Applies To.NET

Виправлено 13 серпня 2023 року, щоб додати відому проблему.

Дата випуску:8 серпня 2023 р.

Версія:.NET Framework 3.5, 4.8 і 4.8.1

Загальні відомості

У цій статті описано, безпеки та сукупний пакет оновлень для 3.5, 4.8 і 4.8.1 для Windows 10 версії 22H2.

Удосконалення системи безпеки

CVE-2023-36899 – .NET Framework вразливість віддаленого виконання коду Це оновлення системи безпеки усуває вразливість програм у службах IIS, використовуючи пул застосунків батьківського застосунку, що може призвести до підвищення прав або інших обходів системи безпеки. Докладні відомості див. в статті CVE 2023-36899.

CVE-2023-36873 – вразливість .NET Framework спуфінгу Це оновлення системи безпеки усуває вразливість, коли неавтентифікований віддалений зловмисник може підписати розгортання ClickOnce без дійсного сертифіката підпису коду. Докладні відомості див. в статті CVE-2023-36873.

Покращення якості та надійності

Список покращень, випущених із цим оновленням, див. в статті посилання в розділі Додаткові відомості цієї статті.

Відомі проблеми в цьому оновленні

Ознака

Після інсталяції windows KB5028244 програми, розгорнуті за допомогою ClickOnce , можуть почати запитувати інсталяцію, навіть якщо програми ClickOnceвже інстальовано та позначено як "надійні".

Спосіб вирішення

Відомості про те, як зменшити цю проблему, див. в статті Windows 10, версія 22H2, вирішені проблеми

Додаткові відомості про це оновлення

Наведені нижче статті містять додаткові відомості про це оновлення, пов'язані з окремими версіями продуктів.

  • 5028951 Опис сукупного оновлення для .NET Framework 3.5 і 4.8 для Windows 10 версії 21H2 та Windows 10 версії 22H2 (KB5028951)

  • 5028946 Опис сукупного оновлення для .NET Framework 3.5 і 4.8.1 для Windows 10 версії 21H2 та Windows 10 версії 22H2 (KB5028946)

Отримання цього оновлення

Канал випуску

Доступні

Наступний крок

Windows Update і Microsoft Update

Так

Ніхто. Це оновлення буде автоматично завантажено та інстальовано зі служби Windows Update.

Windows Update для бізнесу

Так

Ніхто. Це оновлення буде автоматично завантажено та інстальовано зі служби Windows Update.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update .

Служби Windows Server Update Services (WSUS)

Так

Це оновлення операційної системи буде пропонуватися відповідно до своїх потреб, а також інсталюватимуться окремі оновлення .NET Framework продукту. Докладні відомості про окремі оновлення продуктів .NET Framework див. в розділі про це оновлення.

Це оновлення автоматично синхронізується з WSUS, якщо ви налаштуєте таке:

Продукт: Windows 10 версія 22H2

Класифікація: Оновлення безпеки

Отримання довідки та підтримки для цього оновлення

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.