8. August 2023– Kumulatives Update KB5029655 für .NET Framework 3.5 und 4.8 für Azure Stack HCI, Version 21H2

Zusammenfassung

In diesem Artikel werden die Sicherheit und das kumulative Update für 3.5 und 4.8 für Azure Stack HCI, Version 21H2, beschrieben.

Sicherheitsverbesserungen

CVE-2023-36899 – Sicherheitsrisiko durch Remotecodeausführung im .NET Framework
Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko für Anwendungen auf IIS, die den Anwendungspool ihrer übergeordneten Anwendung verwenden, was zu einer Ausweitung von Berechtigungen oder anderen Sicherheitslücken führen kann. Weitere Informationen finden Sie unter CVE 2023-36899.

CVE-2023-36873: .NET Framework Spoofing-Schwachstelle
Dieses Sicherheitsupdate behebt eine Schwachstelle, bei der ein nicht authentifizierter entfernter Angreifer ClickOnce-Bereitstellungen ohne gültiges Code-Signatur-Zertifikat signieren kann. Weitere Informationen finden Sie unter CVE-2023-36873.

Verbesserungen der Qualität und Zuverlässigkeit

Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.

Zusätzliche Informationen zu diesem Update

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.

• 5028956 Beschreibung des kumulativen Updates für .NET Framework 3.5 und 4.8 für Azure Stack HCI, Version 21H2 (KB5028956)

Beziehen dieses Updates

Hilfe und Support zu diesem Update

• Hilfe bei der Installation von Updates:Windows Update – Häufig gestellte Fragen

• Onlinesicherheit und Schutz zu Hause:Support für Windows-Sicherheit

• Lokaler Support entsprechend Ihrem Land: Internationaler Support.