September 12, 2023-KB5031217 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows 11, version 22H2

总结

本文描述了用于Windows 11 22H2版本的3.5和4.8.1的安全性和累积更新。

安全改进

CVE-2023-36796 - . net框架远程代码执行漏洞此安全更新解决了DiaSymReader.dll中读取损坏的PDB文件时可能导致远程代码执行的漏洞。有关更多信息，请参阅CVE 2023-36796。

CVE-2023-36792 - . net框架远程代码执行漏洞此安全更新解决了DiaSymReader.dll中读取损坏的PDB文件时可能导致远程代码执行的漏洞。有关更多信息，请参阅CVE-2023-36792。

CVE-2023-36793 - . net框架远程代码执行漏洞此安全更新解决了DiaSymReader.dll中读取损坏的PDB文件时可能导致远程代码执行的漏洞。有关更多信息，请参阅CVE-2023-36793。

CVE-2023-36794 - . net框架远程代码执行漏洞此安全更新解决了DiaSymReader.dll中读取损坏的PDB文件时可能导致远程代码执行的漏洞。有关更多信息，请参阅CVE-2023-36794。

CVE-2023-36788 - . net框架远程代码执行漏洞此安全更新解决了WPF XAML解析器中的漏洞，其中未沙箱解析器可能导致远程代码执行。有关更多信息，请参阅CVE 2023-36788。

质量和可靠性改进

有关随此更新发布的改进列表，请参阅本文的附加信息部分中的文章链接。

微软目前没有意识到此更新中的任何问题。

以下文章包含有关此更新的附加信息，因为它与各个产品版本相关。

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将从Windows update下载并自动安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	此操作系统更新将提供(如适用)和单独的。net Framework产品更新。有关各个。net框架产品更新的更多信息，请参阅有关此更新部分的其他信息。如果您按照以下配置，此更新将自动与WSUS同步: 产品:Windows 11，版本22H2 分类:安全更新