2023 年 9 月 12 日 - KB5030177 适用于 Azure Stack HCI Version 22H2 的 .NET Framework 3.5 和 4.8 累积更新

摘要

本文介绍适用于 Azure Stack HCI Version 22H2 的 3.5 和 4.8 安全和累积更新。

安全改进

CVE-2023-36796 - .NET Framework 远程代码执行漏洞此安全更新解决了读取损坏的 PDB 文件时 DiaSymReader.dll 中的一个漏洞，该漏洞可能导致远程代码执行。有关详细信息，请参阅 CVE 2023-36796。

CVE-2023-36792 - .NET Framework 远程代码执行漏洞此安全更新解决了读取损坏的 PDB 文件时 DiaSymReader.dll 中的一个漏洞，该漏洞可能导致远程代码执行。有关详细信息，请参阅 CVE-2023-36792。

CVE-2023-36793 - .NET Framework 远程代码执行漏洞此安全更新解决了读取损坏的 PDB 文件时 DiaSymReader.dll 中的一个漏洞，该漏洞可能导致远程代码执行。有关详细信息，请参阅 CVE-2023-36793。

CVE-2023-36794 - .NET Framework 远程代码执行漏洞此安全更新解决了读取损坏的 PDB 文件时 DiaSymReader.dll 中的一个漏洞，该漏洞可能导致远程代码执行。有关详细信息，请参阅 CVE-2023-36794。

CVE-2023-36788 - .NET Framework 远程代码执行漏洞此安全更新解决了 WPF XAML 分析程序中的漏洞问题，即未装箱分析程序可能会导致远程代码执行。有关详细信息，请参阅 CVE 2023-36788。

质量与可靠性改进

有关此更新发布的改进的列表，请参阅本文“其他信息”部分中的文章链接。

Microsoft 目前不知道此更新中的任何问题。

下列文章包含此更新针对具体产品版本的其他信息。

5029928 适用于 Azure Stack HCI Version 22H2 的 .NET Framework 3.5 和 4.8 累积更新说明 (KB5029928)

发布频道	可用	下一步
Windows Update 和 Microsoft Update	是	无。此更新会通过 Windows 更新自动下载并安装。
Windows Update for Business	是	无。此更新会通过 Windows 更新自动下载并安装。
Microsoft 更新目录	是	若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。
Windows Server Update Services (WSUS)	是	此操作系统更新将提供（如果适用）并将安装单独的 .NET Framework 产品更新。有关单独的 .NET Framework 产品更新的更多信息，请参阅有关此更新的其他信息部分。如果按以下方式配置，此更新将自动与 WSUS 同步：产品：Azure Stack HCI Version 22H2 分类：安全更新