Отнася се за:
Microsoft .NET Framework (платформа) 4.8
Забележка: Коригирано на 20 юни 2023 г., за да се добави решение към известен проблем.
НАПОМНЯНЕ Windows Embedded 7 Standard и Windows Server 2008 R2 SP1 достигнаха края на базовата поддръжка и вече са в разширена поддръжка за актуализация на защитата (ESU).
От юли 2020 г. вече няма да има опционални издания, които не са свързани със защитата (известни като издания "C") за тази операционна система. Операционните системи в разширена поддръжка имат само кумулативни месечни актуализации на защитата (известни като изданието "B" или "Актуализация във вторник").
Уверете се, че сте инсталирали необходимите актуализации, изброени в раздела Как да изтеглите тази актуализация , преди да инсталирате тази актуализация.
Клиентите, които са закупили актуализацията за разширена защита (ESU) за локални версии на тези операционни системи, трябва да следват процедурите в KB4522133 , за да продължите да получавате актуализации на защитата след края на разширената поддръжка на 14 януари 2020 г. За повече информация относно ESU и кои издания се поддържат вж. KB4497181. За повече информация вижте блога за ESU.
Актуализацията от 14 февруари 2023 г. за Windows Embedded 7 Standard и Windows Server 2008 R2 SP1 включва кумулативни подобрения на надеждността в .NET Framework (платформа) 4.8. Препоръчваме ви да приложите тази актуализация като част от редовните ви подпр правила за поддръжка. Уверете се, че сте инсталирали необходимите актуализации, изброени в раздела Как да изтеглите тази актуализация , преди да инсталирате тази актуализация.
Обобщена информация
CVE-2023-21808 – уязвимост
при отдалечено изпълнение на код .NET Framework (платформа)
Тази актуализация на защитата обръща внимание на уязвимост в MSDIA SDK, при която ненадежден показалец dereference може да доведе до повреда на паметта, което води до срив или премахване на изпълнение на код. За повече информация вижте CVE-2023-21808.
CVE-2023-21722 – уязвимост при отказ на услугата
.NET Framework (платформа)
Тази актуализация на защитата обръща внимание на уязвимост, при която инсталиращата програма на доставчика на настройка на WMI на Visual Studio може да се използва от ниско ниво, локален хакер за повредени локални файлове, на които системата може да пише, което води до потенциален отказ на услуга. За повече информация вижте CVE-2023-21722.
Допълнителна информация относно тази актуализация
Следните статии съдържат допълнителна информация относно тази актуализация, тъй като тя се отнася до отделни версии на продукта.
-
5022783 Описание на актуализация само на защитата за .NET Framework (платформа) 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 за Windows Embedded 7 Standard и Windows Server 2008 R2 SP1 (KB5022783)
Известни проблеми в тази актуализация
|
Симптом |
След като инсталирате тази актуализация, приложенията на WPF може да имат промяна в поведението. За повече информация относно този проблем вж. KB5022083 |
|
Заобиколно решение |
За да смекчите този проблем, вижте KB5022083. |
|
Решение |
Този проблем е отстранен в сборния пакет за актуализация и кумулативна актуализация на защитата и качеството от 13 юни 2023 г. Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. За да премахнете заобиколното решение, прегледайте заобиколното решение или алтернативното заобиколно решение, което е било приложено за инструкции. Заобиколното решение трябва да бъде премахнато преди инсталирането на актуализацията през юни. |
Как да получите и инсталирате актуализацията
Преди да инсталирате тази актуализация
Предпоставка:
За да приложите тази актуализация, трябва да имате инсталирана .NET Framework (платформа) 4.8.
Трябва да инсталирате актуализациите, изброени по-долу, и да извършите рестартиране на устройството си , преди да инсталирате най-новия сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на сборния пакет за актуализация и прилагането на корекции на защитата на Microsoft.
-
Груповата актуализация на услуги (SSU) от 12 март 2019 г. (KB4490628) или по-нова актуализация. За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.
-
Най-новата актуализация на SHA-2 (KB4474419), издадена на 10 септември 2019 г. или по-нова актуализация. Ако използвате актуализиране на Windows, най-новата актуализация SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.
-
Пакетът за подготовка за лицензиране на Актуализации за разширена защита (ESU) (KB5017397), издаден на 13 септември 2022 г. или по-нова актуализация. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.
Инсталирайте тази актуализация
|
Канал за издания |
Налична |
Следваща стъпка |
|
Каталог на Microsoft Update |
Да |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Да |
Тази индивидуална актуализация на .NET Framework (платформа) продукт ще бъде инсталирана, както е приложимо, чрез прилагане на актуализацията на операционната система. За повече информация относно актуализациите на операционната система вижте допълнителна информация относно тази актуализация раздел. |
Изискване за рестартиране
Може да се наложи да рестартирате компютъра, след като приложите тази актуализация, ако се използват засегнати файлове. Препоръчваме ви да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.
Актуализиране на информацията за разполагане
За подробности за разполагане за тази актуализация на защитата отидете на следната статия в базата знания на Microsoft:
20230214 Информация за разполагане на актуализация на защитата: 14 февруари 2023 г.
Информация за премахване на актуализация
Забележка Не е препоръчително да премахвате актуализация на защитата. За да премахнете тази актуализация, използвайте елемента Програми и компоненти в Контролен панел.
Информация за рестартиране на актуализация
Тази актуализация не изисква рестартиране на системата, след като я приложите, освен ако не са заключени или се използват файлове, които се актуализират.
Информация за файла
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Предпоставки
За да приложите тази актуализация, трябва да имате инсталирана .NET Framework (платформа) 4.8.
Изискване за рестартиране
Трябва да рестартирате компютъра, след като приложите тази актуализация, ако всички засегнати файлове се използват. Препоръчваме ви да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.
Как да получите помощ и поддръжка за тази актуализация
-
Помощ за инсталиране на актуализации: ЧЗВ за актуализиране на Windows
-
Защитете се онлайн и у дома: Защита в Windows поддръжка
-
Местна поддръжка според вашата страна: международна поддръжка
