注意
- 發行日期:
2024 年 1 月 9 日 - 版本:
.NET Framework 3.5 與 4.8.1
2024 年 1 月 9 日的 Azure Stack HCI 更新,23H2 版本包含 .NET Framework 3.5 與 4.8.1 的安全性與累積可靠性提升。 建議您套用此更新,做為定期例行維護。 安裝此更新之前,請先參閱<先決條件>和<重新啟動需求>章節。
摘要
安全改進
CVE-2023-36042 – .NET Framework 拒絕服務漏洞
此安全更新針對 CVE-2023-36042 中詳述的安全功能繞過漏洞進行修正。
CVE-2024-0056 – .NET Framework 安全功能繞過漏洞
此安全更新解決了CVE-2024-0056中詳述的安全繞過漏洞。
CVE-2024-0057 – .NET Framework 安全功能漏洞
此安全更新針對 CVE-2024-0057 中詳細說明的權限提升漏洞進行修正。
CVE-2024-21312 – .NET Framework 拒絕服務漏洞
此安全更新針對 CVE-2024-21312 中詳述的阻斷服務漏洞進行修正。
.NET Framework 遠端程式碼執行漏洞
此安全更新針對 HTTP .NET 遠端伺服器通道鏈的遠端程式碼執行漏洞進行修正。
品質與可靠性提升
本次更新沒有新增的品質與可靠性提升。
此更新中的已知問題
Microsoft 目前不知道此更新的任何問題。
如何取得此更新
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Windows Update for Business | 是 | 無。 此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 如果您依下列所示設定,此更新將會自動與 WSUS 同步: 產品: Azure Stack HCI, version 23H2 分類:安全性更新 |
檔案詳細資訊
如需此更新中提供的檔案清單,請下載累積更新的檔案資訊。
先決條件
要套用此更新,您必須安裝 .NET Framework 3.5 或 4.8.1。
重新啟動需求
如果任何受影響的檔案正在使用中,您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前,先結束所有 .NET Framework 應用程式。
如何取得此更新的說明及支援
- 安裝更新的幫助:Windows Update 常見問題
- 保護自己在線上與居家:Windows 安全性支援
- 根據你所在國家的在地支持: 國際支持