Applies To.NET

Дата на издаване:14 февруари 2023 г.

Версия:.NET Framework (платформа) 3.5 и 4.8

Забележка: Коригирано на 20 юни 2023 г., за да се добави решение към известен проблем.

Обобщена информация

Тази статия описва кумулативната актуализация за 3.5 и 4.8 за Azure stack HCI, версия 21H2.

Подобрения в защитата

CVE-2023-21808 – уязвимост при отдалечено изпълнение на код .NET Framework (платформа) Тази актуализация на защитата обръща внимание на уязвимост в MSDIA SDK, при която ненадежден показалец dereference може да доведе до повреда на паметта, което води до срив или премахване на изпълнение на код. За повече информация вижте CVE-2023-21808.

CVE-2023-21722 – уязвимост при отказ на услугата .NET Framework (платформа) Тази актуализация на защитата обръща внимание на уязвимост, при която инсталиращата програма на доставчика на настройка на WMI на Visual Studio може да се използва от ниско ниво, локален хакер за повредени локални файлове, на които системата може да пише, което води до потенциален отказ на услуга. За повече информация вижте CVE-2023-21722.

Подобрения в качеството и надеждността

За списък на подобренията, които са издадени с тази актуализация, вижте връзките към статията в раздела за допълнителна информация на тази статия.

Известни проблеми в тази актуализация

Симптом

След като инсталирате тази актуализация, приложенията на WPF може да имат промяна в поведението. За повече информация относно този проблем вж. KB5022083

Заобиколно решение

За да смекчите този проблем, вижте KB5022083.

Решение

Този проблем е отстранен в сборния пакет за актуализация и кумулативна актуализация на защитата и качеството от 13 юни 2023 г.

Ако сте използвали заобиколно решение или смекчавания за този проблем, те вече не са необходими и ви препоръчваме да ги премахнете. За да премахнете заобиколното решение, прегледайте заобиколното решение или алтернативното заобиколно решение, което е било приложено за инструкции. Заобиколното решение трябва да бъде премахнато преди инсталирането на актуализацията през юни.

Допълнителна информация относно тази актуализация

Следните статии съдържат допълнителна информация относно тази актуализация, тъй като тя се отнася до отделни версии на продукта.

  • 5022507 Описание на сборната актуализация за .NET Framework (платформа) 3.5 и 4.8 за Azure stack HCI, версия 21H2 (KB5022507)

Как да изтеглите тази актуализация

Канал за издания

Налична

Следваща стъпка

актуализиране на Windows и Microsoft Update

Да

Никой. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows.

актуализиране на Windows за бизнеса

Да

Никой. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update .

Windows Server Update Services (WSUS)

Да

Тази актуализация на операционната система ще предложи, както е приложимо, и ще се инсталират отделни .NET Framework (платформа) актуализации на продукти. За повече информация относно отделните актуализации на .NET Framework (платформа) продукти вижте допълнителна информация относно тази актуализация раздел.

Тази актуализация автоматично ще се синхронизира с WSUS, ако конфигурирате както следва:

Продукт: Azure Stack HCI, версия 21H2

Класификация: Актуализации на защитата

Как да получите помощ и поддръжка за тази актуализация

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.

Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.