Ισχύει για:
Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
Σημείωση: Αναθεωρήθηκε στις 20 Ιουνίου 2023 για την προσθήκη λύσης σε γνωστά ζητήματα.
ΥΠΕΝΘΎΜΙΣΗ Τα Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 έχουν φτάσει στο τέλος της βασικής υποστήριξης και αποτελούν πλέον υποστήριξη εκτεταμένης ενημέρωσης ασφαλείας (ESU).
Από τον Ιούλιο του 2020, δεν θα υπάρχουν πλέον προαιρετικές εκδόσεις που δεν σχετίζονται με την ασφάλεια (γνωστές ως εκδόσεις "C") για αυτό το λειτουργικό σύστημα. Τα λειτουργικά συστήματα σε εκτεταμένη υποστήριξη έχουν μόνο αθροιστικές μηνιαίες ενημερώσεις ασφαλείας (γνωστές ως "B" ή Ενημέρωση Τρίτης.
Βεβαιωθείτε ότι έχετε εγκαταστήσει τις απαιτούμενες ενημερώσεις που αναφέρονται στην ενότητα Τρόπος λήψης αυτής της ενημέρωσης πριν από την εγκατάσταση αυτής της ενημέρωσης.
Οι πελάτες που έχουν αγοράσει το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU) για εκδόσεις εσωτερικής εγκατάστασης αυτών των λειτουργικών συστημάτων πρέπει να ακολουθήσουν τις διαδικασίες στην ενότητα KB4522133 για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 14 Ιανουαρίου 2020. Για περισσότερες πληροφορίες σχετικά με το ESU και τις εκδόσεις που υποστηρίζονται, ανατρέξτε στο θέμα KB4497181. Για περισσότερες πληροφορίες, ανατρέξτε στο ιστολόγιο ESU.
ΥΠΕΝΘΎΜΙΣΗ Όλες οι ενημερώσεις για τα .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 και 4.6 απαιτούν την εγκατάσταση της ενημέρωσης d3dcompiler_47.dll. Συνιστούμε να εγκαταστήσετε την ενημέρωση που περιλαμβάνεται d3dcompiler_47.dll πριν από την εφαρμογή αυτής της ενημέρωσης. Για περισσότερες πληροφορίες σχετικά με την d3dcompiler_47.dll, ανατρέξτε στο θέμα KB 4019990.
Αν εγκαταστήσετε ένα πακέτο γλωσσών μετά την εγκατάσταση αυτής της ενημέρωσης, πρέπει να εγκαταστήσετε ξανά αυτήν την ενημέρωση. Επομένως, συνιστούμε να εγκαταστήσετε τα πακέτα γλωσσών που χρειάζεστε πριν από την εγκατάσταση αυτής της ενημέρωσης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προσθήκη πακέτων γλωσσών στα Windows.
Σύνοψη
CVE-2023-21808 - .NET Framework ευπάθεια απομακρυσμένης εκτέλεσης
κώδικα
Αυτή η ενημέρωση ασφαλείας αντιμετωπίζει μια ευπάθεια στο MSDIA SDK, όπου μια μη αξιόπιστη αναφορά δείκτη μπορεί να προκαλέσει καταστροφή της μνήμης, με αποτέλεσμα σφάλμα ή κατάργηση της εκτέλεσης κώδικα. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-21808.
CVE-2023-21722 - ευπάθεια
άρνησης υπηρεσίας .NET Framework
Αυτή η ενημέρωση ασφαλείας επιλύει μια ευπάθεια όπου το πρόγραμμα εγκατάστασης της υπηρεσίας εγκατάστασης του Visual Studio WMI μπορεί να χρησιμοποιηθεί από έναν τοπικό εισβολέα χαμηλού επιπέδου για να καταστρέψει τα τοπικά αρχεία στα οποία μπορεί να εγγράψει το SYSTEM, με αποτέλεσμα πιθανή άρνηση υπηρεσίας. Για περισσότερες πληροφορίες, ανατρέξτε στο CVE-2023-21722.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
|
Σύμπτωμα |
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι εφαρμογές WPF ενδέχεται να αλλάξουν συμπεριφορά. Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο KB5022083 |
|
Λύση |
Για να μετριάσετε αυτό το πρόβλημα, ανατρέξτε στο KB5022083. |
|
Επίλυση |
Αυτό το πρόβλημα επιλύθηκε στις 13 Ιουνίου 2023, συνάθροιση ενημερώσεων ασφάλειας και ποιότητας και αθροιστικής ενημέρωσης. Εάν χρησιμοποιήσατε λύση ή μετριασμούς για αυτό το πρόβλημα, δεν είναι πλέον απαραίτητα και σας συνιστούμε να τα καταργήσετε. Για να καταργήσετε μια λύση, εξετάστε τη λύση ή την εναλλακτική λύση που εφαρμόστηκε για οδηγίες. Η λύση θα πρέπει να καταργηθεί πριν από την εγκατάσταση της ενημέρωσης Ιουνίου. |
Πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση
Τα ακόλουθα άρθρα περιέχουν πρόσθετες πληροφορίες σχετικά με αυτήν την ενημέρωση, καθώς σχετίζονται με μεμονωμένες εκδόσεις προϊόντων.
-
5022530 Περιγραφή της Ενημέρωσης μόνο για την ασφάλεια για .NET Framework 3.5.1 για τα Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 (KB5022530)
-
5022526 Περιγραφή της Ενημέρωσης μόνο για την ασφάλεια για .NET Framework 4.6.2 για τα Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 και Windows Server 2008 SP2 (KB5022526)
-
5022520 Περιγραφή της Ενημέρωσης μόνο για την ασφάλεια για .NET Framework 4.8 για τα Windows Embedded 7 Standard και Windows Server 2008 R2 SP1 (KB5022520)
Τρόπος λήψης αυτής της ενημέρωσης
|
Κανάλι κυκλοφορίας |
Διαθέσιμα |
Επόμενο βήμα |
|
Κατάλογος του Microsoft Update |
Ναι |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update . |
|
Υπηρεσίες Windows Server Update Services (WSUS) |
Ναι |
Αυτή η ενημέρωση λειτουργικού συστήματος θα προσφέρει, κατά περίπτωση, μεμονωμένες .NET Framework θα εγκατασταθούν ενημερώσεις προϊόντων. Για περισσότερες πληροφορίες σχετικά με μεμονωμένες .NET Framework ενημερώσεις προϊόντων, ανατρέξτε στις πρόσθετες πληροφορίες σχετικά με αυτήν την ενότητα ενημέρωσης. Αυτή η ενημέρωση θα συγχρονιστεί αυτόματα με τις WSUS, αν ρυθμίσετε τις παραμέτρους ως εξής: Προϊόν: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows 7 Professional for Embedded Systems Ταξινόμηση: Ενημερώσεις ασφαλείας |
Τρόπος λήψης βοήθειας και υποστήριξης για αυτήν την ενημέρωση
-
Βοήθεια για την εγκατάσταση ενημερώσεων: Windows Update Συνήθεις ερωτήσεις
-
Προστασία στο Internet και στο σπίτι: Ασφάλεια των Windows υποστήριξη
-
Τοπική υποστήριξη ανάλογα με τη χώρα σας: Διεθνής υποστήριξη
