2023年9月12日-僅安全更新，適用於Windows Embedded 7 Standard.NET Framework 4.6.2、4.7、4.7.1、4.7.2，以及Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 (KB5029946)

套用到
.NET

注意

  • 適用於：
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

注意

  • 提醒Windows Embedded 7 Standard 及 2008 Windows Server R2 SP1 已結束主流支援，現正進行 ESU) 支援 (延長安全更新。
  • 自 2020 年 7 月起，此作業系統將不再有可選的非安全版本 (稱為「C」版本) 。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
  • 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。　
  • 已購買 ESU) (擴展安全更新 的客戶，必須遵循 KB4522133 程序，於延長支援於 2020 年 1 月 14 日結束後繼續接收安全更新。　有關 ESU 以及支援哪些版本的詳細資訊，請參閱 KB4497181。 欲了解更多資訊，請參閱 ESU部落格。

注意

  • 提醒所有.NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的更新都要求安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前，先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊，請參閱 KB 4019990。
  • 如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱將語言套件新增到 Windows (英文)。

2023 年 9 月 12 日針對 Windows Embedded 7 Standard 及 Windows Server 2008 R2 SP1 與 Windows Server 2008 SP2 的更新，包含了 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 的安全改進。 建議您套用此更新，做為定期例行維護。 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。

摘要

CVE-2023-36796 - .NET Framework 遠端程式碼執行漏洞
              此安全更新解決了讀取損毀 PDB 檔案時 DiaSymReader.dll 的漏洞，可能導致遠端程式碼執行。 欲了解更多資訊，請參閱 CVE 2023-36796。

CVE-2023-36792 - .NET Framework 遠端程式碼執行漏洞
              此安全更新解決了讀取損毀 PDB 檔案時 DiaSymReader.dll 的漏洞，可能導致遠端程式碼執行。 欲了解更多資訊，請參閱 CVE-2023-36792。

CVE-2023-36793 - .NET Framework 遠端程式碼執行漏洞
              此安全更新解決了讀取損毀 PDB 檔案時 DiaSymReader.dll 的漏洞，可能導致遠端程式碼執行。 欲了解更多資訊，請參閱 CVE-2023-36793。

CVE-2023-36794 - .NET Framework 遠端程式碼執行漏洞
              此安全更新解決了讀取損毀 PDB 檔案時 DiaSymReader.dll 的漏洞，可能導致遠端程式碼執行。 欲了解更多資訊，請參閱 CVE-2023-36794。

此更新的其他相關資訊

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

  • 5030176 2008 SP2 .NET Framework 2.0、3.0、4.6.2 的安全專屬更新說明Windows Server (KB5030176)
  • 5030173 Windows Embedded 7 Standard 及 Windows Server 2008 R2 SP1 (KB5030173) .NET Framework 3.5.1、4.6.2、4.7.1、4.7.1、4.7.2、4.8 的安全更新說明

此更新中的已知問題

Microsoft 目前不知道此更新的任何問題。

如何取得此更新

安裝此更新之前

先決條件：

若要套用此更新，您必須已安裝 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

在安裝最新彙總套件之前，您必須先安裝下列更新並重新啟動您的裝置。 安裝這些更新有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時，提高更新程序的可靠性並防範潛在問題。

作業系統 安裝此更新的前提條件
Windows Server 2008 SP2
  1. 2019 年 4 月 9 日服務堆疊更新 (SSU) (KB4493730)。 要取得此 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。
  2. 最新的 SHA-2 更新 (KB4474419) 於 2019 年 10 月 8 日或更新更新時釋出。 如果使用 Windows Update，最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊，請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。
  3. 要取得此安全更新，即使你之前安裝了 ESU 金鑰，也必須重新安裝 2008 年 SP2 Windows Server 2008) ) Extended Security 匯報 (ESU Licensing Preparation KB5016891 (Package」，即使你之前已安裝 ESU 金鑰。 ESU 授權準備套件將會從 WSUS 提供給您。 要取得 ESU 授權準備套件的獨立套件，請在 Microsoft Update Catalog 中搜尋。
  4. 安裝上述項目後，Microsoft 強烈建議您安裝最新的 SSU。 對於 2008 Windows Server SP2，您必須安裝 SSU) ( (2022 年 7 月 12 日或之後KB5016129) 的維修堆疊更新。 如需有關最新 SSU 更新的詳細資訊，請參閱 ADV990001 | 最新的服務堆疊更新。

    如果你使用 Windows Update，如果你是 ESU 客戶，最新的 SSU 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
  5. 從 VLSC 入口網站下載 ESU MAK 附加元件，並部署和啟用 ESU MAK 附加元件金鑰。 如果你使用 VAMT) 大量啟用管理工具 (來部署和啟用金鑰，請依照此處的指示操作。
    重要 部署以下功能不需要額外的金鑰：
    • 您不需要Azure為虛擬機 (虛擬機) 、Azure Stack HCI、版本 21H2 及以後的虛擬機部署額外的 ESU 金鑰。
    • 對於其他Azure產品，如 Azure VMWare、Azure Nutanix 解決方案Azure Stack (Hub、Edge) ，或是 Windows Server 2008 SP2 Azure 自帶映像，你確實需要部署 ESU 金鑰。 安裝、啟用及部署ESU的步驟與第四年ESU覆蓋的步驟相同。
Windows Embedded 7 Standard 與 Windows Server 2008 R2
  1. 2019 年 3 月 12 日服務堆疊更新 (SSU) (KB4490628)。 要取得此 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。
  2. 最新的 SHA-2 更新 (KB4474419) 2019 年 9 月 10 日或更新版本釋出。 如果使用 Windows Update，最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新，才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊，請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。
  3. 要取得此安全更新，即使你之前安裝了 ESU 金鑰，也必須重新安裝 2008 年 R2 SP1 KB5016892 Windows Server) 匯報 ( (2022 年 8 月 8 日的「Extended Security ESU) Licensing Preparation Package」。 ESU 授權準備套件將會從 WSUS 提供給您。 要取得 ESU 授權準備套件的獨立套件，請在 Microsoft Update Catalog 中搜尋。
  4. 安裝上述項目後，Microsoft 強烈建議您安裝最新的 SSU。
    對於 2008 Windows Server R2 SP1，您必須安裝 SSU) (KB5017397) (2022 年 9 月 13 日或之後的維修堆疊更新。 如需有關最新 SSU 更新的詳細資訊，請參閱 ADV990001 | 最新的服務堆疊更新。

    如果你使用 Windows Update，如果你是 ESU 客戶，最新的 SSU 會自動提供給你。 若要取得最新 SSU 的獨立套件，請在 Microsoft Update Catalog 中搜尋。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
  5. 從 VLSC 入口網站下載 ESU MAK 附加元件，並部署和啟用 ESU MAK 附加元件金鑰。 如果你使用 VAMT) 大量啟用管理工具 (來部署和啟用金鑰，請依照此處的指示操作。
    重要 部署以下功能不需要額外的金鑰：
    • 你不需要為Azure虛擬機 (虛擬機) 部署額外的 ESU 金鑰，Azure堆疊人機互動。
    • 對於其他Azure產品，如 Azure VMWare、Azure Nutanix 解決方案Azure Stack (Hub、Edge) ，或是 Windows Server 2008 SP2 和 Windows Server 2008 R2 SP1 Azure的自帶映像檔，你確實需要部署 ESU 金鑰。 安裝、啟用及部署ESU的步驟與第四年ESU覆蓋的步驟相同。

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 否 請參閱下列其他選項。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 此個別 .NET Framework 產品更新將依適用作業系統更新安裝。 欲了解更多作業系統更新資訊，請參閱此更新章節的 額外資訊 。

重新啟動需求

如果使用任何受影響的檔案，您可能需要在套用此更新後將電腦重新開機。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。

更新部署資訊

如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：

20230912 安全更新部署資訊：2023年9月12日

檔案資訊

此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。

x86
檔案名稱檔案版本檔案大小DateTimediasymreader.dll14.7.4063.01,069,46428-Jul-202300：01msvcp120_clr0400.dll12.0.52519.0485,57628-Jul-202300：01msvcr120_clr0400.dll12.0.52519.0987,84028-Jul-202300：01
x64
檔案名稱檔案版本檔案大小DateTimediasymreader.dll14.7.4063.01,454,00027-Jul-202323：55diasymreader.dll14.7.4063.01,069,46428-Jul-202300：01msvcp120_clr0400.dll12.0.52519.0690,00827-Jul-202323：55msvcp120_clr0400.dll12.0.52519.0485,57628-Jul-202300：01msvcr120_clr0400.dll12.0.52519.0993,63227-Jul-202323：55msvcr120_clr0400.dll12.0.52519.0987,84028-Jul-202300：01

如何取得此更新的說明及支援