Actualización acumulativa del 14 de febrero de 2023 KB5022726 para .NET Framework 3.5 y 4.8 para Azure Stack HCI, versión 22H2

Se aplica a
.NET

Nota

  • Fecha de lanzamiento:
    14 de febrero de 2023
  • Versión:
    .NET Framework 3.5 y 4.8

Nota

Revisado el 20 de junio de 2023 para añadir resolución a un problema conocido.

Resumen

En este artículo se describen las actualizaciones acumulativas de 3.5 y 4.8 para Azure stack HCI, versión 22H2.

Mejoras de seguridad

CVE-2023-21808 - Vulnerabilidad de ejecución remota de código de .NET Framework
              Esta actualización de seguridad corrige una vulnerabilidad del SDK de MSDIA en la que una desreferencia de puntero que no es de confianza puede provocar daños en la memoria, lo que provoca un bloqueo o la eliminación de la ejecución de código. Para obtener más información, consulte CVE-2023-21808.

CVE-2023-21722 - Vulnerabilidad de denegación de servicio de .NET Framework
              Esta actualización de seguridad corrige una vulnerabilidad en la que el instalador del proveedor de instalación wmi de Visual Studio puede ser usado por un atacante local de bajo nivel para dañar los archivos locales a los que el SISTEMA puede escribir, llevando a una posible denegación de servicio. Para obtener más información, consulte CVE-2023-21722.

Mejoras de calidad y confiabilidad

Para obtener una lista de las mejoras publicadas con esta actualización, consulte los vínculos a los artículos en la sección Información adicional de este artículo.

Problemas conocidos en esta actualización

Síntoma Después de instalar esta actualización, las aplicaciones WPF pueden tener un cambio en el comportamiento. Para obtener más información sobre este problema, vea KB5022083
Solución alternativa Para mitigar este problema, vea KB5022083.
Resolución Este problema se ha resuelto en el paquete acumulativo de actualizaciones de calidad y seguridad del 13 de junio de 2023 y en la actualización acumulativa.
Si ha usado soluciones alternativas o mitigaciones para este problema, ya no son necesarias y se recomienda quitarlas. Para quitar la solución alternativa, revise la solución alternativa que se aplicó para obtener instrucciones. La solución alternativa debe quitarse antes de instalar la actualización de junio.

Información adicional acerca de esta actualización

En los siguientes artículos podrá encontrar información adicional sobre esta actualización relacionada con las versiones de productos individuales.

  • 5022507 Descripción de la actualización acumulativa de .NET Framework 3.5 y 4.8 para Azure Stack HCI, versión 22H2 (KB5022507)

Cómo obtener esta actualización

Canal de publicación Disponible Siguiente paso
Windows Update y Microsoft Update Sí Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Windows Update para empresas Sí Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.
Catálogo de Microsoft Update Sí Para obtener el paquete independiente de esta actualización, vaya al sitio web del Catálogo de Microsoft Update.
Windows Server Update Services (WSUS) Sí Esta actualización del sistema operativo ofrecerá, según corresponda, y se instalarán actualizaciones individuales de productos de .NET Framework. Para obtener más información sobre las actualizaciones individuales del producto .NET Framework, consulta la sección de información adicional sobre esta actualización .
Esta actualización se sincronizará automáticamente con WSUS si configura de la siguiente manera:
Producto: Azure Stack HCI, versión 22H2
Clasificación: actualizaciones de seguridad

Cómo obtener ayuda y soporte técnico para esta actualización