14. helmikuuta 2023 – KB5022726 .NET Framework 3.5:n ja 4.8:n kumulatiivinen päivitys Azure Stack HCI:n versiolle 22H2

Käytetään kohteeseen
.NET

Huomautus

  • Julkaisupäivä:
    Helmikuu 14, 2023
  • Versio:
    .NET Framework 3.5 ja 4.8

Huomautus

Tarkistettu 20. kesäkuuta 2023 tunnetun ongelman ratkaisun lisäämiseksi.

Yhteenveto

Tässä artikkelissa kuvataan Azure Stack HCI:n version 22H2 3.5:n ja 4.8:n kumulatiivinen päivitys.

Parannuksia tietoturvaan

CVE-2023-21808 – .NET Framework:n koodin etäsuorittamisen haavoittuvuus
              Tämä suojauspäivitys korjaa MSDIA SDK:n haavoittuvuuden, jossa epäluotettava osoittimen viittauksen poistaminen voi aiheuttaa muistin vioittumisen, joka voi johtaa kaatumiseen tai koodin poistamiseen. Lisätietoja on artikkelissa CVE-2023-21808.

CVE-2023-21722 – .NET Framework:n palvelunestohaavoittuvuus
              Tämä suojauspäivitys korjaa haavoittuvuuden, jossa matalan tason paikallinen hyökkääjä voi käyttää Visual Studio WMI -asennuspalvelun asennusohjelmaa vioittaakseen paikallisia tiedostoja, joihin JÄRJESTELMÄ voi kirjoittaa, mikä voi johtaa palvelunestoon. Lisätietoja on artikkelissa CVE-2023-21722.

Laatu- ja luotettavuusparannukset

Luettelo tämän päivityksen mukana julkaistuista parannuksista on artikkelin Lisätietoja-osion linkeissä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Oire Tämän päivityksen asentamisen jälkeen WPF-sovellusten toiminta voi muuttua. Lisätietoja tästä ongelmasta on KB5022083
Ongelman kiertotapa Voit lieventää tätä ongelmaa tutustumalla KB5022083.
Ratkaisu Tämä ongelma on ratkaistu 13. kesäkuuta 2023 julkaistussa suojaus- ja laatukoonnissa ja kumulatiivisessa päivityksessä.
Jos käytit tähän ongelmaan vaihtoehtoisia menetelmiä tai lievennyksiä, niitä ei enää tarvita, ja suosittelemme, että poistat ne. Voit poistaa vaihtoehtoisen menetelmän tutustumalla vaihtoehtoiseen menetelmään tai vaihtoehtoiseen menetelmään, jota käytettiin ohjeiden mukaisesti. Ongelman kiertotapa on poistettava ennen kesäkuun päivityksen asentamista.

Lisätietoja tästä päivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.

  • 5022507 Kuvaus .NET Framework 3.5:n ja 4.8:n kumulatiivisesta päivityksestä Azure Stack HCI:n versiolle 22H2 (KB5022507)

Tämän päivityksen hankkiminen

Julkaisukanava Käytettävissä Seuraava vaihe
Windows Update ja Microsoft Update Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business Kyllä Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo Kyllä Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS) Kyllä Tämä käyttöjärjestelmäpäivitys tarjoaa soveltuvin osin sekä yksittäisiä .NET Framework -tuotepäivityksiä asennetaan. Lisätietoja yksittäisistä .NET Framework -tuotepäivityksistä on tämän päivityksen osiossa.
Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität seuraavasti:
Tuote: Azure Stack HCI, versio 22H2
Luokittelu: Tietoturvapäivitykset

Ohjeiden ja tuen hankkiminen tälle päivitykselle