14 Φεβρουαρίου 2023 - Ενημέρωση μόνο για την ασφάλεια για τα .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 για Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 και Windows Server 2008 SP2 (KB5022526)

Ισχύει για
.NET

Σημείωση

  • Ισχύει για:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Σημείωση

Αναθεωρήθηκε στις 20 Ιουνίου 2023 για να προστεθεί η επίλυση σε γνωστό πρόβλημα.

Σημείωση

  • ΥΠΕΝΘΎΜΙΣΗ Τα Windows Embedded 7 Standard και το Windows Server 2008 R2 SP1 έχουν φτάσει στο τέλος της βασικής υποστήριξης και βρίσκονται τώρα σε υποστήριξη εκτεταμένων ενημερώσεων ασφαλείας (ESU).
  • Ξεκινώντας από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις που δεν σχετίζονται με την ασφάλεια (γνωστές ως εκδόσεις "C") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα με εκτεταμένη υποστήριξη έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές και ως έκδοση "B" ή "Ενημέρωση Τρίτης").
  • Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης. 
  • Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στο KB4522133 , προκειμένου να συνεχίσουν να λαμβάνουν ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο άρθρο KB4497181. Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο ESU.

Σημείωση

  • ΥΠΕΝΘΎΜΙΣΗ Όλες οι ενημερώσεις για .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 και 4.6 απαιτούν την εγκατάσταση της d3dcompiler_47.dll ενημέρωσης. Συνιστούμε να εγκαταστήσετε την ενημερωμένη έκδοση που περιλαμβάνεται d3dcompiler_47.dll, πριν από την εφαρμογή αυτής της ενημερωμένης έκδοσης. Για περισσότερες πληροφορίες σχετικά με την d3dcompiler_47.dll, ανατρέξτε στο άρθρο KB 4019990.
  • Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.

Η ενημέρωση της 14ης Φεβρουαρίου 2023 για τα Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 και Windows Server 2008 SP2 περιλαμβάνει βελτιώσεις αθροιστικής αξιοπιστίας στα .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Συνιστούμε να εφαρμόσετε αυτήν την ενημέρωση στο πλαίσιο των τακτικών ρουτινών συντήρησης. Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.

Σύνοψη

CVE-2023-21808 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
              Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει μια ευπάθεια στο SDK MSDIA όπου μια μη αξιόπιστη αναφορά δείκτη μπορεί να προκαλέσει καταστροφή της μνήμης, με αποτέλεσμα μια αιφνίδια διακοπή λειτουργίας ή την κατάργηση εκτέλεσης κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-21808.

CVE-2023-21722 - Ευπάθεια άρνησης υπηρεσίας .NET Framework
              Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει ένα θέμα ευπάθειας όπου το πρόγραμμα εγκατάστασης της υπηρεσίας παροχής εγκατάστασης του Visual Studio WMI μπορεί να χρησιμοποιηθεί από έναν τοπικό εισβολέα χαμηλού επιπέδου για να καταστρέψει τοπικά αρχεία στα οποία μπορεί να εγγραφεί το SYSTEM, οδηγώντας σε πιθανή άρνηση υπηρεσίας. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-21722.

Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση

Τα παρακάτω άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση, καθώς σχετίζεται με εκδόσεις μεμονωμένων προϊόντων.

  • 5022786 Περιγραφή της ενημέρωσης ασφαλείας μόνο για .NET Framework 2.0, 3.0, 4.6.2 για Windows Server 2008 SP2 (KB5022786)
  • 5022783 Περιγραφή της ενημέρωσης μόνο για την ασφάλεια για .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 για Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 (KB5022783)

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές WPF ενδέχεται να έχουν μια αλλαγή στη συμπεριφορά. Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο θέμα KB5022083
Λύση Για να μετριάσετε αυτό το πρόβλημα, ανατρέξτε στο θέμα KB5022083.
Επίλυση Αυτό το ζήτημα έχει επιλυθεί στη συνάθροιση και αθροιστική ενημέρωση ασφάλειας και ποιότητας της 13ης Ιουνίου 2023.
Εάν χρησιμοποιήσατε κάποια λύση ή μετριασμούς για αυτό το πρόβλημα, δεν χρειάζονται πλέον και σας συνιστούμε να τα αφαιρέσετε. Για να καταργήσετε τη λύση, ανατρέξτε στη λύση ή την εναλλακτική λύση που εφαρμόστηκε για οδηγίες. Η λύση θα πρέπει να καταργηθεί πριν από την εγκατάσταση της ενημέρωσης του Ιουνίου.

Πώς μπορείτε να αποκτήσετε και να εγκαταστήσετε την ενημέρωση

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Προαπαιτούμενα:

Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Πρέπει να εγκαταστήσετε τις παρακάτω ενημερώσεις και να επανεκκινήσετε τη συσκευή σας πριν από την εγκατάσταση της τελευταίας συνάθροισης. Η εγκατάσταση αυτών των ενημερώσεων βελτιώνει την αξιοπιστία της διαδικασίας ενημέρωσης και μετριάζει πιθανά προβλήματα κατά την εγκατάσταση της συνάθροισης και την εφαρμογή επιδιορθώσεων ασφαλείας της Microsoft.

  1. Την ενημέρωση SSU (Servicing Stack Update) (KB4490628) της 12ης Μαρτίου 2019 ή νεότερη. Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2.
  2. Η πιο πρόσφατη ενημέρωση SHA-2 (KB4474419) που κυκλοφόρησε στις 10 Σεπτεμβρίου 2019 ή νεότερη ενημέρωση. Αν χρησιμοποιείτε το Windows Update, η τελευταία ενημέρωση SHA-2 θα σας προσφερθεί αυτόματα. Αυτή η ενημέρωση απαιτείται για την εγκατάσταση ενημερώσεων που έχουν υπογραφή μόνο SHA-2. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις SHA-2, ανατρέξτε στο θέμα Απαίτηση υποστήριξης υπογραφής κώδικα SHA-2 2019 για τα Windows και το WSUS.
  3. Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Extended Security Ενημερώσεις (ESU) για τα τυπικά Windows 7 και το Windows Server 2008 R2 κυκλοφόρησε (KB5017397) στις 13 Σεπτεμβρίου 2022 ή σε νεότερη ενημέρωση. Το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης Extended Security Ενημερώσεις (ESU) για το Windows Server 2008 κυκλοφόρησε (KB5016129) στις 12 Ιουλίου 2022 ή σε νεότερη ενημέρωση. Το πακέτο προετοιμασίας αδειών χρήσης ESU θα σας προσφερθεί από το WSUS. Για να λάβετε το μεμονωμένο πακέτο προετοιμασίας αδειών χρήσης ESU, αναζητήστε το στον Κατάλογο του Microsoft Update.

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας Διατίθεται Επόμενο βήμα
Κατάλογος του Microsoft Update Ναι Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update.
Υπηρεσίες Windows Server Update Services (WSUS) Ναι Αυτή η μεμονωμένη ενημέρωση προϊόντος .NET Framework θα εγκατασταθεί, ανάλογα με την περίπτωση, με την εφαρμογή της ενημέρωσης του λειτουργικού συστήματος. Για περισσότερες πληροφορίες σχετικά με τις ενημερώσεις του λειτουργικού συστήματος, ανατρέξτε στο θέμα πρόσθετες πληροφορίες σχετικά με αυτήν την ενότητα ενημερώσεων .

Απαίτηση επανεκκίνησης

Ίσως χρειαστεί να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης, εάν χρησιμοποιούνται αρχεία που επηρεάζονται. Συνιστούμε να κλείσετε όλες τις εφαρμογές που βασίζονται στο .NET Framework, προτού εφαρμόσετε αυτήν την ενημερωμένη έκδοση.

Πληροφορίες ανάπτυξης ενημέρωσης

Για λεπτομέρειες ανάπτυξης αυτής της ενημερωμένης έκδοσης ασφαλείας, μεταβείτε στο ακόλουθο άρθρο στη Γνωσιακή βάση της Microsoft:

20230214 Πληροφορίες ανάπτυξης ενημερώσεων ασφαλείας: 14 Φεβρουαρίου 2023

Πληροφορίες κατάργησης ενημέρωσης

Σημείωση Δεν συνιστούμε να καταργήσετε καμία ενημερωμένη έκδοση ασφαλείας. Για να καταργήσετε αυτήν την ενημέρωση, χρησιμοποιήστε το στοιχείο Προγράμματα και δυνατότητες στο Πίνακας Ελέγχου.

Πληροφορίες επανεκκίνησης ενημέρωσης

Αυτή η ενημέρωση δεν απαιτεί επανεκκίνηση του συστήματος μετά την εφαρμογή της, εκτός εάν τα αρχεία που ενημερώνονται είναι κλειδωμένα ή χρησιμοποιούνται.

Πληροφορίες αρχείων

Η έκδοση στα Αγγλικά (Ηνωμένων Πολιτειών) αυτής της ενημέρωσης λογισμικού εγκαθιστά αρχεία με χαρακτηριστικά που αναφέρονται στους παρακάτω πίνακες.

x86
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουDateTimeclr.dll4.7.4038.07,773,58411-Ιαν-202323:29clrjit.dll4.7.4038.0517,00811-Ιαν-202323:29diasymreader.dll14.7.4038.01,064,89611-Ιαν-202323:29mscordacwks.dll4.7.4038.01,336,75211-Ιαν-202323:29mscordbi.dll4.7.4038.01,162,67211-Ιαν-202323:29mscorlib.dll4.7.4038.05,639,56811-Ιαν-202323:29msvcp120_clr0400.dll12.0.52519.0485,57611-Ιαν-202323:29msvcr120_clr0400.dll12.0.52519.0987,84011-Ιαν-202323:29peverify.dll4.7.4038.0182,67211-Ιαν-202323:29SOS.dll4.7.4038.0737,20011-Ιαν-202323:29
x64
Όνομα αρχείουΈκδοση αρχείουΜέγεθος αρχείουDateTimeclr.dll4.7.4038.010,691,00811-Ιαν-202323:48clr.dll4.7.4038.07,773,58411-Ιαν-202323:29clrjit.dll4.7.4038.01,215,42411-Ιαν-202323:48clrjit.dll4.7.4038.0517,00811-Ιαν-202323:29compatjit.dll4.7.4038.01,253,79211-Ιαν-202323:48diasymreader.dll14.7.4038.01,445,77611-Ιαν-202323:48diasymreader.dll14.7.4038.01,064,89611-Ιαν-202323:29mscordacwks.dll4.7.4038.01,834,38411-Ιαν-202323:48mscordacwks.dll4.7.4038.01,336,75211- Ιαν-202323:29mscordbi.dll4.7.4038.01,615,74411-Ιαν-202323:48mscordbi.dll4.7.4038.01,162,67211-Ιαν-202323:29mscorlib.dll4.7.4038.05,421,45611-Ιαν-202323:48mscorlib.dll4.7.4038.05,639,56811-Ιαν-202323:29msvcp120_clr0400.dll12.0.52519.0690,00811-Ιαν-202323:48msvcp120_clr0400.dll12.0.52519.0485,57611-Ιαν-202323:29msvcr120_clr0400.dll12.0.52519.0993,63211-Ιαν-202323:48msvcr120_clr0400.dll12.0.52519.0987,84011-Ιαν-202323:29peverify.dll4.7.4038.0254, 91211-Ιαν-202323:48peverify.dll4.7.4038.0182,67211-Ιαν-202323:29SOS.dll4.7.4038.0865,66411-Ιαν-202323:48SOS.dll4.7.4038.0737,20011-Ιαν-202323:29

Προαπαιτούμενα

Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκαταστήσει .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης, εάν χρησιμοποιούνται αρχεία που επηρεάζονται. Συνιστούμε να κλείσετε όλες τις εφαρμογές που βασίζονται στο .NET Framework, προτού εφαρμόσετε αυτήν την ενημερωμένη έκδοση.

Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημερωμένη έκδοση