Applies To.NET

Veröffentlichungsdatum:8. August 2023

Version: .NET Framework 3.5, 4.8 und 4.8.1

Zusammenfassung

Dieser Artikel beschreibt das Sicherheits- und kumulative Update für 3.5, 4.8 und 4.8.1 für Windows 10 Version 21H2.

Sicherheitsverbesserungen

CVE-2023-36899 – Sicherheitsrisiko durch Remotecodeausführung im .NET Framework Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko für Anwendungen auf IIS, die den Anwendungspool ihrer übergeordneten Anwendung verwenden, was zu einer Ausweitung von Berechtigungen oder anderen Sicherheitslücken führen kann. Weitere Informationen finden Sie unter CVE 2023-36899.

CVE-2023-36873: .NET Framework Spoofing-Schwachstelle Dieses Sicherheitsupdate behebt eine Schwachstelle, bei der ein nicht authentifizierter entfernter Angreifer ClickOnce-Bereitstellungen ohne gültiges Code-Signatur-Zertifikat signieren kann. Weitere Informationen finden Sie unter CVE-2023-36873.

Verbesserungen der Qualität und Zuverlässigkeit

Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.

Zusätzliche Informationen zu diesem Update

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.

  • 5028951 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.8 für Windows 10 Version 21H2 und Windows 10 Version 22H2 (KB5028951)

  • 5028946 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.8.1 für Windows 10 Version 21H2 und Windows 10 Version 22H2 (KB5028946)

Beziehen dieses Updates

Veröffentlichungskanal

Verfügbar

Nächster Schritt

Windows Update und Microsoft Update

Ja

Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.

Windows Update for Business

Ja

Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.

Microsoft Update-Katalog

Ja

Das eigenständige Paket für dieses Update finden Sie auf der Website mit dem Microsoft Update-Katalog.

Windows Server Update Services (WSUS)

Ja

Dieses Betriebssystemupdate wird angeboten, soweit anwendbar, und einzelne .NET Framework-Produktupdates werden installiert. Weitere Informationen zu einzelnen .NET Framework-Produktupdates finden Sie unter Zusätzliche Informationen zu diesem Update.

Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Folgendes konfigurieren:

Produkt: Windows 10, Version 21H2

Klassifizierung: Sicherheitsupdates

Hilfe und Support zu diesem Update

Benötigen Sie weitere Hilfe?

Möchten Sie weitere Optionen?

Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.

In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.