Revidováno 13. srpna 2023, aby se přidal známý problém.

Datum vydání:8. srpna 2023

Verze: .NET Framework 3.5, 4.8 a 4.8.1

Shrnutí

Tento článek popisuje zabezpečení a kumulativní aktualizaci pro 3.5, 4.8 a 4.8.1 pro Windows 10 verze 21H2.

Vylepšení zabezpečení

CVE-2023-36899 – Ohrožení zabezpečení z důvodu možnosti vzdáleného spuštění kódu v rozhraní .NET Framework Tato aktualizace zabezpečení řeší chybu zabezpečení v aplikacích ve službě IIS využívajících fond aplikací nadřazené aplikace, která může vést k eskalaci oprávnění nebo jiným obchvatům zabezpečení. Další informace najdete v cve 2023-36899.

CVE-2023-36873 – Ohrožení zabezpečení z důvodu falšování identity rozhraní .NET Framework Tato aktualizace zabezpečení řeší chybu zabezpečení, kdy neověřený vzdálený útočník může podepsat nasazení ClickOnce bez platného certifikátu pro podepisování kódu. Další informace najdete v článku CVE-2023-36873.

Vylepšení kvality a spolehlivosti

Seznam vylepšení vydaných v rámci této aktualizace najdete v odkazech na články v části Další informace tohoto článku.

Známé problémy v této aktualizaci

Příznak

Po instalaci windows KB5029244 můžou aplikace nasazené pomocí Technologie ClickOnce začít zobrazovat výzvu k instalaci, i když jsou aplikace ClickOnceuž nainstalované a označené jako důvěryhodné.

Řešení

Pokud chcete tento problém zmírnit, podívejte se na Windows 10, verze 21H2 vyřešila problémy.

Další informace o této aktualizaci

Následující články obsahují další informace o této aktualizaci, protože se týká jednotlivých verzí produktu.

  • 5028951 Popis kumulativní aktualizace pro rozhraní .NET Framework 3.5 a 4.8 pro Windows 10 verze 21H2 a Windows 10 verze 22H2 (KB5028951)

  • 5028946 Popis kumulativní aktualizace pro rozhraní .NET Framework 3.5 a 4.8.1 pro Windows 10 verze 21H2 a Windows 10 verze 22H2 (KB5028946)

Jak získat tuto aktualizaci

Kanál vydaných verzí

K dispozici

Další krok

služba Windows Update a Microsoft Update

Ano

Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update.

služba Windows Update pro firmy

Ano

Žádný. Tato aktualizace se stáhne a nainstaluje automaticky z služba Windows Update.

Katalog Microsoft Update

Ano

Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update .

Windows Server Update Services (WSUS)

Ano

Tato aktualizace operačního systému bude podle potřeby nabízet a nainstalují se jednotlivé aktualizace produktu .NET Framework. Další informace o jednotlivých aktualizacích produktu .NET Framework najdete v části Další informace o této aktualizaci .

Tato aktualizace se automaticky synchronizuje se službou WSUS, pokud nakonfigurujete následující konfiguraci:

Produkt: Windows 10 verze 21H2

Klasifikace: Aktualizace zabezpečení

Jak získat nápovědu a podporu pro tuto aktualizaci

Potřebujete další pomoc?

Chcete další možnosti?

Prozkoumejte výhody předplatného, projděte si školicí kurzy, zjistěte, jak zabezpečit své zařízení a mnohem více.

Komunity vám pomohou klást otázky a odpovídat na ně, poskytovat zpětnou vazbu a vyslechnout odborníky s bohatými znalostmi.