Nota
Revisado el 7 de julio de 2025: Sección "Cómo obtener esta actualización" actualizada.
Nota
- Fecha de lanzamiento:
13 de junio de 2023 - Versión:
.NET Framework 3.5 y 4.8.1
Nota
- Nota:
- 15 de junio de 2023 revisado para corregir el texto del problema conocido a certificado X.509
- Revisado el 20 de junio de 2023 para corregir el vínculo de CVE-2023-32030
- Revisado el 30 de junio de 2023 para añadir resolución a un problema conocido.
La actualización del 13 de junio de 2023 para Windows 11, versión 22H2, incluye mejoras acumulativas de seguridad y confiabilidad en .NET Framework 3.5 y 4.8.1. Es recomendable aplicar esta actualización como parte de sus rutinas habituales de mantenimiento. Antes de instalar la actualización, lea las secciones Requisitos previos y Requisito de reinicio.
Resumen
Mejoras de seguridad
CVE-2023-24897- Vulnerabilidad de ejecución remota de código de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad del SDK de MSDIA en la que los archivos PDB dañados pueden provocar desbordamiento de montón, lo que provoca un bloqueo o la eliminación de la ejecución de código. Para obtener más información, consulte CVE-2023-24897.
CVE-2023-29326- Vulnerabilidad de ejecución remota de código de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad de WPF donde baml ofrece otras formas de crear instancias de tipos que conduce a una elevación de privilegios. Para obtener más información, consulte CVE-2023-29326.
CVE-2023-24895- Vulnerabilidad de ejecución remota de código de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad en el analizador XAML de WPF donde un analizador unsandboxed puede llevar a la ejecución de código remoto. Para obtener más información, consulte CVE-2023-24895.
CVE-2023-24936 - Vulnerabilidad de elevación de privilegios de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad de las restricciones de omisión al deserializar un DataSet o DataTable desde XML, lo que provoca una elevación de privilegios. Para obtener más información, consulte CVE-2023-24936.
CVE-2023-29331 - Vulnerabilidad de denegación de servicio de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad en la que el proceso de obtención de AIA para certificados de cliente puede llevar a la denegación de servicio. Para obtener más información, consulte CVE 2023-29331.
CVE-2023-32030 - Vulnerabilidad de denegación de servicio de .NET Framework
Esta actualización de seguridad corrige una vulnerabilidad en la que la administración de archivos X509Certificate2 puede provocar la denegación de servicio. Para obtener más información, consulte CVE-2023-32030.
Mejoras de calidad y confiabilidad
| WPF1 | - Addresses ArgumentNullException que pueden surgir en aplicaciones o bibliotecas, que establecen directamente la propiedad IsOpen en ToolTips o sus Popups. - Se corrige un problema para evitar ArgumentOutOfRangeException cuando ControlTemplate tiene dos o más ItemsPresenter compartiendo una sola ItemsCollection. - Address Null Reference Exception cuando ToolTip es propiedad visible se reemplaza para que sea siempre false. - Direcciones Null Reference Exception reloading XPS document after adjusting column width for Datagrid and Gridview controls. - Se corrige un problema por el que el uso de la propiedad IsReadOnly de TextBox y RichTextBox en ControlTemplate.Triggers produce una excepción. - Se corrige un problema sobre cómo las aplicaciones basadas en WPF representan documentos XPS. Para obtener más información sobre este problema, vea KB5022083. |
|---|---|
| Conectividad de SQL | - Se corrige un problema por el que la biblioteca no finaliza la conexión SQL cuando se produce este error o se filtra en la aplicación cliente. |
1 Windows Presentation Foundation (WPF)
Problemas conocidos en esta actualización
| Síntoma | Esta actualización puede afectar a cómo el tiempo de ejecución de .NET Framework importa certificados X.509. Para obtener más información sobre este problema, vea KB5025823 |
|---|---|
| Solución alternativa | Para mitigar este problema, vea KB5025823. |
| Síntoma | Esta actualización puede afectar a escenarios en los que .NET Framework 3.5 puede bloquearse durante el inicio siempre que un generador de perfiles de instrumentos esté activo |
| Solución alternativa | Para mitigar este problema, vea KB5028920. |
Cómo obtener esta actualización
Instalar esta actualización
| Canal de publicación | Disponible | Siguiente paso |
|---|---|---|
| Windows Update y Microsoft Update | No | Ver nota |
| Windows Update para empresas | No | Ver nota |
| Catálogo de Microsoft Update | No | Ver nota |
| Windows Server Update Services (WSUS) | No | Ver nota |
Nota: Esta actualización ya no está disponible. En este momento, no se han notificado problemas funcionales con esta actualización. Para asegurarte de que el dispositivo sigue recibiendo las últimas actualizaciones de seguridad y mejoras de calidad, te recomendamos instalar la actualización acumulativa más reciente.
Información de archivo
Para ver la lista de archivos que se proporcionan en esta actualización, descargue la información sobre los archivos de la actualización acumulativa.
Requisitos previos
Para aplicar esta actualización, debes tener instalado .NET Framework 3.5 o 4.8.1.
Requisito de reinicio
Debe reiniciar el equipo después de aplicar esta actualización si se utilizan los archivos afectados. Le recomendamos que cierre todas las aplicaciones basadas en .NET Framework antes de aplicarla.
Cómo obtener ayuda y soporte técnico para esta actualización
- Ayuda para instalar actualizaciones: Windows Update preguntas frecuentes
- Protéjase en línea y en casa: Seguridad de Windows soporte técnico
- Soporte técnico local según tu país: Soporte técnico internacional