本篇翻译于Salini Agarwal 的文章 .NET Framework August 2023 Security and Quality Rollup Updates – .NET Blog (microsoft.com) 

[08/14/2023]进行修订以更新已知问题。 

[08/13/2023]进行修订以添加已知问题。 

今天，我们发布了针对 .NET Framework 的2023 年 8 月安全和质量汇总更新。 

安全 

CVE-2023-36899 – .NET Framework 远程代码执行漏洞 

此安全更新修复解决了 IIS 上的应用程序中的存在的一个漏洞，该漏洞使用其父应用程序的应用程序池，可能导致权限升级或其他安全绕过问题。 

• CVE-2023-36899 

CVE-2023-36873 – .NET Framework 欺骗漏洞 

此安全更新修复解决了未经身份验证的远程攻击者可以在没有有效代码签名证书的情况下对 ClickOnce 部署进行签名的漏洞。 

• CVE-2023-36873 

质量和可靠性 

此版本包含以下质量和可靠性改进。 

WPF¹

• 解决了使用 LinkTarget 的 XPS 文档无法正确呈现的问题。 

联网 

• 解决了使用连续负载的代理可能导致内存泄漏，从而导致内存使用率过高或潜在的 OutOfMemoryException 的问题。 

¹ Windows Presentation Foundation (WPF) 

已知问题： 

获取更新 

安全和质量汇总可通过 Windows Update、Windows Server Update Services 和 Microsoft Update Catalog 获取。 

注意：依赖 Windows Update 和 Windows Server Update Services 的客户将自动收到 .NET Framework 版本特定的更新。高级系统管理员还可以直接使用以下Microsoft Update Catalog下载链接来获取特定于 .NET Framework 的更新。在应用这些更新之前，请您务必仔细检查 .NET Framework 版本的适用性，以确保仅在适用的系统上安装更新。 

下表适用于 Windows 10 版本 1507 和 Windows Server 2016 版本及更高版本的操作系统。 

下表适用于早期 Windows 和 Windows Server 版本。 

以前的月度汇总 

为了方便起见，下面列出了最近几次 .NET Framework 月度更新： 

• .NET Framework 2023 年 7 月累积更新预览版 
• .NET Framework 2023 年 7 月安全和质量汇总更新 
• .NET Framework 2023 年 6 月安全和质量汇总