Applies To.NET

Väljaandmiskuupäev:12. september 2023

Versioon:.NET raamistik 4.8

Windows 10 versiooni 1607 ja Windows Server 2016 12. septembri 2023 värskendus sisaldab .NET raamistik 4.8 turbe- ja töökindlustäiustusi. Soovitame seda värskendust rakendada regulaarsete hooldusrutiinide osana. Enne selle värskenduse installimist vaadake jaotisi Eeltingimused ja Taaskäivitamise nõue .

Kokkuvõte

Turbetäiustused

CVE-2023-36796 – .NET raamistik koodi kaugkäivitamise nõrkus See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE 2023-36796.

CVE-2023-36792 – .NET raamistik koodi kaugkäivitamise nõrkus See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36792.

CVE-2023-36793 – .NET raamistik koodi kaugkäivitamise nõrkus See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36793.

CVE-2023-36794 – .NET raamistik koodi kaugkäivitamise nõrkus See turbevärskendus kõrvaldab DiaSymReader.dll nõrkuse, kui loete rikutud PDB-faili, mis võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE-2023-36794.

CVE-2023-36788 – .NET raamistik koodi kaugkäivitamise nõrkus See turbevärskendus lahendab WPF-i XAML-i parseri nõrkuse, mille korral jagamata parser võib põhjustada koodi kaugkäivitamise. Lisateavet leiate artiklist CVE 2023-36788.

Kvaliteedi ja töökindluse täiustused

WPF

- Lahendab probleemi, mille korral sündmus CollectionChanged mõjutab ahendatud paneelide paigutust.

ASP.NET

- Lahendab Probleemi AspNetEnforceViewStateMac regkey loogikas.

1Windows Presentation Foundation (WPF)

Selle värskenduse teadaolevad probleemid

Microsoft ei ole praegu teadlik selle värskendusega seotud probleemidest.

Selle värskenduse hankimine

Installi see värskendus

Väljalaskekanal

Saadaval

Järgmine juhis

Windows Update ja Microsoft Update

Jah

Ükski. See värskendus laaditakse alla ja installitakse automaatselt Windows Update.

Windows Update ettevõtetele

Jah

Ükski. See värskendus laaditakse alla ja installitakse automaatselt Windows Update.

Microsoft Update'i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Jah

See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt:

Toode: Windows 10, versioon 1607 ja Windows Server 2016

Liigitus: turbe- Teabevärskendused

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse failiteave.

Eeltingimused

Selle värskenduse rakendamiseks peab teil olema installitud .NET raamistik 4.8.

Taaskäivitamise nõue

Kui kasutate mõnda mõjutatud faili, peate arvuti pärast selle värskenduse rakendamist taaskäivitama. Soovitame enne selle värskenduse rakendamist sulgeda kõik .NET raamistik-põhised rakendused.

Selle värskenduse spikri ja toe hankimine

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.