13 de junio de 2023 KB5027121 actualización acumulativa de .NET Framework 3.5 y 4.8.1 para Windows Server 2022

Se aplica a
.NET

Nota

  • Fecha de lanzamiento:
    13 de junio de 2023
  • Versión:
    .NET Framework 3.5 y 4.8.1

Nota

  • Nota:
  • 15 de junio de 2023 revisado para corregir el texto del problema conocido a certificado X.509
  • Revisado el 20 de junio de 2023 para corregir el vínculo de CVE-2023-32030
  • Revisado el 30 de junio de 2023 para añadir resolución a un problema conocido.

La actualización del 13 de junio de 2023 para Windows Server 2022 incluye mejoras acumulativas de seguridad y confiabilidad en .NET Framework 3.5 y 4.8.1. Es recomendable aplicar esta actualización como parte de sus rutinas habituales de mantenimiento. Antes de instalar la actualización, lea las secciones Requisitos previos y Requisito de reinicio.

Resumen

Mejoras de seguridad

CVE-2023-24897- Vulnerabilidad de ejecución remota de código de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad del SDK de MSDIA en la que los archivos PDB dañados pueden provocar desbordamiento de montón, lo que provoca un bloqueo o la eliminación de la ejecución de código. Para obtener más información, consulte CVE-2023-24897.

CVE-2023-29326- Vulnerabilidad de ejecución remota de código de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad de WPF donde baml ofrece otras formas de crear instancias de tipos que conduce a una elevación de privilegios. Para obtener más información, consulte CVE-2023-29326.

CVE-2023-24895- Vulnerabilidad de ejecución remota de código de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad en el analizador XAML de WPF donde un analizador unsandboxed puede llevar a la ejecución de código remoto. Para obtener más información, consulte CVE-2023-24895.

CVE-2023-24936 - Vulnerabilidad de elevación de privilegios de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad de las restricciones de omisión al deserializar un DataSet o DataTable desde XML, lo que provoca una elevación de privilegios. Para obtener más información, consulte CVE-2023-24936.

CVE-2023-29331 - Vulnerabilidad de denegación de servicio de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad en la que el proceso de obtención de AIA para certificados de cliente puede llevar a la denegación de servicio. Para obtener más información, consulte CVE 2023-29331.

CVE-2023-32030 - Vulnerabilidad de denegación de servicio de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad en la que la administración de archivos X509Certificate2 puede provocar la denegación de servicio. Para obtener más información, consulte CVE-2023-32030.

Mejoras de calidad y confiabilidad

WPF1 - Addresses ArgumentNullException que pueden surgir en aplicaciones o bibliotecas, que establecen directamente la propiedad IsOpen en ToolTips o sus Popups.
- Se corrige un problema para evitar ArgumentOutOfRangeException cuando ControlTemplate tiene dos o más ItemsPresenter compartiendo una sola ItemsCollection.
- Address Null Reference Exception cuando ToolTip es propiedad visible se reemplaza para que sea siempre false.
- Direcciones Null Reference Exception reloading XPS document after adjusting column width for Datagrid and Gridview controls.
- Se corrige un problema por el que el uso de la propiedad IsReadOnly de TextBox y RichTextBox en ControlTemplate.Triggers produce una excepción.
- Se corrige un problema sobre cómo las aplicaciones basadas en WPF representan documentos XPS. Para obtener más información sobre este problema, vea KB5022083.
Conectividad de SQL - Se corrige un problema por el que la biblioteca no finaliza la conexión SQL cuando se produce este error o se filtra en la aplicación cliente.

1 Windows Presentation Foundation (WPF)

Información adicional acerca de esta actualización

En los siguientes artículos podrá encontrar información adicional sobre esta actualización relacionada con las versiones de productos individuales.

  • 5027544 Descripción de la actualización acumulativa de .NET Framework 3.5, 4.8 y 4.8.1 para Windows Server 2022 (KB5027544)

Problemas conocidos en esta actualización

Síntoma Esta actualización puede afectar a cómo el tiempo de ejecución de .NET Framework importa certificados X.509. Para obtener más información sobre este problema, vea KB5025823
Solución alternativa Para mitigar este problema, vea KB5025823.
Síntoma Esta actualización puede afectar a escenarios en los que .NET Framework 3.5 puede bloquearse durante el inicio siempre que un generador de perfiles de instrumentos esté activo
Solución alternativa Para mitigar este problema, vea KB5028920.

Cómo obtener esta actualización

Instalar esta actualización

Canal de publicación Disponible Siguiente paso
Windows Update y Microsoft Update Sí Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Windows Update para empresas Sí Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Catálogo de Microsoft Update Sí Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS) Sí Esta actualización de producto individual de .NET Framework se instalará, según corresponda, aplicando la actualización del sistema operativo. Para obtener más información sobre las actualizaciones del sistema operativo, consulta la sección de información adicional sobre esta actualización .

Información de archivo

Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa.

Requisitos previos

Para aplicar esta actualización, debes tener instalado .NET Framework 3.5 o 4.8.1.

Requisito de reinicio

Debe reiniciar el equipo después de aplicar esta actualización si se utilizan los archivos afectados. Le recomendamos que cierre todas las aplicaciones basadas en .NET Framework antes de aplicarla.

Cómo obtener ayuda y soporte técnico para esta actualización