Applies To.NET

13. augusta 2023 bola revidovaná s cieľom pridať známy problém.

Dátum vydania:8. augusta 2023

Verzia:.NET Framework 3.5, 4.8 a 4.8.1

Súhrn

Tento článok popisuje zabezpečenie a kumulatívnu aktualizáciu pre verzie 3.5, 4.8 a 4.8.1 pre Windows 10 verziu 22H2.

Vylepšenia zabezpečenia

CVE-2023-36899 - .NET Framework Nedostatočné spustenie vzdialeného kódu Táto aktualizácia zabezpečenia rieši nedostatočné zabezpečenie v aplikáciách v službe IIS pomocou fondu aplikácií nadradenej aplikácie, čo môže viesť k eskalácii oprávnení alebo k iným obídeniam zabezpečenia. Ďalšie informácie nájdete v cve 2023-36899.

CVE-2023-36873 - .NET Framework Zraniteľnosť predstierania iného odosielateľa Táto aktualizácia zabezpečenia rieši nedostatočné zabezpečenie, pri ktorom neoverený vzdialený útočník môže podpísať nasadenia clickonce bez platného podpisového certifikátu kódu. Ďalšie informácie nájdete v cve-2023-36873.

Vylepšenia kvality a spoľahlivosti

Zoznam vylepšení vydaných touto aktualizáciou nájdete v prepojeniach na článok v časti Ďalšie informácie v tomto článku.

Známe problémy v tejto aktualizácii

Príznak

Po inštalácii windows KB5028244, aplikácie, ktoré boli nasadené pomocou ClickOnce môže začať zobrazovať výzvu na inštaláciu, aj keď clickonceaplikácie sú už nainštalované a označené ako "dôveryhodný".

Riešenie

Ak chcete tento problém zmierniť, pozrite si tému Windows 10, vyriešené problémy vo verzii 22H2

Ďalšie informácie o tejto aktualizácii

Nasledujúce články obsahujú ďalšie informácie o tejto aktualizácii v súvislosti s jednotlivými verziami produktov.

  • 5028951 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8 pre Windows 10 verzie 21H2 a Windows 10 verzie 22H2 (KB5028951)

  • 5028946 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8.1 pre Windows 10 verzie 21H2 a Windows 10 verzie 22H2 (KB5028946)

Ako získať túto aktualizáciu

Kanál vydania

K dispozícii

Ďalší krok

Windows Update a Microsoft Update

Áno

Žiadny. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update.

Windows Update pre podniky

Áno

Žiadny. Táto aktualizácia sa automaticky stiahne a nainštaluje zo služby Windows Update.

Katalóg služby Microsoft Update

Áno

Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update .

Windows Server Update Services (WSUS)

Áno

Táto aktualizácia operačného systému bude podľa potreby ponúkať a nainštalujú sa jednotlivé aktualizácie produktov .NET Framework. Ďalšie informácie o jednotlivých aktualizáciách produktov .NET Framework nájdete v časti s ďalšími informáciami o tejto aktualizácii.

Táto aktualizácia sa automaticky zosynchronizuje s WSUS, ak nakonfigurujete takto:

Produkt: Windows 10 verzia 22H2

Klasifikácia: Aktualizácie zabezpečenia

Získanie pomoci a podpory pre túto aktualizáciu

Potrebujete ďalšiu pomoc?

Chcete ďalšie možnosti?

Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.

Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.