ينطبق على:
Microsoft .NET Framework 3.5.1
ملاحظة:
تمت مراجعته في 15 يونيو 2023 لتصحيح صياغة المشكلة المعروفة إلى شهادة X.509
تمت مراجعته في 20 يونيو 2023 لإصلاح ارتباط CVE-2023-32030
تمت مراجعته في 5 يوليو 2023 لإضافة حل للمشكلة المعروفة.
تذكير وصل Windows Embedded 7 Standard وWindows Server 2008 R2 SP1 إلى نهاية الدعم الأساسي وهو الآن في دعم تحديث الأمان الموسع (ESU).
بدءا من يوليو 2020، لن تكون هناك إصدارات اختيارية غير أمنية (تعرف باسم إصدارات "C") لنظام التشغيل هذا. تحتوي أنظمة التشغيل في الدعم الموسع على تحديثات أمان شهرية تراكمية فقط (تعرف باسم إصدار "B" أو تحديث الثلاثاء).
تحقق من تثبيت التحديثات المطلوبة المدرجة في قسم كيفية الحصول على هذا التحديث قبل تثبيت هذا التحديث.
يجب على العملاء الذين اشتروا تحديث الأمان الموسع (ESU) للإصدارات المحلية من أنظمة التشغيل هذه اتباع الإجراءات الواردة في KB4522133 لمواصلة تلقي تحديثات الأمان بعد انتهاء الدعم الموسع في 14 يناير 2020. لمزيد من المعلومات حول ESU والإصدارات المدعومة، راجع KB4497181. لمزيد من المعلومات، راجع مدونة ESU.
يتضمن تحديث 13 يونيو 2023 لنظامي التشغيل Windows Embedded 7 Standard وWindows Server 2008 R2 SP1 تحسينات أمنية في .NET Framework 3.5.1. نوصي بتطبيق هذا التحديث كجزء من إجراءات الصيانة العادية. تحقق من تثبيت التحديثات المطلوبة المدرجة في قسم كيفية الحصول على هذا التحديث قبل تثبيت هذا التحديث.
الملخص
CVE-2023-29326 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد
يعالج تحديث الأمان هذا ثغرة أمنية في WPF حيث يوفر BAML طرقا أخرى لإنشاء مثيل للأنواح التي تؤدي إلى رفع الامتياز. لمزيد من المعلومات، راجع CVE-2023-29326.
CVE-2023-24895 - .NET Framework ثغرة أمنية في تنفيذ التعليمات البرمجية
عن بعد
يعالج تحديث الأمان هذا ثغرة أمنية في محلل WPF XAML حيث يمكن أن يؤدي المحلل غير المعلب إلى تنفيذ التعليمات البرمجية عن بعد. لمزيد من المعلومات، راجع CVE-2023-24895.
CVE-2023-24936 - .NET Framework رفع الثغرة الأمنية للامتيازات
يعالج تحديث الأمان هذا ثغرة أمنية في قيود التجاوز عند إلغاء تسلسل DataSet أو DataTable من XML، ما يؤدي إلى رفع الامتياز. لمزيد من المعلومات، راجع CVE-2023-24936.
CVE-2023-29331 - .NET Framework ثغرة
أمنية في رفض الخدمة
يعالج تحديث الأمان هذا ثغرة أمنية حيث يمكن أن تؤدي عملية إحضار AIA لشهادات العميل إلى رفض الخدمة. لمزيد من المعلومات، راجع CVE 2023-29331.
CVE-2023-32030 - .NET Framework ثغرة
أمنية في رفض الخدمة
يعالج تحديث الأمان هذا ثغرة أمنية حيث يمكن أن تؤدي معالجة ملفات X509Certificate2 إلى رفض الخدمة. لمزيد من المعلومات، راجع CVE-2023-32030.
معلومات إضافية حول هذا التحديث
تحتوي المقالات التالية على معلومات إضافية حول هذا التحديث من حيث صلته بإصدارات المنتجات الفردية.
-
5027531 وصف تحديث الأمان فقط .NET Framework 3.5.1، 4.6.2، 4.7، 4.7.1، 4.7.2، 4.8 ل Windows Embedded 7 Standard وWindows Server 2008 R2 SP1 (KB5027531)
المشاكل المعروفة في هذا التحديث
|
العَرَض |
قد يؤثر هذا التحديث على كيفية استيراد وقت التشغيل .NET Framework شهادات X.509. لمزيد من المعلومات حول هذه المشكلة، راجع KB5025823 |
|
الحل البديل |
للتخفيف من هذه المشكلة، راجع KB5025823. |
|
العَرَض |
قد يؤثر هذا التحديث على السيناريوهات التي قد تتعطل فيها سيناريوهات .NET framework 3.5 أثناء بدء التشغيل كلما كان محلل ملفات تعريف الأجهزة نشطا |
|
الحل البديل |
للتخفيف من هذه المشكلة، راجع KB5028920. |
كيفية الحصول على هذا التحديث
قبل تثبيت هذا التحديث
شرط:
لتطبيق هذا التحديث، يجب أن يكون لديك .NET Framework 3.5.1 مثبتا.
يجب تثبيت التحديثات المذكورة أدناه وإعادة تشغيل جهازك قبل تثبيت مجموعة التحديثات الأخيرة. يؤدي تثبيت هذه التحديثات إلى تحسين موثوقية عملية التحديث والتخفيف من المشكلات المحتملة أثناء تثبيت مجموعة التحديثات وتطبيق إصلاحات أمان Microsoft.
-
تحديث مكدس الخدمة (SSU) في 12 مارس 2019 (KB4490628). للحصول على الحزمة المستقلة ل SSU هذا، ابحث عنها في كتالوج Microsoft Update. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط.
-
تم إصدار آخر تحديث SHA-2 (KB4474419) في 10 سبتمبر 2019 أو تحديث أحدث. إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث تحديث SHA-2 لك تلقائيا. هذا التحديث مطلوب لتثبيت التحديثات التي تم توقيع SHA-2 عليها فقط. لمزيد من المعلومات حول تحديثات SHA-2، راجع متطلبات دعم توقيع التعليمات البرمجية SHA-2 لعام 2019 لنظامي التشغيل Windows وWSUS.
-
للحصول على تحديث الأمان هذا، يجب إعادة تثبيت "حزمة إعداد ترخيص التحديثات الأمان الموسع (ESU) (KB5016892) لنظام التشغيل Windows Server 2008 R2 SP1 بتاريخ 8 أغسطس 2022 حتى إذا قمت بتثبيت مفتاح ESU مسبقا. سيتم تقديم حزمة إعداد ترخيص ESU لك من WSUS. للحصول على الحزمة المستقلة لحزمة إعداد ترخيص ESU، ابحث عنها في كتالوج Microsoft Update.
-
بعد تثبيت العناصر أعلاه، نوصي بشدة بتثبيت أحدث SSU.
بالنسبة إلى Windows Server 2008 R2 SP1، يجب أن يكون لديك تحديث مكدس الخدمة (SSU) (KB5017397) الذي تم تثبيته بتاريخ 13 سبتمبر 2022 أو إصدار أحدث. لمزيد من المعلومات حول آخر تحديثات SSU، راجع ADV990001 | أحدث التحديثات مكدس الخدمة.
إذا كنت تستخدم Windows Update، فسيتم تقديم أحدث SSU لك تلقائيا إذا كنت أحد عملاء ESU. للحصول على الحزمة المستقلة لأحدث SSU، ابحث عنها في كتالوج Microsoft Update. للحصول على معلومات عامة حول وحدات SSUs، راجع تحديثات مكدس الخدمة ومكدسالخدمة التحديثات (SSU): الأسئلة المتداولة. -
قم بتنزيل مفتاح الوظيفة الإضافية ESU MAK من مدخل VLSCونشروتنشيط مفتاح الوظيفة الإضافية ESU MAK. إذا كنت تستخدم أداة إدارة تنشيط وحدة التخزين (VAMT) لنشر المفاتيح وتنشيطها، فاتبع الإرشادات هنا.
الهامه لا تحتاج إلى مفتاح إضافي لتوزيع ما يلي:
-
لا تحتاج إلى نشر مفتاح ESU إضافي لأجهزة Azure الظاهرية (VMs)، Azure Stack HCI.
-
بالنسبة لمنتجات Azure الأخرى مثل Azure VMWare، حل Azure Nutanix Azure Stack (Hub، Edge)، أو لجلب الصور الخاصة بك على Azure ل Windows Server 2008 SP2، وWindows Server 2008 R2 SP1، تحتاج إلى نشر مفتاح ESU. خطوات تثبيت وحدات ESUs وتنشيطها وتوزيعها هي نفسها للسنة الرابعة من تغطية ESU.
-
تثبيت هذا التحديث
|
قناة الإصدار |
متاح |
الخطوة التالية |
|
Windows Update وMicrosoft Update |
لا |
راجع الخيارات الأخرى أدناه. |
|
كتالوج Microsoft Update |
نعم |
للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update . |
|
Windows Server Update Services (WSUS) |
نعم |
سيتم تثبيت تحديث المنتج .NET Framework الفردي هذا، حسب الاقتضاء، من خلال تطبيق تحديث نظام التشغيل. لمزيد من المعلومات حول تحديثات نظام التشغيل، راجع قسم معلومات إضافية حول هذا التحديث . |
متطلبات إعادة التشغيل
قد تحتاج إلى إعادة تشغيل الكمبيوتر بعد تطبيق هذا التحديث إذا تم استخدام أي ملفات متأثرة. نوصي بإنهاء جميع التطبيقات المستندة إلى .NET Framework قبل تطبيق هذا التحديث.
تحديث معلومات التوزيع
للحصول على تفاصيل التوزيع لتحديث الأمان هذا، انتقل إلى المقالة التالية في قاعدة معارف Microsoft:
20230613 معلومات نشر تحديث الأمان: 13 يونيو 2023
معلومات الملف
معلومات تجزئة الملف
|
اسم الملف |
تجزئة SHA256 |
|
windows6.1-kb5027115-x86.msu |
5A2BD7C75CA9217BFE51537ECEAD9E7606DC97B580A2F44C8DD7DABF75359449 |
|
windows6.1-kb5027115-x64.msu |
8D9D644D68BAD534C53A58133DD7854EF6FF734FE94F9CAE2F1CA4B78448315B |
|
اسم الملف |
إصدار الملف |
حجم الملف |
تاريخ |
Time |
منصه |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-مايو 2023 |
03:06 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-مايو 2023 |
03:06 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
13-مايو 2023 |
01:41 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-مايو 2023 |
03:06 |
x86 |
|
Big5.nlp |
غير قابل للتطبيق |
66,728 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Bopomofo.nlp |
غير قابل للتطبيق |
82,172 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Ksc.nlp |
غير قابل للتطبيق |
116,756 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
13-مايو 2023 |
01:41 |
x86 |
|
Normidna.nlp |
غير قابل للتطبيق |
59,342 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfc.nlp |
غير قابل للتطبيق |
45,794 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfd.nlp |
غير قابل للتطبيق |
39,284 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfkc.nlp |
غير قابل للتطبيق |
66,384 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfkd.nlp |
غير قابل للتطبيق |
60,294 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Prc.nlp |
غير قابل للتطبيق |
83,748 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Prcp.nlp |
غير قابل للتطبيق |
83,748 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Sortkey.nlp |
غير قابل للتطبيق |
262,148 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Sorttbls.nlp |
غير قابل للتطبيق |
20,320 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Xjis.nlp |
غير قابل للتطبيق |
28,288 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
13-مايو 2023 |
01:41 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
13-مايو 2023 |
01:41 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
13-مايو 2023 |
01:41 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16-مايو 2023 |
03:06 |
x86 |
|
Presentationfontcache.exe.config |
غير قابل للتطبيق |
161 |
01 أبريل 2023 |
01:06 |
غير قابل للتطبيق |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16-مايو 2023 |
03:06 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
13-مايو 2023 |
01:41 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
16-مايو 2023 |
03:06 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
16-مايو 2023 |
03:06 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-مايو 2023 |
03:06 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16-مايو 2023 |
03:06 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-مايو 2023 |
03:06 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-مايو 2023 |
03:06 |
x86 |
|
اسم الملف |
إصدار الملف |
حجم الملف |
تاريخ |
Time |
منصه |
|
Big5.nlp |
غير قابل للتطبيق |
66,728 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Bopomofo.nlp |
غير قابل للتطبيق |
82,172 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Ksc.nlp |
غير قابل للتطبيق |
116,756 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Mscorlib.dll |
2.0.50727.8970 |
4,644,864 |
13-مايو 2023 |
01:42 |
x64 |
|
Normidna.nlp |
غير قابل للتطبيق |
59,342 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Normnfc.nlp |
غير قابل للتطبيق |
45,794 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Normnfd.nlp |
غير قابل للتطبيق |
39,284 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Normnfkc.nlp |
غير قابل للتطبيق |
66,384 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Normnfkd.nlp |
غير قابل للتطبيق |
60,294 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Prc.nlp |
غير قابل للتطبيق |
83,748 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Prcp.nlp |
غير قابل للتطبيق |
83,748 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Sortkey.nlp |
غير قابل للتطبيق |
262,148 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Sorttbls.nlp |
غير قابل للتطبيق |
20,320 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Xjis.nlp |
غير قابل للتطبيق |
28,288 |
12 أبريل 2023 |
00:05 |
غير قابل للتطبيق |
|
Mscordacwks.dll |
2.0.50727.8970 |
1,760,664 |
13-مايو 2023 |
01:42 |
x64 |
|
Mscorwks.dll |
2.0.50727.8970 |
10,626,456 |
13-مايو 2023 |
01:42 |
x64 |
|
Sos.dll |
2.0.50727.8970 |
489,360 |
13-مايو 2023 |
01:42 |
x64 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
13-مايو 2023 |
01:42 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,006,400 |
16-مايو 2023 |
03:07 |
x64 |
|
Presentationfontcache.exe.config |
غير قابل للتطبيق |
161 |
01 أبريل 2023 |
01:06 |
غير قابل للتطبيق |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
2,259,352 |
16-مايو 2023 |
03:07 |
x64 |
|
System.data.dll |
2.0.50727.8970 |
3,158,016 |
13-مايو 2023 |
01:42 |
x64 |
|
System.printing.dll |
3.0.6920.8954 |
358,400 |
16-مايو 2023 |
03:07 |
x64 |
|
Penimc.dll |
3.0.6920.8954 |
88,968 |
16-مايو 2023 |
03:07 |
x64 |
|
Presentationframework.dll |
3.0.6920.8954 |
4,648,960 |
16-مايو 2023 |
03:07 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
175,512 |
16-مايو 2023 |
03:07 |
x64 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-مايو 2023 |
03:07 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,118,208 |
16-مايو 2023 |
03:07 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-مايو 2023 |
03:06 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-مايو 2023 |
03:06 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
13-مايو 2023 |
01:41 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-مايو 2023 |
03:06 |
x86 |
|
Big5.nlp |
غير قابل للتطبيق |
66,728 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Bopomofo.nlp |
غير قابل للتطبيق |
82,172 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Ksc.nlp |
غير قابل للتطبيق |
116,756 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
13-مايو 2023 |
01:41 |
x86 |
|
Normidna.nlp |
غير قابل للتطبيق |
59,342 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfc.nlp |
غير قابل للتطبيق |
45,794 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfd.nlp |
غير قابل للتطبيق |
39,284 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfkc.nlp |
غير قابل للتطبيق |
66,384 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Normnfkd.nlp |
غير قابل للتطبيق |
60,294 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Prc.nlp |
غير قابل للتطبيق |
83,748 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Prcp.nlp |
غير قابل للتطبيق |
83,748 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Sortkey.nlp |
غير قابل للتطبيق |
262,148 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Sorttbls.nlp |
غير قابل للتطبيق |
20,320 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Xjis.nlp |
غير قابل للتطبيق |
28,288 |
13 أبريل 2023 |
01:05 |
غير قابل للتطبيق |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
13-مايو 2023 |
01:41 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
13-مايو 2023 |
01:41 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
13-مايو 2023 |
01:41 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16-مايو 2023 |
03:06 |
x86 |
|
Presentationfontcache.exe.config |
غير قابل للتطبيق |
161 |
01 أبريل 2023 |
01:06 |
غير قابل للتطبيق |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16-مايو 2023 |
03:06 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
13-مايو 2023 |
01:41 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
16-مايو 2023 |
03:06 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
16-مايو 2023 |
03:06 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-مايو 2023 |
03:06 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16-مايو 2023 |
03:06 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-مايو 2023 |
03:06 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-مايو 2023 |
03:06 |
x86 |
كيفية الحصول على المساعدة والدعم لهذا التحديث
-
تعليمات لتثبيت التحديثات: الأسئلة المتداولة حول Windows Update
-
حماية نفسك عبر الإنترنت وفي المنزل: أمن Windows الدعم
-
الدعم المحلي وفقا لبلدك: الدعم الدولي
