14. února 2023 – KB5022782 kumulativní aktualizace pro .NET Framework 3.5, 4.7.2 a 4.8 pro Windows 10 verze 1809 a Windows Server 2019

Platí pro
.NET

Poznámka

  • Datum vydání:
    14 února, 2023
  • Verze:
    .NET Framework 3.5, 4.7.2 a 4.8

Poznámka

Revidováno 20. června 2023 s cílem přidat řešení známého problému.

Shrnutí

Tento článek popisuje kumulativní aktualizaci pro 3.5, 4.7.2 a 4.8 pro Windows 10 verze 1809 a Windows Server 2019.

Vylepšení zabezpečení

CVE-2023-21808 – .NET Framework – ohrožení zabezpečení z důvodu možnosti vzdáleného spuštění kódu
              Tato aktualizace zabezpečení řeší chybu zabezpečení v sadě MSDIA SDK, kdy přechod přes ukazatel přes ukazatel nedůvěryhodného ukazatele může způsobit poškození paměti, což může vést k chybovému ukončení nebo spuštění odebrání kódu. Další informace najdete v článku CVE-2023-21808.

CVE-2023-21722 – .NET Framework – ohrožení zabezpečení z důvodu odepření služby
              Tato aktualizace zabezpečení řeší chybu zabezpečení, kdy může místní útočník nízké úrovně použít instalační program Visual Studio WMI Setup Provider Installer k poškození místních souborů, do kterých může SYSTEM zapisovat, což vede k potenciálnímu odmítnutí služby. Další informace najdete v článku CVE-2023-21722.

Vylepšení kvality a spolehlivosti

Seznam vylepšení vydaných v rámci této aktualizace najdete v odkazech na články v části Další informace v tomto článku.

Známé problémy v této aktualizaci

Příznak Po instalaci této aktualizace může u aplikací WPF (Windows Presentation Foundation) dojít ke změně chování. Další informace o tomto problému najdete v článku KB5022083
Alternativní řešení Pokud chcete tento problém zmírnit, přečtěte si článek KB5022083.
Řešení Tento problém byl vyřešen v kumulativní aktualizaci zabezpečení a kvality z 13. června 2023 a v kumulativní aktualizaci.
Pokud jste pro tento problém použili nějaké alternativní řešení nebo zmírnění rizik, už je nepotřebujete a doporučujeme je odebrat. Pokud chcete alternativní řešení odebrat, projděte si pokyny u použitého alternativního řešení. Toto alternativní řešení byste měli před instalací červnové aktualizace odebrat.

Další informace o této aktualizaci

Následující články obsahují další informace o této aktualizaci týkající se jednotlivých verzí produktu.

  • 5022511 Popis kumulativní aktualizace pro .NET Framework 3.5 a 4.7.2 pro Windows 10 verze 1809 a Windows Server 2019 (KB5022511)
  • 5022504 Popis kumulativní aktualizace pro .NET Framework 3.5 a 4.8 pro Windows 10 verze 1809 a Windows Server 2019 (KB5022504)

Jak získat tuto aktualizaci

Kanál použitý k vydání K dispozici Další krok
služba Windows Update a Microsoft Update Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
služba Windows Update pro firmy Ano Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update.
Katalog služby Microsoft Update Ano Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services) Ano Tato aktualizace operačního systému nabídne podle potřeby a nainstalují se aktualizace jednotlivých produktů .NET Framework. Další informace o jednotlivých aktualizacích produktu .NET Framework naleznete v další informace v této části o aktualizacích .
Tato aktualizace se bude automaticky synchronizovat se službou WSUS, pokud provedete konfiguraci následujícím způsobem:
Produkt: Windows 10 verze 1809 a Windows Server 2019
Klasifikace: Aktualizace zabezpečení

Jak získat nápovědu a podporu pro tuto aktualizaci