注意
23 年 11 月 15 日修订:删除未受 .NET Framework 11 月安全和质量汇总影响的 CVE 详细信息。
注意
- 适用于:
- Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
注意
- 提醒Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 已结束主流支持,现处于扩展安全更新 (ESU) 支持中。
- 从 2020 年 7 月开始,此操作系统将不再) 可选的非安全版本 (称为“C”版本。 处于扩展支持阶段的操作系统仅有累积月度安全更新(称为“B”或“星期二更新”版本)。
- 安装此更新前,请确认已安装如何获取此更新部分列出的必需更新。
- 已购买本地版本的这些操作系统的 扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的流程,才能在 2020 年 1 月 14 日扩展支持结束后继续接收安全更新。 有关 ESU 以及支持哪些版本的详细信息,请参阅 KB4497181。 有关详细信息,请参阅 ESU 博客。
注意
- 提醒所有适用于 .NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的更新均需要安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 的更多信息,请参阅 KB 4019990。
- 若在安装此更新后安装语言包,则必须重新安装此更新。 因此,我们建议先安装所需的全部语言包,然后再安装此更新。 有关更多信息,请参阅添加语言包至 Windows。
适用于 Windows Embedded 7 Standard、Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 2023 年 11 月 14 日更新包括 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 累积安全性和可靠性改进。 我们建议你将此更新作为定期维护工作的一部分进行应用。 安装此更新前,请确认已安装如何获取此更新部分列出的必需更新。
摘要
安全性改进
CVE-2023-36560 – .NET Framework 安全功能绕过漏洞
此安全更新解决了 CVE-2023-36560 中详述的安全功能绕过漏洞。
CVE-2023-36049 – .NET Framework 特权提升漏洞
此安全更新解决了 CVE-2023-36049 中详述的特权提升漏洞。
质量和可靠性改进
此更新中没有新的质量和可靠性改进。
有关此更新的其他信息
下列文章包含此更新针对具体产品版本的其他信息。
- 5032344 适用于 Windows Server 2008 SP2 的 .NET Framework 2.0、3.0、4.6.2 安全和质量汇总 (KB5032344) 说明
- 5032341 适用于 Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 的 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2、4.8 安全和质量汇总说明 (KB5032341)
此更新中的已知问题
Microsoft 目前不知道此更新中的任何问题。
如何获取此更新
在安装此更新之前
先决条件:
要应用此更新,必须安装 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。
在安装最新的汇总之前,必须安装下面列出的更新并重新启动设备。 安装这些更新可提高更新过程的可靠性,以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。
| 操作系统 | 安装此更新的先决条件 |
|---|---|
| Windows Server 2008 SP2 |
|
| Windows Embedded 7 Standard 和 Windows Server 2008 R2 |
|
安装此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 如果你是 ESU 客户,此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包,请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 此 .NET Framework 产品更新将在适用时,通过应用操作系统更新进行安装。 有关操作系统更新的详细信息,请参阅此更新的其他信息部分。 |
重启要求
如果正在使用任何受影响的文件,可能需要在应用此更新后重启计算机。 我们建议你退出所有基于 .NET Framework 的应用程序,然后再应用此更新。
更新部署信息
有关此安全更新的部署详细信息,请参阅 Microsoft 知识库中的以下文章:
20231114 安全更新部署信息:2023 年 11 月 14 日
更新替代信息
此更新取代先前发布的适用于 Windows Embedded 7 Standard 和 Windows Server 2008 R2 SP1 的 KB5030182 和 KB5031226 更新,以及适用于 Windows Server 2008 SP2 的 KB5030185 和 KB5031229。
文件信息
此软件更新程序的英语(美国)版本将安装具有下表所列属性的文件。
| x86 |
|---|
| 文件名File versionFile sizeDateTimeAspnet_perf.dll4.7.4076.036,89601-Nov-202321:55aspnet_wp.exe4.7.4076.040,38401-Nov-202321:55clr.dll4.7.4051.07,773,08001-Nov-202321:53clrjit.dll4.7.4051.0517,00001-Nov-202321:53dfdll.dll4.7.4057.0154,04001-Nov-202321:53diasymreader.dll14.7.4063.01,069,46401-Nov-202321:53GlobalUserInterface.CompositeFont186,00901-Nov-202321:53mscordacwks.dll4.7.4051.01,336,69601-Nov-202321:53mscordbi.dll4.7.4051.01,162,67201-Nov-202321:53mscoreei.dll4.7.3468.0512,48801-Nov-202321:53mscorlib.dll4.7.4051.05,704,64001-Nov-202321:53mscorsvc.dll4.7.3771.0424,82401-Nov-202321:53mscorsvw.exe4.7.3771.0100,80001-Nov-202321:53msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202321:55msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202321:55ngen.exe4.7.3771.0135,14401-Nov-202321:53VsVersion.dll14.7.4076.013,35201-Nov-202321:55peverify.dll4.7.4051.0182,71201-Nov-202321:53PresentationCore.dll4.7.4076.03,638,20001-Nov-202321:55PresentationFramework.dll4.7.4076.06,271,52001-Nov-202321:53PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202321:53PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202321:55PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202321:55PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202321:55ReachFramework.dll4.7.3570.0677,65601-Nov-202321:53ServiceMonikerSupport.dll4.7.3620.030,19201-Nov-202321:53SMDiagnostics.dll4.7.3620.074,84001-Nov-202321:53SMSvcHost.exe4.7.3515.0139,26401-Nov-202321:53SOS.dll4.7.4051.0737,20001-Nov-202321:53System.Speech.dll4.7.3650.0675,72001-Nov-202321:53System.Activities.dll4.7.3620.01,534,00801-Nov-202321:53System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40001-Nov-202321:53System.Core.dll4.7.4076.01,547,15201-Nov-202321:53System.Data.Entity.dll4.7.3221.04,035,66401-Nov-202321:53System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64801-Nov-202321:53System.IdentityModel.dll4.7.3620.01,095,73601-Nov-202321:53System.IdentityModel.Services.dll4.7.3620.0199,16001-Nov-202321:53System.Printing.dll4.7.3570.0374,03201-Nov-202321:53System.Runtime.Serialization.dll4.7.3620.01,057,33601-Nov-202321:53System.ServiceModel.Channels.dll4.7.3620.0158,70401-Nov-202321:53System.ServiceModel.Discovery.dll4.7.3620.0309,23201-Nov-202321:53System.ServiceModel.dll4.7.3620.06,324,79201-Nov-202321:53System.ServiceModel.Internals.dll4.7.3620.0261,68801-Nov-202321:53System.ServiceModel.Routing.dll4.7.3221.0132,20801-Nov-202321:53System.ServiceModel.WasHosting.dll4.7.3620.040,94401-Nov-202321:53System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202321:53System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202321:53System.Workflow.Activities.dll4.7.3570.01,052,13601-Nov-202321:53System.Workflow.ComponentModel.dll4.7.3570.01,553,89601-Nov-202321:53System.Workflow.Runtime.dll4.7.3570.0499,48001-Nov-202321:53System.Runtime.Caching.dll4.7.3221.0109,86401-Nov-202321:53System.Configuration.dll4.7.3630.0420,51201-Nov-202321:53System.Data.dll4.7.4050.03,468,18401-Nov-202321:53System.Data.SqlXml.dll4.7.3221.0734,52001-Nov-202321:53System.Deployment.dll4.7.4057.0878,48001-Nov-202321:53System.DirectoryServices.dll4.7.3946.0418,14401-Nov-202321:53System.DirectoryServices.Protocols.dll4.7.3221.0201,62401-Nov-202321:53System.dll4.7.4076.03,560,55201-Nov-202321:53System.Drawing.dll4.7.3221.0600,86401-Nov-202321:53System.Management.dll4.7.3221.0415,53601-Nov-202321:53System.Net.Http.dll4.7.3221.0204,58401-Nov-202321:53System.Runtime.Remoting.dll4.7.3221.0347,47201-Nov-202321:53System.Security.dll4.7.3701.0318,71201-Nov-202321:53System.Transactions.dll4.7.3221.0309,32801-Nov-202321:53System.Web.dll4.7.4076.05,411,87201-Nov-202321:55System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202321:53System.Windows.Forms.dll4.7.4057.05,237,56001-Nov-202321:53System.Xaml.dll4.7.4076.0637,29601-Nov-202321:53System.Xml.dll4.7.3221.02,670,34401-Nov-202321:53UIAutomationClient.dll4.7.4076.0171,96001-Nov-202321:53UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202321:53UIAutomationProvider.dll4.7.4076.042,93601-Nov-202321:53UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202321:53webengine.dll4.7.4076.018,97601-Nov-202321:55webengine4.dll4.7.4076.0544,17601-Nov-202321:55WindowsBase.dll4.7.4076.01,290,27201-Nov-202321:53WindowsFormsIntegration.dll4.7.4038.0101,79201-Nov-202321:53WMINet_Utils.dll4.7.3221.0136,43201-Nov-202321:53WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88001-Nov-202321:53WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202322:01WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202322:01wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202321:55Placeholder.dll4.7.4076.018,97601-Nov-202321:55PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202321:55 |
| x64 |
|---|
| 文件名File versionFile sizeDateTimeAspnet_perf.dll4.7.4076.040,48001-Nov-202321:53Aspnet_perf.dll4.7.4076.036,89601-Nov-202321:55aspnet_wp.exe4.7.4076.045,00001-Nov-202321:53aspnet_wp.exe4.7.4076.040,38401-Nov-202321:55clr.dll4.7.4051.010,691,00801-Nov-202321:53clr.dll4.7.4051.07,773,08001-Nov-202321:53clrjit.dll4.7.4051.01,215,38401-Nov-202321:53clrjit.dll4.7.4051.0517,00001-Nov-202321:53compatjit.dll4.7.4051.01,253,81601-Nov-202321:53dfdll.dll4.7.4057.0185,75201-Nov-202321:53dfdll.dll4.7.4057.0154,04001-Nov-202321:53diasymreader.dll14.7.4063.01,454,00001-Nov-202321:53diasymreader.dll14.7.4063.01,069,46401-Nov-202321:53GlobalUserInterface.CompositeFont186,00901-Nov-202321:53mscordacwks.dll4.7.4051.01,834,41601-Nov-202321:53mscordacwks.dll4.7.4051.01,336,69601-Nov-202321:53mscordbi.dll4.7.4051.01,615,79201-Nov-202321:53mscordbi.dll4.7.4051.01,162,67201-Nov-202321:53mscoreei.dll4.7.3468.0631,27201-Nov-202321:53mscoreei.dll4.7.3468.0512,48801-Nov-202321:53mscorlib.dll4.7.4051.05,488,06401-Nov-202321:53mscorlib.dll4.7.4051.05,704,64001-Nov-202321:53mscorsvc.dll4.7.3771.0538,00001-Nov-202321:53mscorsvc.dll4.7.3771.0424,82401-Nov-202321:53mscorsvw.exe4.7.3771.0121,76801-Nov-202321:53mscorsvw.exe4.7.3771.0100,80001-Nov-202321:53msvcp120_clr0400.dll12.0.52519.0690,00801-Nov-202321:53msvcp120_clr0400.dll12.0.52519.0485,57601-Nov-202321:55msvcr120_clr0400.dll12.0.52519.0993,63201-Nov-202321:53msvcr120_clr0400.dll12.0.52519.0987,84001-Nov-202321:55ngen.exe4.7.3771.0167,40001-Nov-202321:53ngen.exe4.7.3771.0135,14401-Nov-202321:53VsVersion.dll14.7.4076.013,23201-Nov-202321:53VsVersion.dll14.7.4076.013,35201-Nov-202321:55peverify.dll4.7.4051.0254,85601-Nov-202321:53peverify.dll4.7.4051.0182,71201-Nov-202321:53PresentationCore.dll4.7.4076.03,615,66401-Nov-202321:53PresentationCore.dll4.7.4076.03,638,20001-Nov-202321:55PresentationFramework.dll4.7.4076.06,271,52001-Nov-202321:53PresentationFramework-SystemData.dll4.7.4076.018,48001-Nov-202321:53PresentationHost_v0400.dll4.7.4076.0271,90401-Nov-202321:53PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202321:53PresentationHost_v0400.dll4.7.4076.0208,41601-Nov-202321:55PresentationHost_v0400.dll.mui4.7.4076.078,88001-Nov-202321:55PresentationNative_v0400.dll4.7.4076.01,103,90401-Nov-202321:53PresentationNative_v0400.dll4.7.4076.0821,28001-Nov-202321:55ReachFramework.dll4.7.3570.0677,65601-Nov-202321:53ServiceMonikerSupport.dll4.. 7.3620.032,24001-Nov-202321:53ServiceMonikerSupport.dll4.7.3620.030,19201-Nov-202321:53SMDiagnostics.dll4.7.3620.074,84001-Nov-202321:53SMSvcHost.exe4.7.3515.0139,26401-Nov-202321:53SOS.dll4.7.4051.0865,67201-Nov-202321:53SOS.dll4.7.4051.0737,20001-Nov-202321:53System.Speech.dll4.7.3650.0675,72001-Nov-202321:53System.Activities.dll4.7.3620.01,534,00801-Nov-202321:53System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40001-Nov-202321:53System.Core.dll4.7.4076.01,547,15201-Nov-202321:53System.Data.Entity.dll4.7.3221.04,035,66401-Nov-202321:53System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64801-Nov-202321:53System.IdentityModel.dll4.7.3620.01,095,73601-Nov-202321:53System.IdentityModel.Services.dll4.7.3620.0199,16001-Nov-202321:53System.Printing.dll4.7.3570.0374,55201-Nov-202321:53System.Printing.dll4.7.3570.0374,03201-Nov-202321:53System.Runtime.Serialization.dll4.7.3620.01,057,33601-Nov-202321:53System.ServiceModel.Channels.dll4.7.3620.0158,70401-Nov-202321:53System.ServiceModel.Discovery.dll4.7.3620.0309,23201-Nov-202321:53System.ServiceModel.dll4.7.3620.06,324,79201-Nov-202321:53System.ServiceModel.Internals.dll4.7.3620.0261,68801-Nov-202321:53System.ServiceModel.Routing.dll4.7.3221.0132,20801-Nov-202321:53System.ServiceModel.WasHosting.dll4.7.3620.040,94401-Nov-202321:53System.Web.ApplicationServices.dll4.7.4076.066,12001-Nov-202321:53System.Web.Extensions.dll4.7.4076.01,845,20801-Nov-202321:53System.Workflow.Activities.dll4.7.3570.01,052,13601-Nov-202321:53System.Workflow.ComponentModel.dll4.7.3570.01,553,89601-Nov-202321:53System.Workflow.Runtime.dll4.7.3570.0499,48001-Nov-202321:53System.Runtime.Caching.dll4.7.3221.0109,86401-Nov-202321:53System.configuration.dll4.7.3630.0420,51201-Nov-202321:53System.Data.dll4.7.4050.03,530,16801-Nov-202321:53System.Data.dll4.7.4050.03,468,18401-Nov-202321:53System.Data.SqlXml.dll4.7.3221.0734,52001-Nov-202321:53System.Deployment.dll4.7.4057.0878,48001-Nov-202321:53System.DirectoryServices.dll4.7.3946.0418,14401-Nov-202321:53System.DirectoryServices.Protocols.dll4.7.3221.0201,62401-Nov-202321:53System.dll4.7.4076.03,560,55201-Nov-202321:53System.Drawing.dll4.7.3221.0600,86401-Nov-202321:53System.Management.dll4.7.3221.0415,53601-Nov-202321:53System.Net.Http.dll4.7.3221.0204,58401-Nov-202321:53System.Runtime.Remoting.dll4.7.3221.0347,47201-Nov-202321:53System.Security.dll4.7.3701.0318,71201-Nov-202321:53System.Transactions.dll4.7.3221.0311,04801-Nov-202321:53System.Transactions.dll4.7.3221.0309,32801-Nov-202321:53System.Web.dll4.7.4076.05,394,88001-Nov-202321:53System.Web.dll4.7.4076.05,411,87201-Nov-202321:55System.Windows.Controls.Ribbon.dll4.7.4076.0740,39201-Nov-202321:53System.Windows.Forms.dll4.7.4057.05,237,56001-Nov-202321:53System.Xaml.dll4.7.4076.0637,29601-Nov-202321:53System.XML.dll4.7.3221.02,670,34401-Nov-202321:53UIAutomationClient.dll4.7.4076.0171,96001-Nov-202321:53UIAutomationClientsideProviders.dll4.7.4076.0355,25601-Nov-202321:53UIAutomationProvider.dll4.7.4076.042,93601-Nov-202321:53UIAutomationTypes.dll4.7.4076.0215,08001-Nov-202321:53webengine.dll4.7.4076.020,50401-Nov-202321:53webengine.dll4.7.4076.018,97601-Nov-202321:55webengine4.dll4.7.4076.0661,53601-Nov-202321:53webengine4.dll4.7.4076.0544,17601-Nov-202321:55WindowsBase.dll4.7.4076.01,290,27201-Nov-202321:53WindowsFormsIntegration.dll4.7.4038.0101,79201-Nov-202321:53WMINet_Utils.dll4.7.3221.0188,14401-Nov-202321:53WMINet_Utils.dll4.7.3221.0136,43201-Nov-202321:53WorkflowServiceHostPerformanceCounters.dll4.。 7.3570.0101,65601-Nov-202321:53WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88001-Nov-202321:53WPFFontCache_v0400.exe.mui4.7.4076.013,24801-Nov-202322:17WPFFontCache_v0400.exe.mui4.7.4076.013,34401-Nov-202322:01WPFFontCache_v0400.exe4.7.4076.020,93601-Nov-202322:17WPFFontCache_v0400.exe4.7.4076.019,91201-Nov-202322:01wpfgfx_v0400.dll4.7.4076.01,760,80001-Nov-202321:53wpfgfx_v0400.dll4.7.4076.01,340,85601-Nov-202321:55Placeholder.dll4.7.4076.020,00001-Nov-202321:53Placeholder.dll4.7.4076.018,97601-Nov-202321:55PenIMC2_v0400.dll4.7.4076.098,84801-Nov-202321:53PenIMC2_v0400.dll4.7.4076.080,30401-Nov-202321:55 |
如何获取此更新的相关帮助和支持
- 有关安装更新的帮助:Windows 更新常见问题解答
- 在线和在家中保护自己:Windows 安全支持
- 根据国家/地区提供本地支持:国际支持