Applies To.NET

Pārskatīts 2023. gada 13. augustā, lai pievienotu zināmu problēmu.

Izlaides datums:2023. gada 8. augusts

Versija: .NET Framework 3.5, 4.8 un 4.8.1

Kopsavilkums

Šajā rakstā aprakstīta 3.5, 4.8 un 4.8.1 drošības un kumulatīvais atjauninājums operētājsistēmai Windows 10 21H2.

Drošības uzlabojumi

CVE-2023-36899 - .NET Framework attālā koda izpildes ievainojamība Šis drošības atjauninājums pievēršas lietojumprogrammu ievainojamībai IIS, izmantojot vecāklietojumprogrammas lietojumprogrammu pūlu, kura var izraisīt privilēģiju eskalāciju vai citas drošības apiešanu. Papildinformāciju skatiet CVE 2023-36899.

CVE-2023-36873 - .NET Framework izlikšanās ievainojamība Šis drošības atjauninājums novērš ievainojamību, kur neautentificēts attālais uzbrukums var parakstīt ClickOnce izvietojumus bez derīga koda parakstīšanas sertifikāta. Papildinformāciju skatiet CVE-2023-36873.

Kvalitātes un uzticamības uzlabojumi.

Sarakstu ar šajā atjauninājumā izlaistajiem uzlabojumiem skatiet rakstā saites šī raksta sadaļā Papildinformācija.

Zināmās problēmas šajā atjauninājumā

Simptoms

Pēc Windows KB5029244 instalēšanas lietojumprogrammas, kas tika izvietotas, izmantojot ClickOnce , var sākt piedāvāt instalēšanu pat tad, ja ClickOnceprogrammas jau ir instalētas un atzīmētas kā "uzticamas".

Risinājums

Lai mazinātu šo problēmu, skatiet Windows 10, 21H2 versija atrisināja problēmas.

Papildinformācija par šo atjauninājumu

Tālāk sniegtajā rakstos iekļauta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.

  • 5028951 .NET Framework 3.5 un 4.8 kumulatīvā atjauninājuma apraksts operētājsistēmas Windows 10 21H2 un Windows 10 versija 22H2 (KB5028951)

  • 5028946 .NET Framework 3.5 un 4.8.1 kumulatīvā atjauninājuma apraksts Windows 10 21H2 un Windows 10 versija 22H2 (KB5028946)

Kā iegūt šo atjauninājumu

Laidiena kanāls

Pieejams

Nākamā darbība

Windows Update un Microsoft Update

Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update.

Windows Update darbam

Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update.

Microsoft atjaunināšanas katalogs

Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni.

Windows Server atjaunināšanas pakalpojumi (WSUS)

Šis operētājsistēmas atjauninājums piedāvāts pēc vajadzības, un tiks instalēti atsevišķi .NET Framework produkta atjauninājumi. Papildinformāciju par atsevišķu .NET Framework produktu atjauninājumiem skatiet papildinformāciju par šo atjauninājumu sadaļu.

Šis atjauninājums automātiski tiks sinhronizēts ar WSUS, ja konfigurēsiet šādi:

Produkts: Windows 10 21H2 versija

Klasifikācija: drošības Updates

Kā iegūt palīdzību un atbalstu šim atjauninājumam

Nepieciešama papildu palīdzība?

Vēlaties vairāk opciju?

Izpētiet abonementa priekšrocības, pārlūkojiet apmācības kursus, uzziniet, kā aizsargāt ierīci un veikt citas darbības.

Kopienas palīdz uzdot jautājumus un atbildēt uz tiem, sniegt atsauksmes, kā arī saņemt informāciju no ekspertiem ar bagātīgām zināšanām.