต้องติดตั้ง .NET Framework 4.8
ติดตั้งการอัปเดตนี้
ช่องทางการเผยแพร่ |
ใช้ได้ |
ขั้นตอนถัดไป |
Windows Update และ Microsoft Update |
ไม่ใช่ |
ดูตัวเลือกอื่นๆ ด้านล่าง |
Microsoft Update Catalog |
ใช่ |
เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสําหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog |
Windows Server Update Services (WSUS) |
ใช่ |
การอัปเดตผลิตภัณฑ์แต่ละรายการ.NET Framework นี้จะได้รับการติดตั้ง ตามความเหมาะสม โดยใช้การอัปเดตระบบปฏิบัติการ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตระบบปฏิบัติการ ให้ดูข้อมูลเพิ่มเติมเกี่ยวกับส่วนการอัปเดตนี้ |
ความต้องการในการเริ่มระบบใหม่
คุณอาจต้องเริ่มระบบของคอมพิวเตอร์ใหม่หลังจากที่คุณใช้การอัปเดตนี้หากมีการใช้ไฟล์ที่ได้รับผลกระทบ เราขอแนะนําให้คุณออกจากแอปพลิเคชัน.NET Framework ทั้งหมดก่อนที่คุณจะใช้การอัปเดตนี้
ข้อมูลการปรับใช้การอัปเดต
สําหรับรายละเอียดการปรับใช้สําหรับการปรับปรุงการรักษาความปลอดภัยนี้ ให้ไปที่บทความต่อไปนี้ใน Microsoft Knowledge Base:
20230808 ข้อมูลการปรับใช้การอัปเดตความปลอดภัย: 8 สิงหาคม 2023
ข้อมูลไฟล์
ข้อมูลแฮชของไฟล์
ชื่อไฟล์ |
แฮช SHA256 |
Windows8-RT-KB5028973-x64-NDP48.msu |
A3AC2DF011A2CB6081D0FB7D788A324917CBA8179198744661BF16642C08F065 |
Windows8-RT-KB5028973-x86-NDP48.msu |
52BA9062385EE5AD80A6D579CE7DA17654C10F76094157DF5A885D5E73383D3F |
ชื่อไฟล์ |
รุ่นของไฟล์ |
ขนาดไฟล์ |
วันที่ |
เวลา |
แพลตฟอร์ม |
ข้อกําหนด SP |
สาขาบริการ |
Aspnet_perf.dll |
4.8.4654.0 |
42,888 |
04-ก.ค.-2566 |
02:26 |
x64 |
Spn |
AMD64_NETFX4-ASP |
Aspnet_state_perf.h |
ไม่ |
318 |
04-ก.ค.-2566 |
00:39 |
ไม่ |
Spn |
AMD64_NETFX4-ASP |
Aspnet_state_perf.ini |
ไม่ |
42,996 |
04-ก.ค.-2566 |
02:27 |
ไม่ |
Spn |
AMD64_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
46,480 |
04-ก.ค.-2566 |
02:26 |
x64 |
Spn |
AMD64_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
215,944 |
04-ก.ค.-2566 |
02:26 |
x64 |
ไม่มี |
ไม่ |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
Webengine4.dll |
4.8.4654.0 |
676,232 |
04-ก.ค.-2566 |
02:26 |
x64 |
ไม่มี |
ไม่ |
Webengine.dll |
4.8.4654.0 |
22,408 |
04-ก.ค.-2566 |
02:26 |
x64 |
ไม่มี |
ไม่ |
System.web.dll |
4.8.4654.0 |
5,399,448 |
04-ก.ค.-2566 |
02:26 |
x64 |
ไม่มี |
ไม่ |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
04-ก.ค.-2566 |
02:27 |
x86 |
Spn |
X86_NETFX4-ASP |
Aspnet_state_perf.h |
ไม่ |
318 |
04-ก.ค.-2566 |
00:42 |
ไม่ |
Spn |
X86_NETFX4-ASP |
Aspnet_state_perf.ini |
ไม่ |
42,996 |
04-ก.ค.-2566 |
02:29 |
ไม่ |
Spn |
X86_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
04-ก.ค.-2566 |
02:27 |
x86 |
Spn |
X86_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
179,080 |
04-ก.ค.-2566 |
02:27 |
x86 |
ไม่มี |
ไม่ |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
Webengine4.dll |
4.8.4654.0 |
565,656 |
04-ก.ค.-2566 |
02:27 |
x86 |
ไม่มี |
ไม่ |
Webengine.dll |
4.8.4654.0 |
20,376 |
04-ก.ค.-2566 |
02:27 |
x86 |
ไม่มี |
ไม่ |
System.web.dll |
4.8.4654.0 |
5,412,280 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
ชื่อไฟล์ |
รุ่นของไฟล์ |
ขนาดไฟล์ |
วันที่ |
เวลา |
แพลตฟอร์ม |
ข้อกําหนด SP |
สาขาบริการ |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
04-ก.ค.-2566 |
02:27 |
x86 |
Spn |
X86_NETFX4-ASP |
Aspnet_state_perf.h |
ไม่ |
318 |
04-ก.ค.-2566 |
00:42 |
ไม่ |
Spn |
X86_NETFX4-ASP |
Aspnet_state_perf.ini |
ไม่ |
42,996 |
04-ก.ค.-2566 |
02:29 |
ไม่ |
Spn |
X86_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
04-ก.ค.-2566 |
02:27 |
x86 |
Spn |
X86_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
179,080 |
04-ก.ค.-2566 |
02:27 |
x86 |
ไม่มี |
ไม่ |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
Webengine4.dll |
4.8.4654.0 |
565,656 |
04-ก.ค.-2566 |
02:27 |
x86 |
ไม่มี |
ไม่ |
Webengine.dll |
4.8.4654.0 |
20,376 |
04-ก.ค.-2566 |
02:27 |
x86 |
ไม่มี |
ไม่ |
System.web.dll |
4.8.4654.0 |
5,412,280 |
04-ก.ค.-2566 |
02:35 |
x86 |
ไม่มี |
ไม่ |
วิธีการขอรับความช่วยเหลือและการสนับสนุนสําหรับการอัปเดตนี้
-
วิธีใช้สําหรับการติดตั้งการอัปเดต: Windows Update คําถามที่ถามบ่อย
-
ปกป้องตัวคุณเองทั้งแบบออนไลน์และที่บ้าน: การสนับสนุนการรักษาความปลอดภัยของ Windows
-
การสนับสนุนในท้องถิ่นตามประเทศของคุณ: การสนับสนุนระหว่างประเทศ