Applies To.NET

Veröffentlichungsdatum: 14. Februar 2023

Version: .NET Framework 3.5 und 4.8

Zusammenfassung

Dieser Artikel beschreibt das kumulative Update für 3.5 und 4.8 für Azure Stack HCI, Version 22H2.

Sicherheitsverbesserungen

CVE-2023-21808 - Sicherheitsanfälligkeit in .NET Framework bezüglich einer Schwachstelle bei der Remotecodeausführung Dieses Sicherheitsupdate behebt eine Schwachstelle im MSDIA-SDK, bei der eine nicht vertrauenswürdige Zeiger-Dereferenzierung zu Speicherbeschädigungen führen kann, die zu einem Absturz führen oder Codeausführung entfernen. Weitere Informationen finden Sie unter CVE-2023-21808..

CVE-2023-21722 - .NET Framework-Denial-of-Service-Schwachstelle Dieses Sicherheitsupdate behebt eine Schwachstelle, bei der der Visual Studio WMI Setup Provider Installer von einem lokalen Angreifer auf niedriger Ebene verwendet werden kann, um lokale Dateien zu beschädigen, auf die DAS SYSTEM schreiben kann, was zu einem möglichen Denial-of-Service führt. Weitere Informationen finden Sie unter CVE-2023-21722.

Verbesserungen der Qualität und Zuverlässigkeit

Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.

Bekannte Probleme bei diesem Update

Symptom

Nach der Installation dieses Updates ist bei den WPF-Apps möglicherweise eine Änderung des Verhaltens festzustellen. Weitere Informationen zu diesem Problem finden Sie unter KB5022083

Problemumgehung 

Informationen zum Beheben dieses Problems finden Sie unter KB5022083.

Zusätzliche Informationen zu diesem Update

Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.

  • 5022507 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.8 für Azure Stack HCI, Version 22H2 (KB5022507)

Beziehen dieses Updates

Veröffentlichungskanal

Verfügbar

Nächster Schritt

Windows Update und Microsoft Update

Ja

Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.

Windows Update for Business

Ja

Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.

Microsoft Update-Katalog

Ja

Das eigenständige Paket für dieses Update finden Sie auf der Website mit dem Microsoft Update-Katalog.

Windows Server Update Services (WSUS)

Ja

Dieses Betriebssystemupdate wird angeboten, soweit anwendbar, und einzelne .NET Framework-Produktupdates werden installiert. Weitere Informationen zu einzelnen .NET Framework-Produktupdates finden Sie unter Zusätzliche Informationen zu diesem Update.

Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Folgendes konfigurieren:

Produkt: Azure Stack HCI, Version 22H2

Klassifizierung: Sicherheitsupdates

Hilfe und Support zu diesem Update

Benötigen Sie weitere Hilfe?

Möchten Sie weitere Optionen?

Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.

In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.