M
点击蓝字 / 微软开发者MSDN
关注我们
作者：Salini Agarwal
排版：Alan Wang
今天，我们发布了针对 .NET Framework 的2023 年 8 月安全和质量汇总更新。
安全
CVE-2023-36899 – .NET Framework 远程代码执行漏洞
此安全更新修复了 IIS 上的应用程序存在的一个漏洞，该漏洞使用其父应用程序的应用程序池，可能导致权限升级或其他安全绕过问题。
- CVE-2023-36899
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36899
CVE-2023-36873 – .NET Framework 欺骗漏洞
此安全更新修复了未经身份验证的远程攻击者可以在没有有效代码签名证书的情况下对 ClickOnce 部署进行签名的漏洞。
- CVE-2023-36873
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2023-36873
质量和可靠性
此版本包含以下质量和可靠性改进。
WPF「1」
- 解决了使用 LinkTarget 的 XPS 文档无法正确呈现的问题。
联网
- 解决了使用连续负载的代理可能导致内存泄漏，从而导致内存使用率过高或潜在的 OutOfMemoryException 的问题。
「1」Windows Presentation Foundation (WPF)
已知问题
| 产品版本 | 症状 | 解决方法 |
| Windows 11 版本22H2 | 安装Windows KB5028244 后，使用 ClickOnce部署的应用程序可能会在已安装并标记为“受信任”的情况下开始提示安装。 | 要缓解此问题，请应用Windows 10 版本22H2 中的解决方案来解决问题。 |
| Windows 11 版本21H2 | 安装Windows KB5029244后，使用 ClickOnce部署的应用程序可能会在已安装并标记为“受信任”的情况下开始提示安装。 | 要缓解此问题，请应用Windows 10 版本21H2 中的解决方案来解决问题。 |
KB5028244
https://support.microsoft.com/en-us/topic/july-25-2023-kb5028244-os-build-19045-3271-preview-8cf92c9b-3a60-4c6a-8f4c-fc41fe8f4f2c
ClickOnce
https://learn.microsoft.com/visualstudio/deployment/clickonce-security-and-deployment?view=vs-2022
Windows 10 版本 22H2 中的解决方案
https://learn.microsoft.com/en-us/windows/release-health/resolved-issues-windows-10-22h2
Windows 10 版本 21H2 中的解决方案
https://learn.microsoft.com/en-us/windows/release-health/resolved-issues-windows-10-21h2
获取更新
安全和质量汇总可通过 Windows Update、Windows Server Update Services 和 Microsoft Update Catalog 获取。
注意：依赖 Windows Update 和 Windows Server Update Services 的客户将自动收到 .NET Framework 版本特定的更新。高级系统管理员还可以直接使用以下Microsoft Update Catalog下载链接来获取特定于 .NET Framework 的更新。在应用这些更新之前，请您务必仔细检查 .NET Framework 版本的适用性，以确保仅在适用的系统上安装更新。
下表适用于 Windows 10 版本 1507 和 Windows Server 2016 版本及更高版本的操作系统。
| 产品版本 | 累计更新 | |
| Windows 11 版本 22H2 | ||
| .NET Framework 3.5、4.8.1 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028948 | 5028948https://support.microsoft.com/kb/5028948 |
| Windows 11 版本 21H2 | 5029650https://support.microsoft.com/kb/5029650 | |
| .NET Framework 3.5、4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028954 | 5028954https://support.microsoft.com/kb/5028954 |
| .NET Framework 3.5、4.8.1 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028947 | 5028947https://support.microsoft.com/kb/5028947 |
| Microsoft 服务器操作系统 版本 22H2 | 5029646https://support.microsoft.com/kb/5029646 | |
| .NET Framework 3.5、4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028956 | 5028956https://support.microsoft.com/kb/5028956 |
| Microsoft 服务器操作系统 版本 21H2 | 5029655https://support.microsoft.com/kb/5029655 | |
| .NET Framework 3.5、4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028956 | 5028956https://support.microsoft.com/kb/5028956 |
| .NET Framework 3.5、4.8.1 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028950 | 5028950https://support.microsoft.com/kb/5028950 |
| Windows 10 版本 22H2 | 5029649https://support.microsoft.com/kb/5029649 | |
| .NET Framework 3.5、4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028951 | 5028951https://support.microsoft.com/kb/5028951 |
| .NET Framework 3.5、4.8.1 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028946 | 5028946https://support.microsoft.com/kb/5028946 |
| Windows 10 版本 21H2 | 5029648https://support.microsoft.com/kb/5029648 | |
| .NET Framework 3.5、4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028951 | 5028951https://support.microsoft.com/kb/5028951 |
| .NET Framework 3.5、4.8.1 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028946 | 5028946https://support.microsoft.com/kb/5028946 |
| Windows 10 1809（2018 年 10 月更新）和 Windows Server 2019 | 5029647https://support.microsoft.com/kb/5029647 | |
| .NET Framework 3.5、4.7.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028960 | 5028960https://support.microsoft.com/kb/5028960 |
| .NET Framework 3.5、4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028953 | 5028953https://support.microsoft.com/kb/5028953 |
| Windows 10 1607（周年更新）和Windows Server 2016 | ||
| .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5029242 | 5029242https://support.microsoft.com/kb/5029242 |
| .NET Framework 4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028952 | 5028952https://support.microsoft.com/kb/5028952 |
| Windows 10 1507 | ||
| .NET Framework 3.5、4.6、4.6.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5029259 | 5029259https://support.microsoft.com/kb/5029259 |
下表适用于早期 Windows 和 Windows Server 版本。
| 产品版本 | 安全和质量汇总 | 仅安全更新 | ||
| Windows Server 2012 R2 | 5029653https://support.microsoft.com/kb/5029653 | 5029568https://support.microsoft.com/kb/5029568 | ||
| .NET Framework 3.5 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028970 | 5028970https://support.microsoft.com/kb/5028970 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028982 | 5028982https://support.microsoft.com/kb/5028982 |
| .NET Framework 4.6.2、4.7、4.7.1、4.7.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028962 | 5028962https://support.microsoft.com/kb/5028962 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028977 | 5028977https://support.microsoft.com/kb/5028977 |
| .NET Framework 4.6.2、4.7、4.7.1、4.7.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5029312 | 5029312https://support.microsoft.com/kb/5029312 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028977 | 5028977https://support.microsoft.com/kb/5028977 |
| .NET Framework 4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028957 | 5028957https://support.microsoft.com/kb/5028957 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028974 | 5028974https://support.microsoft.com/kb/5028974 |
| Windows Server 2012 | 5029652https://support.microsoft.com/kb/5029652 | 5029567https://support.microsoft.com/kb/5029567 | ||
| .NET Framework 3.5 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028967 | 5028967https://support.microsoft.com/kb/5028967 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028979 | 5028979https://support.microsoft.com/kb/5028979 |
| .NET Framework 4.6.2、4.7、4.7.1、4.7.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028961 | 5028961https://support.microsoft.com/kb/5028961 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028976 | 5028976https://support.microsoft.com/kb/5028976 |
| .NET Framework 4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028955 | 5028955https://support.microsoft.com/kb/5028955 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028973 | 5028973https://support.microsoft.com/kb/5028973 |
| Windows Embedded 7 和 Windows Server 2008 R2 SP1 | 5029651https://support.microsoft.com/kb/5029651 | 5029566https://support.microsoft.com/kb/5029566 | ||
| .NET Framework 3.5.1 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028969 | 5028969https://support.microsoft.com/kb/5028969 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028981 | 5028981https://support.microsoft.com/kb/5028981 |
| .NET Framework 4.6.2、4.7、4.7.1、4.7.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028963 | 5028963https://support.microsoft.com/kb/5028963 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028978 | 5028978https://support.microsoft.com/kb/5028978 |
| .NET Framework 4.8 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028958 | 5028958https://support.microsoft.com/kb/5028958 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028975 | 5028975https://support.microsoft.com/kb/5028975 |
| Windows Server 2008 | 5029654https://support.microsoft.com/kb/5029654 | 5029569https://support.microsoft.com/kb/5029569 | ||
| .NET Framework 2.0、3.0 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028968 | 5028968https://support.microsoft.com/kb/5028968 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028980 | 5028980https://support.microsoft.com/kb/5028980 |
| .NET Framework 4.6.2 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028963 | 5028963https://support.microsoft.com/kb/5028963 | 目录http://www.catalog.update.microsoft.com/Search.aspx?q=5028978 | 5028978https://support.microsoft.com/kb/5028978 |
过去的月度汇总
为了方便起见，下面列出了最近几次 .NET Framework 月度更新：
- .NET Framework 2023 年 7 月累积更新预览版
https://devblogs.microsoft.com/dotnet/dotnet-framework-july-2023-cumulative-update-preview/
- .NET Framework 2023 年 7 月安全和质量汇总更新
https://devblogs.microsoft.com/dotnet/dotnet-framework-july-2023-security-and-quality-rollup-updates/
- .NET Framework 2023 年 6 月安全和质量汇总
https://devblogs.microsoft.com/dotnet/dotnet-framework-june-2023-security-and-quality-rollup/
微信公众号｜微软开发者MSDN
新浪微博｜微软中国MSDN
·END·返回搜狐，查看更多