13 юни 2023 г. – KB5027539 Сборна актуализация за .NET Framework (платформа) 3.5, 4.8 и 4.8.1 за Windows 11, версия 21H2

Отнася се за
.NET

Забележка

  • Дата на издаване:
    13 юни 2023 г.
  • Версия:
    .NET Framework (платформа) 3.5, 4.8 и 4.8.1

Забележка

  • Забележка:
  • Преработен от 15 юни 2023 г., за да се коригира формулировката на известния проблем на сертификата X.509
  • Коригирано на 20 юни 2023 г. за коригиране на връзката за CVE-2023-32030

Резюме

Тази статия описва кумулативната актуализация за 3.5, 4.8 и 4.8.1 за Windows 11, версия 21H2.

Подобрения в защитата

CVE-2023-24897 – Уязвимост при отдалечено изпълнение на код на .NET Framework (платформа)
              Тази актуализация на защитата обръща внимание на уязвимост в MSDIA SDK, при която повредени PDB могат да причинят препълване на паметната памет, което води до срив или премахване на изпълнение на код. За повече информация вижте CVE 2023-24897.

CVE-2023-29326 – Уязвимост при отдалечено изпълнение на код на .NET Framework (платформа)
                Тази актуализация на защитата обръща внимание на уязвимост в WPF, където BAML предлага други начини за създаване на екземпляри на типове, които водят до повишаване на привилегиите. За повече информация вж. CVE-2023-29326.

CVE-2023-24895 – Уязвимост при отдалечено изпълнение на код в .NET Framework (платформа)
              Тази актуализация на защитата обръща внимание на уязвимост в анализатора WPF XAML, където анализатор без ограничителен режим може да доведе до отдалечено изпълнение на код. За повече информация вж. CVE-2023-24895.

CVE-2023-24936 – Уязвимост при повишаване на привилегиите в .NET Framework
              Тази актуализация на защитата обръща внимание на уязвимост в ограниченията за заобикаляне при десериализиране на набор от данни или таблица с данни от XML, което води до повишаване на привилегиите. За повече информация вж. CVE-2023-24936.

CVE-2023-29331 – Уязвимост при отказ на услуга на .NET Framework (платформа)
              Тази актуализация на защитата обръща внимание на уязвимост, при която процесът на извличане на AIA за клиентски сертификати може да доведе до отказ на услуга. За повече информация вижте CVE 2023-29331.

CVE-2023-32030 – Уязвимост при отказ на услуга в .NET Framework (платформа)
              Тази актуализация на защитата адресира уязвимост, при която обработката на файлове X509Certificate2 може да доведе до отказ на услуга. За повече информация вижте CVE 2023-32030.

Подобрения в качеството и надеждността

За списък на подобренията, които са издадени с тази актуализация, вижте връзките към статията в раздела "Допълнителна информация" на тази статия.

Известни проблеми в тази актуализация

Симптом Тази актуализация може да повлияе на начина, по който изпълнимият модул на изпълнение на .NET Framework импортира X.509 сертификати. За повече информация относно този проблем вж. KB5025823
Заобиколно решение За да редуцирате този проблем, вж. KB5025823.

Допълнителна информация за тази актуализация

Следните статии съдържат допълнителна информация за тази актуализация, тъй като тя се отнася до отделни версии на продукти.

  • 5027125 Описание на кумулативната актуализация за .NET Framework (платформа) 3.5 и 4.8 за Windows 11, версия 21H2 (KB5027125)
  • 5027118 Описание на кумулативната актуализация за .NET Framework (платформа) 3.5 и 4.8.1 за Windows 11, версия 21H2 (KB5027118)

Как да изтеглите тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация на операционната система ще предложи, както е приложимо, и ще бъдат инсталирани отделни актуализации на продукти на .NET Framework (платформа). За повече информация относно актуализации на отделни продукти на .NET Framework (платформа) вижте допълнителна информация относно тази актуализация.
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате както следва:
Продукт: Windows 11, версия 21H2
Класификация: Актуализации на защитата

Как да получите помощ и поддръжка за тази актуализация