Αθροιστική ενημέρωση 13 Ιουνίου 2023-KB5027119 για .NET Framework 3.5 και 4.8.1 για Windows 11, έκδοση 22H2

Η ενημέρωση της 13ης Ιουνίου 2023 για το Windows 11, έκδοση 22H2 περιλαμβάνει αθροιστικές βελτιώσεις ασφάλειας και αξιοπιστίας στα .NET Framework 3.5 και 4.8.1. Συνιστούμε να εφαρμόσετε αυτήν την ενημέρωση στο πλαίσιο των τακτικών ρουτινών συντήρησης. Πριν να εγκαταστήσετε αυτήν την ενημερωμένη έκδοση, ανατρέξτε στις ενότητες Προϋποθέσεις και Απαιτήσεις επανεκκίνησης .

Σύνοψη

Βελτιώσεις ασφαλείας

CVE-2023-24897 - Ευπάθεια απομακρυσμένης εκτέλεσης κώδικα .NET Framework
Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει μια ευπάθεια στο MSDIA SDK όπου κατεστραμμένα PDB μπορεί να προκαλέσουν υπερχείλιση σωρού, με αποτέλεσμα την αιφνίδια διακοπή λειτουργίας ή την κατάργηση εκτέλεσης κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-24897.

CVE-2023-29326 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει μια ευπάθεια στο WPF όπου το BAML προσφέρει άλλους τρόπους δημιουργίας τύπων που οδηγούν σε προβιβασμό δικαιωμάτων. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-29326.

CVE-2023-24895 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης κώδικα
Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει μια ευπάθεια στο πρόγραμμα ανάλυσης WPF XAML, όπου ένα πρόγραμμα ανάλυσης χωρίς φίλτρο μπορεί να οδηγήσει σε απομακρυσμένη εκτέλεση κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-24895.

CVE-2023-24936 - Ευπάθεια προβιβασμού δικαιωμάτων .NET Framework
Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια στους περιορισμούς παράκαμψης κατά την αποσειριοποίηση ενός συνόλου δεδομένων ή ενός πίνακα δεδομένων από XML, με αποτέλεσμα τον προβιβασμό δικαιωμάτων. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-24936.

CVE-2023-29331 - Ευπάθεια άρνησης υπηρεσίας του .NET Framework
Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια όπου η διαδικασία λήψης AIA για πιστοποιητικά υπολογιστή-πελάτη μπορεί να οδηγήσει σε άρνηση υπηρεσίας. Για περισσότερες πληροφορίες, δείτε CVE 2023-29331.

CVE-2023-32030 - Ευπάθεια άρνησης υπηρεσίας .NET Framework
Αυτή η ενημερωμένη έκδοση ασφαλείας αντιμετωπίζει μια ευπάθεια όπου ο χειρισμός αρχείων X509Certificate2 μπορεί να οδηγήσει σε άρνηση υπηρεσίας. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-32030.

Βελτιώσεις ποιότητας και αξιοπιστίας

WPF1

- Αντιμετωπίζει το ArgumentNullException που μπορεί να προκύψει σε εφαρμογές ή βιβλιοθήκες που ορίζουν απευθείας την ιδιότητα IsOpen στις συμβουλές εργαλείων ή στα αναδυόμενα παράθυρα τους. - Επιλύει ένα πρόβλημα για την αποφυγή του ArgumentOutOfRangeException όταν το ControlTemplate έχει δύο ή περισσότερα ItemsPresenter που μοιράζονται μία μόνο Collection. - Αντιμετωπίζει την εξαίρεση αναφοράς null όταν η συμβουλή εργαλείου είναι ορατή, η ιδιότητα παρακάμπτεται ώστε να είναι πάντα ψευδής. - Αντιμετωπίζει την Null Reference Exception επαναφορτώνοντας το έγγραφο XPS μετά την προσαρμογή του πλάτους στήλης για τα στοιχεία ελέγχου Datagrid και Gridview. - Επιλύθηκε ένα πρόβλημα όπου η χρήση της ιδιότητας IsReadOnly του TextBox και του RichTextBox στο ControlTemplate.Triggers δημιουργεί μια εξαίρεση. - Επιλύθηκε ένα πρόβλημα σχετικά με τον τρόπο με τον οποίο εφαρμογές που βασίζονται σε WPF αποδίδουν έγγραφα XPS. Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο θέμα KB5022083.

Συνδεσιμότητα SQL

- Επιλύθηκε ένα πρόβλημα κατά το οποίο η σύνδεση SQL που δημιουργήθηκε δεν τερματίζεται από τη βιβλιοθήκη όταν αυτό το σφάλμα παρουσιάζεται ή διαρρέει στην εφαρμογή-πελάτη.

₁Υποδομή Παρουσίασης των Windows (WPF)

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Σύμπτωμα	Αυτή η ενημέρωση ενδέχεται να επηρεάσει τον τρόπο με τον οποίο .NET Framework χρόνος εκτέλεσης εισάγει πιστοποιητικά X.509. Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο θέμα KB5025823
Λύση	Για να μετριάσετε αυτό το πρόβλημα, ανατρέξτε KB5025823.
Σύμπτωμα	Αυτή η ενημέρωση μπορεί να επηρεάσει σενάρια όπου τα σενάρια του .NET Framework 3.5 ενδέχεται να παρουσιάσουν σφάλμα κατά την εκκίνηση, κάθε φορά που είναι ενεργό ένα εργαλείο δημιουργίας προφίλ οργάνων
Λύση	Για να μετριάσετε αυτό το πρόβλημα, ανατρέξτε στο θέμα KB5028920.

Τρόπος λήψης αυτής της ενημέρωσης

Εγκατάσταση αυτής της ενημέρωσης

Κανάλι κυκλοφορίας	Διατίθεται	Επόμενο βήμα
Windows Update και Microsoft Update	Όχι	Ανατρέξτε στη σημείωση
Windows Update για επιχειρήσεις	Όχι	Ανατρέξτε στη σημείωση
Κατάλογος του Microsoft Update	Όχι	Ανατρέξτε στη σημείωση
Υπηρεσίες Windows Server Update Services (WSUS)	Όχι	Ανατρέξτε στη σημείωση

Σημείωση: Αυτή η ενημέρωση δεν είναι πλέον διαθέσιμη. Προς το παρόν, δεν έχουν αναφερθεί λειτουργικά προβλήματα με αυτήν την ενημέρωση. Για να διασφαλιστεί ότι η συσκευή σας θα συνεχίσει να λαμβάνει τις πιο πρόσφατες ενημερώσεις ασφαλείας και βελτιώσεις ποιότητας, συνιστούμε να εγκαταστήσετε την πιο πρόσφατη συγκεντρωτική ενημέρωση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση.

Προαπαιτούμενα

Για να εφαρμόσετε αυτήν την ενημέρωση, πρέπει να έχετε εγκατεστημένη .NET Framework 3.5 ή 4.8.1.

Απαίτηση επανεκκίνησης

Πρέπει να επανεκκινήσετε τον υπολογιστή μετά την εφαρμογή αυτής της ενημέρωσης, εάν χρησιμοποιούνται αρχεία που επηρεάζονται. Συνιστούμε να κλείσετε όλες τις εφαρμογές που βασίζονται στο .NET Framework, προτού εφαρμόσετε αυτήν την ενημερωμένη έκδοση.

Πώς μπορείτε να λάβετε βοήθεια και υποστήριξη για αυτήν την ενημερωμένη έκδοση

• Βοήθεια για την εγκατάσταση ενημερώσεων: Windows Update Συνήθεις ερωτήσεις
• Προστασία στο Internet και στο σπίτι: Ασφάλεια των Windows υποστήριξη
• Τοπική υποστήριξη ανάλογα με τη χώρα σας: Διεθνής υποστήριξη