Applies To.NET

Променено на 13 август 2023 г., за да се добави известен проблем.

Дата на издаване:8 август 2023 г.

Версия: .NET Framework 3.5, 4.8 и 4.8.1

Обобщена информация

Тази статия описва защитата и кумулативната актуализация за 3.5, 4.8 и 4.8.1 за Windows 10 версия 21H2.

Подобрения в защитата

CVE-2023-36899 – Уязвимост при отдалечено изпълнение на код на .NET Framework Тази актуализация на защитата обръща внимание на уязвимост в приложения на IIS с помощта на набора приложения на родителското приложение, което може да доведе до повишаване на привилегиите или други заобикаляния на защитата. За повече информация вижте CVE 2023-36899.

CVE-2023-36873 – Уязвимост при неправомерна проверка на .NET Framework Тази актуализация на защитата обръща внимание на уязвимост, при която неудостоверени отдалечени хакери могат да подписват разполагания на ClickOnce без валиден сертификат за подписване на код. За повече информация вижте CVE-2023-36873.

Подобрения в качеството и надеждността

За списък на подобренията, които са издадени с тази актуализация, вижте връзките към статията в раздела за допълнителна информация на тази статия.

Известни проблеми в тази актуализация

Симптом

След инсталиране на Windows KB5029244 приложенията, които са разположени чрез ClickOnce , може да започнат да подканват за инсталиране дори когато приложенията ClickOnceвече са инсталирани и маркирани като "надеждни".

Решение

За да намалите проблема, вижте Windows 10, версия 21H2 разрешени проблеми.

Допълнителна информация относно тази актуализация

Следните статии съдържат допълнителна информация относно тази актуализация, тъй като тя се отнася до отделни версии на продукта.

  • 5028951 Описание на сборната актуализация за .NET Framework 3.5 и 4.8 за Windows 10 версия 21H2 и Windows 10 версия 22H2 (KB5028951)

  • 5028946 Описание на сборната актуализация за .NET Framework 3.5 и 4.8.1 за Windows 10 версия 21H2 и Windows 10 версия 22H2 (KB5028946)

Как да изтеглите тази актуализация

Канал за издания

Налична

Следваща стъпка

Windows Update и Microsoft Update

Да

Никой. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Windows Update за бизнеса

Да

Никой. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update .

Windows Server Update Services (WSUS)

Да

Тази актуализация на операционната система ще предложи, както е приложимо, и ще се инсталират отделни актуализации на продукта .NET Framework. За повече информация относно отделни актуализации на продукти на .NET Framework вижте допълнителна информация за тази актуализация раздел.

Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате както следва:

Продукт: Windows 10 версия 21H2

Класификация: Актуализации на защитата

Как да получите помощ и поддръжка за тази актуализация

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.