14. veebruar 2023 – KB5022735 koondvärskendus .NET raamistik 3.5 ja 4.8 jaoks Azure Stack HCI versiooni 21H2 jaoks

Rakenduskoht
.NET

Märkus.

  • Väljaandmiskuupäev:
    14. veebruar 2023
  • Versioon:
    .NET raamistik 3.5 ja 4.8

Märkus.

Parandatud 20. juunil 2023, et lisada teadaolevale probleemile lahendus.

Kokkuvõte

Selles artiklis kirjeldatakse Azure Stack HCI versiooni 21H2 koondvärskendust 3.5 ja 4.8 jaoks.

Turbetäiustused

CVE-2023-21808 – .NET raamistik koodi kaugkäivitamise nõrkus
              See turbevärskendus lahendab MSDIA SDK nõrkuse, mille korral ebausaldusväärne kursori viivitus võib põhjustada mälusaastet, mis võib põhjustada krahhi või koodi käivitamise eemaldada. Lisateavet leiate artiklist CVE-2023-21808.

CVE-2023-21722 – .NET raamistik teenusenõrkuse keelamine
              See turbevärskendus lahendab nõrkuse, mille korral Visual Studio WMI installipakkuja installerit saab kasutada madala tasemega kohalik ründaja vigaste kohalike failide jaoks, mida SYSTEM saab rikkuda, põhjustades võimaliku teenuse keelamise. Lisateavet leiate artiklist CVE-2023-21722.

Kvaliteedi ja töökindluse täiustused

Selle värskendusega välja antud täiustuste loendi leiate selle artikli jaotise Lisateave linkidest.

Selle värskenduse teadaolevad probleemid

Tunnus Pärast selle värskenduse installimist võib WPF-i rakenduste käitumine muutuda. Lisateavet selle probleemi kohta leiate teemast KB5022083
Lahendus Selle probleemi leevendamiseks vaadake teemat KB5022083.
Lahendus See probleem on lahendatud 13. juuni 2023 turbe- ja kvaliteedivärskenduskomplektis ning koondvärskenduses.
Kui kasutasite selle probleemi lahendamiseks mõnda lahendust või leevendust, pole neid enam vaja ja soovitame need eemaldada. Ajutise lahenduse eemaldamiseks vaadake läbi juhiste saamiseks rakendatud ajutine või alternatiivne lahendus. Lahendus tuleks enne juunikuu värskenduse installimist eemaldada.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.

  • 5022507 Azure Stack HCI versiooni 21H2 (KB5022507) koondvärskenduse .NET raamistik 3.5 ja 4.8 koondvärskenduse kirjeldus

Selle värskenduse hankimine

Väljalaske kanal Saadaval Järgmine etapp
Windows Update ja Microsoft Update Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update’i ettevõtteversioon Jah Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog Jah Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS) Jah See operatsioonisüsteemi värskendus pakub vajaduse korral ja installitakse üksikud .NET raamistik tootevärskendused. Lisateavet üksikute .NET raamistik tootevärskenduste kohta leiate lisateavet selle värskenduse jaotisest.
See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt:
Toode: Azure Stack HCI, versioon 21H2
Liigitus: turbevärskendused

Selle värskenduse spikri ja toe hankimine