14 февруари 2023 г. – KB5022726 Сборна актуализация за .NET Framework (платформа) 3.5 и 4.8 за Azure Stack HCI, версия 22H2

Отнася се за
.NET

Забележка

  • Дата на издаване:
    Февруари 14, 2023 г.
  • Версия:
    .NET Framework (платформа) 3.5 и 4.8

Забележка

Преработено на 20 юни 2023 г., за да се добави решение на известен проблем.

Резюме

Тази статия описва кумулативната актуализация за 3.5 и 4.8 за Azure Stack HCI, версия 22H2.

Подобрения в защитата

CVE-2023-21808 – Уязвимост при отдалечено изпълнение на код в .NET Framework (платформа)
              Тази актуализация на защитата обръща внимание на уязвимост в MSDIA SDK, при която ненадеждно преименуване на показалец може да доведе до повреда на паметта, което води до срив или премахване на изпълнение на код. За повече информация вж. CVE-2023-21808.

CVE-2023-21722 – Уязвимост при отказ на услуга на .NET Framework (платформа)
              Тази актуализация на защитата обръща внимание на уязвимост, при която програмата за инсталиране на доставчик на WMI настройка на Visual Studio може да бъде използвана от локален нападател от ниско ниво, за да повреди локалните файлове, в които СИСТЕМАТА може да впише запис, което води до потенциален отказ на услуга. За повече информация вж. CVE-2023-21722.

Подобрения в качеството и надеждността

За списък на подобренията, които са издадени с тази актуализация, вижте връзките към статията в раздела "Допълнителна информация" на тази статия.

Известни проблеми в тази актуализация

Симптом След като инсталирате тази актуализация, WPF приложенията може да имат промяна в поведението. За повече информация относно този проблем вж. KB5022083
Заобиколно решение За да смекчите този проблем, вижте KB5022083.
Решение Този проблем е решен в сборния пакет за актуализация и кумулативната актуализация на защитата и качеството от 13 юни 2023 г.
Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. За да премахнете заобиколно решение, прегледайте заобиколното решение или алтернативното заобиколно решение, което е приложено за инструкции. Заобиколното решение трябва да бъде премахнато преди инсталирането на актуализацията за юни.

Допълнителна информация за тази актуализация

Следните статии съдържат допълнителна информация за тази актуализация, тъй като тя се отнася до отделни версии на продукти.

  • 5022507 Описание на кумулативната актуализация за .NET Framework (платформа) 3.5 и 4.8 за Azure Stack HCI, версия 22H2 (KB5022507)

Как да изтеглите тази актуализация

Канал на издание Налично Следваща стъпка
Windows Update и Microsoft Update Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Windows Update за фирми Да Няма. Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.
Каталог на Microsoft Update Да За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update.
Windows Server Update Services (WSUS) Да Тази актуализация на операционната система ще предложи, както е приложимо, и ще бъдат инсталирани отделни актуализации на продукти на .NET Framework (платформа). За повече информация относно актуализации на отделни продукти на .NET Framework (платформа) вижте допълнителна информация относно тази актуализация.
Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате както следва:
Продукт: Azure Stack HCI, версия 22H2
Класификация: Актуализации на защитата

Как да получите помощ и поддръжка за тази актуализация