2023 年 8 月 8 日-KB5028946 .NET Framework 3.5 與 4.8.1 的累積更新，適用於 Windows 10 版本 21H2 與 Windows 10 版本 22H2

套用到

.NET

注意

於 2023 年 8 月 13 日修訂，新增已知問題。

注意

2023 年 8 月 8 日針對 Windows 10 21H2 及 Windows 10 22H2 的更新，包含了 .NET Framework 3.5 與 4.8.1 的安全性與累積可靠性提升。建議您套用此更新，做為定期例行維護。安裝此更新之前，請先參閱＜先決條件＞和＜重新啟動需求＞章節。

摘要

安全改進

CVE-2023-36899 - .NET Framework 遠端程式碼執行漏洞
此安全更新針對使用父應用程式應用程式池（Application Pool）在 IIS 上存在的漏洞，可能導致權限提升或其他安全繞過。欲了解更多資訊，請參閱 CVE 2023-36899。

CVE-2023-36873 - .NET Framework 偽裝漏洞
此安全更新修正了一個漏洞，未認證的遠端攻擊者可在無有效代碼簽署憑證下簽署 ClickOnce 部署。欲了解更多資訊，請參閱 CVE-2023-36873。

品質與可靠性提升

WPF	- 解決使用 LinkTarget 的 XPS 文件無法正常渲染的問題。
網路	- 解決使用持續載入代理可能導致記憶體洩漏、高記憶體使用或潛在的記憶體外出異常（OutOfMemoryException）問題。

₁ Windows Presentation Foundation (WPF)

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

產品版本	徵兆	解決方法
Windows 11 版本 22H2	安裝 Windows KB5028244 後，使用 ClickOnce 部署的應用程式即使已安裝並標記為「受信任」，仍可能開始提示安裝。	為了減輕這個問題，請參考 Windows 10,22H2 版本已解決相關問題。
Windows 11 版本 21H2	安裝 Windows KB5029244 後，使用 ClickOnce 部署的應用程式可能會開始提示安裝，即使 ClickOnce 應用程式已安裝並標記為「受信任」。	為了減輕這個問題，請參考 Windows 10,21H2 版本已解決相關問題。

安裝此更新

發行管道	可取得	下一步
Windows Update 和 Microsoft Update	是	無。此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business	是	無。此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog	是	若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS)	是	此個別 .NET Framework 產品更新將依適用作業系統更新安裝。欲了解更多作業系統更新資訊，請參閱此更新章節的額外資訊。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新的檔案資訊。

要套用此更新，您必須安裝 .NET Framework 3.5 或 4.8.1。

如果任何受影響的檔案正在使用中，您必須在套用此更新後將電腦重新啟動。建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。