2023 年 11 月 14 日 - Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 Windows Server 2008 SP2 .NET Framework 4.6.2、4.7.1、4.7.1、4.7.2 的仅限安全更新 (KB5032009)

应用对象
.NET

注意

修订了 11/15/23:删除不受 11 月安全和质量汇总.NET Framework影响的 CVE 详细信息。

注意

  • 适用于:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

注意

  • 提醒Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 已结束主流支持,现在已采用扩展安全更新 (ESU) 支持。
  • 从 2020 年 7 月开始,此操作系统将不再有可选的非安全版本 (称为“C”版本) 。 处于扩展支持阶段的操作系统仅有累积月度安全更新(称为“B”或“星期二更新”版本)。
  • 安装此更新前,请确认已安装如何获取此更新部分列出的必需更新。 
  • 为这些操作系统的本地版本购买了 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的过程,才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 以及支持哪些版本的详细信息,请参阅 KB4497181。 有关详细信息,请参阅 ESU 博客

注意

  • 提醒.NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的所有更新都要求安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 的更多信息,请参阅 KB 4019990
  • 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows

Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 2023 年 11 月 14 日更新包括.NET Framework 4.6.2、4.7、4.7.1、4.7.2 中的安全改进。 我们建议你将此更新作为定期维护工作的一部分进行应用。 安装此更新前,请确认已安装如何获取此更新部分列出的必需更新。

摘要

CVE-2023-36560 - .NET Framework安全功能绕过漏洞
此安全更新解决了 CVE-2023-36560 中详述的安全功能绕过漏洞。

CVE-2023-36049 - .NET Framework特权提升漏洞
此安全更新解决了 CVE-2023-36049 中详述的特权提升漏洞。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 5032186 Windows Server 2008 SP2 (KB5032186) .NET Framework 2.0、3.0、4.6.2 仅安全更新说明
  • 5032185适用于 Windows Embedded 7 Standard 和 .NET Framework Windows Server 2008 R2 (KB5032185) SP1 Windows Server 3.5.1、4.6.2、4.7.1、4.7.1、4.7.2、4.8 的仅限安全更新的说明

此更新中的已知问题

Microsoft 目前不知道此更新中的任何问题。

如何获取此更新

在安装此更新之前

前提:

要应用此更新,必须安装 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

在安装最新的汇总之前,必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

操作系统 安装此更新的先决条件
Windows Server 2008 SP2
  1. 2019 年 4 月 9 日服务栈更新 (SSU) (KB4493730)。 若要获取此 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时,需要此更新。
  2. 最新的 SHA-2 更新 (KB4474419) 2019 年 10 月 8 日发布或更高版本的更新。 如果你使用的是 Windows 更新,则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时,需要此更新。 有关 SHA-2 更新的更多信息,请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求
  3. 若要获取此安全更新,必须重新安装“扩展安全汇报 (ESU) 许可准备包” (2022 年 8 月 8 日的 Windows Server 2008 SP2 KB5016891) ,即使之前安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包,请在 Microsoft 更新目录中进行搜索。
  4. 安装完上述各项后,我们强烈建议你安装最新的 SSU。 对于 Windows Server 2008 SP2,必须安装 2022 年 7 月 12 日或更高版本的服务堆栈更新 (SSU ) (KB5016129) 。 有关最新 SSU 更新的详细信息,请参阅 ADV990001 | 最新的服务堆栈更新

    如果使用Windows 更新,如果你是 ESU 客户,系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答
  5. VLSC 门户下载 ESU MAK 加载项密钥, 然后部署激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥,请按照此处的说明进行操作。
    重要 部署以下项不需要其他密钥:
    • 无需为 Azure 虚拟机部署额外的 ESU 密钥, (VM) 、Azure Stack HCI 版本 21H2 及更高版本。
    • 对于其他Azure产品,例如 Azure VMWare、Azure Nutanix 解决方案Azure Stack (Hub、Edge) ,或者对于 Windows Server 2008 SP2 的Azure自带映像,则需要部署 ESU 密钥。 ESU 覆盖的第四年 安装、激活和部署 ESU 的步骤相同。
Windows Embedded 7 Standard 和 Windows Server 2008 R2
  1. 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时,需要此更新。
  2. 最新的 SHA-2 更新 (KB4474419) 于 2019 年 9 月 10 日发布或更高版本。 如果你使用的是 Windows 更新,则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时,需要此更新。 有关 SHA-2 更新的更多信息,请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求
  3. 若要获取此安全更新,必须重新安装“扩展安全汇报 (ESU) 许可准备包” (KB5016892 2022 年 8 月 8 日的 Windows Server 2008 R2 SP1) ,即使以前安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包,请在 Microsoft 更新目录中进行搜索。
  4. 安装完上述各项后,我们强烈建议你安装最新的 SSU。
    对于 Windows Server 2008 R2 SP1,必须安装 2022 年 9 月 13 日或更高版本的服务堆栈更新 (SSU ) (KB5017397) 。 有关最新 SSU 更新的详细信息,请参阅 ADV990001 | 最新的服务堆栈更新

    如果使用Windows 更新,如果你是 ESU 客户,系统会自动为你提供最新的 SSU。 若要获取最新 SSU 的独立程序包,请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答
  5. VLSC 门户下载 ESU MAK 加载项密钥, 然后部署激活 ESU MAK 加载项密钥。 如果使用 批量激活管理工具 (VAMT) 部署和激活密钥,请按照此处的说明进行操作。
    重要 部署以下项不需要其他密钥:
    • 无需为 Azure 虚拟机 (VM) 部署额外的 ESU 密钥,Azure Stack HCI。
    • 对于其他Azure产品(如 Azure VMWare),Azure Nutanix 解决方案Azure Stack (Hub、Edge) ,或者对于 Windows Server 2008 SP2 和 Windows Server 2008 R2 SP1 Azure 自带映像,则需要部署 ESU 密钥。 ESU 覆盖的第四年 安装、激活和部署 ESU 的步骤相同。

安装此更新

发布渠道 可用 下一步
Windows 更新 和 Microsoft Update 参阅以下其他选项。
Microsoft 更新目录 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS) 通过应用操作系统更新,将安装此单独的.NET Framework产品更新(如果适用)。 有关操作系统更新的详细信息,请参阅 有关此更新的其他信息 部分。

重启要求

如果正在使用任何受影响的文件,可能需要在应用此更新后重启计算机。 我们建议你退出所有基于 .NET Framework 的应用程序,然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息,请参阅 Microsoft 知识库中的以下文章:

20231114 安全更新部署信息:2023 年 11 月 14 日

文件信息

此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。

x86
文件名File versionFile sizeDateTimeAspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001-202323年11月:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.1 7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:1 0UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-2022 323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,290 ,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,9120 1-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4 076.018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10
x64
文件名File versionFile sizeDateTimeAspnet_perf.dll4.7.4076.040,48001-Nov-202323:10Aspnet_perf.dll4.7.4076.036,89601-Nov-202323:10aspnet_wp.exe4.7.4076.045,00001-Nov-202323:10aspnet_wp.exe4.7.4076.040,38401-Nov-202323:10GlobalUserInterface.CompositeFont186,00901-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0690,00801-Nov-202323:10msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0993,63201-Nov-202323:10msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202323:10VsVersion.dll14.7.4076.013,23201-Nov-202323:10VsVersion.dll1 4.7.4076.013,35201-Nov-202323:10PresentationCore.dll4.7.4076.03,615,66401-Nov-202323:10PresentationCore.dll4.7.4076.03,638,20001-Nov-202323:10PresentationFramework.dll4.7.4076.06,271,52001-Nov-202323:10PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202323:10PresentationHost_v0400.dll4.7.4076.0271,90401-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-202323年11月:10PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202323:10PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202323:10PresentationNative_v0400.dll4.7.7 4076.01,103,90401-Nov-202323:10PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202323:10System.Core.dll4.7.4076.01,547,15201-Nov-202323:10System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202323:10System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202323:10System.dll4.7.4076.03,560,55201-Nov-202323:10System.Web.dll4.7.4076.05,394,88001-Nov-202323:10System.Web.dll4.7.4076.05,411,87201-Nov-202323:0 10System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202323:10System.Xaml.dll4.7.4076.0637,29601-Nov-202323:10UIAutomationClient.dll4.7.4076.0171,96001-Nov-202323:10UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202323:10UIAutomationProvider.dll4.7.4076.042,93601-Nov-202323:10UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202323:10webengine.dll4.7.4076.020,50401-Nov-202323:10webengine.dll4.7.4076.018,97601-Nov-202323:10webengine4.dll4.7. 4076.0661,53601-Nov-202323:10webengine4.dll4.7.4076.0544,17601-Nov-202323:10WindowsBase.dll4.7.4076.01,01 290,27201-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,24801-Nov-202323:10WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.020,93601-Nov-202323:10WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,760,80001-Nov-202323:10wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202323:10Placeholder.dll4.7.4076.020,00001-Nov-202323:10Placeholder.dll4.7.4076.020 018,97601-Nov-202323:10PenIMC2_v0400.dll4.7.4076.098,84801-Nov-202323:10PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202323:10

如何获取此更新的相关帮助和支持