Забележка
- Отнася се за:
- Microsoft .NET Framework (платформа) 4.6.2 Microsoft .NET Framework (платформа) 4.7 Microsoft .NET Framework (платформа) 4.7.1 Microsoft .NET Framework (платформа) 4.7.2
Забележка
Преработено на 20 юни 2023 г., за да се добави решение на известен проблем.
Забележка
- НАПОМНЯНЕ Windows Embedded 7 Standard и Windows Server 2008 R2 SP1 достигнаха края на базовата поддръжка и вече са в разширена поддръжка на актуализации на защитата (ESU).
- От юли 2020 г. вече няма да има опционални издания, които не са свързани със защитата (известни като издания "C") за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (известни като "B" или издание за актуализация във вторник).
- Уверете се, че сте инсталирали задължителните актуализации, изброени в раздела " Как да изтеглите тази актуализация", преди да инсталирате тази актуализация.
- Клиенти, които са закупили актуализацията за разширена защита (ESU) за локални версии на тези операционни системи, трябва да следват процедурите в KB4522133 , за да продължат да получават актуализации на защитата след края на разширената поддръжка на 14 януари 2020 г. За повече информация относно ESU и кои версии се поддържат вижте KB4497181. За повече информация вижте блога на ESU.
Забележка
- НАПОМНЯНЕ Всички актуализации за .NET Framework (платформа) 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 и 4.6 изискват инсталирането на актуализацията на d3dcompiler_47.dll. Препоръчваме да инсталирате включената актуализация d3dcompiler_47.dll, преди да приложите тази актуализация. За повече информация относно d3dcompiler_47.dll вж. KB 4019990.
- Ако инсталирате езиков пакет след инсталирането на тази актуализация, трябва да преинсталирате тази актуализация. Затова ви препоръчваме да инсталирате всички езикови пакети, от които се нуждаете, преди да инсталирате тази актуализация. За повече информация вижте " Добавяне на езикови пакети към Windows".
Актуализацията от 14 февруари 2023 г. за Windows Embedded 7 Standard и Windows Server 2008 R2 SP1 и Windows Server 2008 SP2 включва кумулативни подобрения на надеждността в .NET Framework (платформа) 4.6.2, 4.7, 4.7.1, 4.7.2. Препоръчваме да прилагате тази актуализация като част от редовните си рутинни процедури за профилактика. Уверете се, че сте инсталирали задължителните актуализации, изброени в раздела " Как да изтеглите тази актуализация", преди да инсталирате тази актуализация.
Резюме
CVE-2023-21808 – Уязвимост при отдалечено изпълнение на код в .NET Framework (платформа)
Тази актуализация на защитата обръща внимание на уязвимост в MSDIA SDK, при която ненадеждно преименуване на показалец може да доведе до повреда на паметта, което води до срив или премахване на изпълнение на код. За повече информация вж. CVE-2023-21808.
CVE-2023-21722 – Уязвимост при отказ на услуга на .NET Framework (платформа)
Тази актуализация на защитата обръща внимание на уязвимост, при която програмата за инсталиране на доставчик на WMI настройка на Visual Studio може да бъде използвана от локален нападател от ниско ниво, за да повреди локалните файлове, в които СИСТЕМАТА може да впише запис, което води до потенциален отказ на услуга. За повече информация вж. CVE-2023-21722.
Допълнителна информация за тази актуализация
Следните статии съдържат допълнителна информация за тази актуализация, тъй като тя се отнася до отделни версии на продукти.
- 5022786 Описание на актуализацията само на защитата за .NET Framework (платформа) 2.0, 3.0, 4.6.2 за Windows Server 2008 SP2 (KB5022786)
- 5022783 Описание на актуализацията само на защитата за .NET Framework (платформа) 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 за Windows Embedded 7 Standard и Windows Server 2008 R2 SP1 (KB5022783)
Известни проблеми в тази актуализация
| Симптом | След като инсталирате тази актуализация, WPF приложенията може да имат промяна в поведението. За повече информация относно този проблем вж. KB5022083 |
|---|---|
| Заобиколно решение | За да смекчите този проблем, вижте KB5022083. |
| Решение | Този проблем е решен в сборния пакет за актуализация и кумулативната актуализация на защитата и качеството от 13 юни 2023 г. Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. За да премахнете заобиколно решение, прегледайте заобиколното решение или алтернативното заобиколно решение, което е приложено за инструкции. Заобиколното решение трябва да бъде премахнато преди инсталирането на актуализацията за юни. |
Как да изтеглите и инсталирате актуализацията
Преди да инсталирате текущата актуализация
Задължителен компонент:
За да приложите тази актуализация, трябва да имате инсталирани .NET Framework (платформа) 4.6.2, 4.7, 4.7.1, 4.7.2.
Трябва да инсталирате актуализациите, изброени по-долу, и да извършите рестартиране на устройството си, преди да инсталирате най-новия сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на сборен пакет за актуализация и прилагането на корекции на защитата за Microsoft.
- Груповата актуализация на услуги (SSU) (KB4490628) от 12 март 2019 г. или по-нова актуализация. За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.
- Най-новата актуализация на SHA-2 (KB4474419), издадена на 10 септември 2019 г., или по-нова. Ако използвате Windows Update, най-новата актуализация на SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.
- Пакетът за подготовка за лицензиране на Актуализации за разширена защита (ESU) за Windows 7 Standard и Windows Server 2008 R2 е (KB5017397) издаден на 13 септември 2022 г. или по-нова актуализация. Пакетът за подготовка за лицензиране на Актуализации за разширена защита (ESU) за Windows Server 2008 г. е (KB5016129 г.) издаден на 12 юли 2022 г. или по-нова актуализация. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.
Инсталиране на тази актуализация
| Канал на издание | Налично | Следваща стъпка |
|---|---|---|
| Каталог на Microsoft Update | Да | За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта Каталог на Microsoft Update. |
| Windows Server Update Services (WSUS) | Да | Тази отделна актуализация на продукта .NET Framework (платформа) ще се инсталира, както е приложимо, чрез прилагане на актуализацията на операционната система. За повече информация относно актуализациите на операционната система вж. раздела за допълнителна информация относно тази актуализация . |
Изискване за рестартиране
Може да се наложи да рестартирате компютъра, след като приложите тази актуализация, ако се използват засегнати файлове. Препоръчваме да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.
Актуализиране на информацията за внедряване
За подробности за разполагането на тази актуализация на защитата отидете на следната статия в базата знания на Microsoft:
Информация за внедряване на актуализацията за защита на 20230214: 14 февруари 2023 г.
Информация за премахване на актуализация
Забележка Не е препоръчително да премахнете която и да е актуализация на защитата. За да премахнете тази актуализация, използвайте елемента "Програми и компоненти" в Контролен панел.
Информация за рестартиране на актуализацията
Тази актуализация не изисква рестартиране на системата след прилагането й, освен ако актуализираните файлове не са заключени или се използват.
Информация за файлове
Версията на английски език (САЩ) на тази актуализация на софтуера инсталира файлове, които имат атрибутите, изброени в таблиците по-долу.
| x86 |
|---|
| Име на файлВерсия на файлаРазмер на файлаDateTimeclr.dll4.7.4038.07,773,58411-януари-202323:29clrjit.dll4.7.4038.0517,00811-януари-202323:: 29diasymreader.dll14.7.4038.01,064,89611-януари-202323:29mscordacwks.dll4.7.4038.01,336,75211-янр-202323:29mscordbi.dll4.7.4038.01,162,67211-янр-202323:29mscorlib.dll4.7.4038.05,639,56811-янр-202323:29msvcp120_clr0400.dll12.0.52519.0485,57611-янр-202323:29msvcr120_clr0400.dll12.0.52519.0987,84011-янр-202323:29peverify.dll4.7.4038.0182,67211-янр-202323:29SOS.dll4.7.4038.0737,20011-януари-202323:29 |
| x64 |
|---|
| Име на файлВерсия на файлаРазмер на файлаDateTimeclr.dll4.7.4038.010,691,00811-януари-202323:48clr.dll4.7.4038.07,773,58411-януари-202323:29clrjit.dll4.7.4038.01,215,42411-янр-202323:48clrjit.dll4.7.4038.0517,00811-януари-202323:29compatjit.dll4.7.4038.01,253,79211-янр-202323:48diasymreader.dll14.7.4038.01,445,77611-януари-202323:48diasymreader.dll14.7.4038.01,064,89611-януари-202323:29mscordacwks.dll4.7.4038.01,834,38411-януари-202323:48mscordacwks.dll4.7.4038.01,336,75211- януари 202323:29mscordbi.dll4.7.4038.01,615,74411-януари-202323:48mscordbi.dll4.7.4038.01,162,67211-януари-202323:29mscorlib.dll4.7.4038.05,421,45611-янр-202323:48mscorlib.dll4.7.4038.05,639,56811-янр-202323:29msvcp120_clr0400.dll12.0.52519.0690,00811-янр-202323:48msvcp120_clr0400.dll12.0.52519.0485,57611-янр-202323:29msvcr120_clr0400.dll12.0.52519.0993,63211-янр-202323:48msvcr120_clr0400.dll12.0.52519.0987,84011-януари-202323:29peverify.dll4.7.4038.0254, 91211-янр-202323:48peverify.dll4.7.4038.0182,67211-януари-202323:29SOS.dll4.7.4038.0865,66411-янр-202323:48SOS.dll4.7.4038.0737,20011-янр-202323:29 |
Предварителни изисквания
За да приложите тази актуализация, трябва да имате инсталирани .NET Framework (платформа) 4.6.2, 4.7, 4.7.1, 4.7.2.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуализация, ако се използват засегнати файлове. Препоръчваме да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.
Как да получите помощ и поддръжка за тази актуализация
- Помощ за инсталиране на актуализации: ЧЗВ за актуализиране на Windows
- Защитете се онлайн и у дома: поддръжка на Защита в Windows
- Местна поддръжка според вашата страна/регион: Поддръжка за чужбина