Koskee seuraavia:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0
Huomautus:
Korjattu 15. kesäkuuta 2023, jotta tunnetun ongelman sanamuoto korjasi X.509-varmenteen
Korjattu 20. kesäkuuta 2023 CVE-2023-32030 -linkin korjaamiseksi
Korjattu 5. heinäkuuta 2023, jotta tunnettuun ongelmaan voidaan tehdä ratkaisu.
Windows Server 2008 SP2:n 13. kesäkuuta 2023 julkaistu päivitys sisältää suojausparannuksia .NET Framework 2.0 ja 3.0. Suosittelemme, että otat tämän päivityksen käyttöön osana säännöllisiä ylläpitorutiinejasi. Varmista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Tämän päivityksen hankkiminen -osassa ennen tämän päivityksen asentamista.
Yhteenveto
CVE-2023-29326 - .NET Framework koodin etäsuorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa WPF:n haavoittuvuuden, jossa BAML tarjoaa muita tapoja luoda tyyppejä, jotka johtavat käyttöoikeuksien laajentamiseen. Lisätietoja on artikkelissa CVE-2023-29326.
CVE-2023-24895 - .NET Framework koodin etäsuorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa WPF XAML -jäsentimen haavoittuvuuden, jossa ei-ruudullinen jäsennin voi johtaa koodin etäsuorittamiseen. Lisätietoja on artikkelissa CVE-2023-24895.
CVE-2023-24936 - .NET Framework käyttöoikeuksien haavoittuvuus
Tämä suojauspäivitys korjaa ohitusrajoitusten haavoittuvuuden, kun XML-tietojoukkoa tai DataTable-taulukkoa poistetaan käytöstä, mikä johtaa käyttöoikeuksien laajentamiseen. Lisätietoja on artikkelissa CVE-2023-24936.
CVE-2023-29331 - .NET Framework palvelunestohaavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa asiakasvarmenteiden AIA-noutoprosessi voi johtaa palvelunestoon. Lisätietoja on artikkelissa CVE 2023-29331.
CVE-2023-32030 - .NET Framework palvelunestohaavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa X509Certificate2-tiedostojen käsittely voi johtaa palvelunestoon. Lisätietoja on artikkelissa CVE-2023-32030.
Lisätietoja tästä päivityksestä
Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.
-
5027534 .NET Framework 2.0-, 3.0- ja 4.6.2-versioiden vain suojausta parantavan päivityksen kuvaus Windows Server 2008 SP2:lle (KB5027534)
Tämän päivityksen tunnetut ongelmat
|
Oire |
Tämä päivitys voi vaikuttaa siihen, miten .NET Framework runtime tuo X.509-varmenteita. Lisätietoja tästä ongelmasta on artikkelissa KB5025823 |
|
Vaihtoehtoinen menetelmä |
Lisätietoja ongelman lieventämiseksi on artikkelissa KB5025823. |
|
Oire |
Tämä päivitys voi vaikuttaa skenaarioihin, joissa .NET framework 3.5 -skenaariot saattavat kaatua käynnistyksen aikana aina, kun instrumentointiprofiileri on aktiivinen |
|
Vaihtoehtoinen menetelmä |
Jos haluat lieventää tätä ongelmaa, katso KB5028920. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Edellytys:
Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna .NET Framework 2.0 ja 3.0.
Asenna alla luetellut päivitykset ja käynnistä laite uudelleen ennen uusimman koontiversion asentamista. Näiden päivitysten asentaminen parantaa päivitysprosessin luotettavuutta ja vähentää mahdollisia ongelmia koontiversion asentamisen ja Microsoftin suojauskorjauksia käytettäessä.
-
9. huhtikuuta 2019 julkaistu ylläpitopinon päivitys (SSU) (KB4493730). Voit hankkia erillispaketin tälle SSU:lle hakemalla sitä Microsoft Update -luettelosta. Tämä päivitys on pakollinen sellaisten päivitysten asentamiseksi, jotka ovat vain SHA-2 allekirjoitettuja.
-
Uusin SHA-2-päivitys (KB4474419) julkaistiin 8. lokakuuta 2019 tai uudemmissa päivityksessä. Jos käytössäsi on Windows Update, uusin SHA-2-päivitys tarjotaan sinulle automaattisesti. Tämä päivitys on pakollinen sellaisten päivitysten asentamiseksi, jotka ovat vain SHA-2 allekirjoitettuja. Lisätietoja SHA-2-päivityksistä on artikkelissa Windowsin ja WSUS:n vuoden 2019 SHA-2-koodin allekirjoituksen tukivaatimus.
-
Jotta saat tämän suojauspäivityksen, sinun on asennettava uudelleen Windows Server 2008 SP2:n Extended Security Päivitykset (ESU) Licensing Preparation Package (KB5016891), joka on päivätty 8. elokuuta 2022, vaikka olisit aiemmin asentanut ESU-avaimen. ESU-lisensoinnin valmistelupaketti tarjotaan sinulle WSUS-palvelusta. Voit hankkia erillispaketin ESU-lisensoinnin valmistelupakettia varten hakemalla sitä Microsoft Update -luettelosta.
-
Kun olet asentanut yllä olevat kohteet, suosittelemme vahvasti, että asennat uusimman SSU:n. Windows Server 2008 SP2:ssa on oltava asennettuna ylläpitopinon päivitys (SSU) (KB5016129), joka on päivätty 12. heinäkuuta 2022 tai uudemmassa versiossa. Lisätietoja uusimmista SSU-päivityksistä on artikkelissa ADV990001 | Uusin ylläpitopino Päivitykset.
Jos käytät Windows Update, uusin SSU tarjotaan sinulle automaattisesti, jos olet ESU-asiakas. Jos haluat hankkia erillispaketin uusimmalle SSU:lle, etsi se Microsoft Update -luettelosta. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset. -
Lataa ESU MAK -lisäosa VLSC-portaalista ja ota ESU MAK -lisäosa käyttöön ja aktivoi se. Jos käytät volyymiaktivointityökalua (VAMT) avainten käyttöönottoon ja aktivoimiseen, noudata tässä olevia ohjeita.
TÄRKEÄÄ Et tarvitse lisäavainta seuraavien käyttöönottoon:
-
Sinun ei tarvitse ottaa käyttöön ylimääräistä ESU-avainta Azuren virtuaalikoneisiin (VMS), Azure Stack HCI:hen, versioon 21H2 ja uudempiin.
-
Muiden Azure-tuotteiden, kuten Azure VMWaren, Azure Nutanix -ratkaisun Azure Stackin (keskus, Edge) tai Tuo omat kuvat Azure for Windows Server 2008 SP2:ssa, ESU-avain on otettava käyttöön. ESU:iden asennus-, aktivointi- ja käyttöönottovaiheet ovat samat ESU:n neljäntenä vuonna.
-
Ennen tämän päivityksen asentamista
Edellytys:
Jotta voit ottaa tämän päivityksen käyttöön, sinulla on oltava asennettuna .NET Framework 2.0 ja 3.0.
Asenna tämä päivitys
|
Julkaisukanava |
Saatavilla |
Seuraava vaihe |
|
Windows Update ja Microsoft Update |
Ei |
Katso muut vaihtoehdot alla. |
|
Microsoft Update -luettelo |
Kyllä |
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta. |
|
Windows Server Update Services (WSUS) |
Kyllä |
Tämä yksittäinen .NET Framework tuotepäivitys asennetaan tarvittaessa käyttöjärjestelmäpäivityksen avulla. Lisätietoja käyttöjärjestelmäpäivityksistä on tämän päivityksen lisätietoja käsittelevässä osassa. |
Uudelleenkäynnistysvaatimus
Tietokone on ehkä käynnistettävä uudelleen tämän päivityksen asentamisen jälkeen, jos käytössä on tiedostoja, joihin ongelma vaikuttaa. Suosittelemme, että suljet kaikki .NET Framework perustuvat sovellukset ennen tämän päivityksen asentamista.
Käyttöönottotietojen päivittäminen
Lisätietoja tämän suojauspäivityksen käyttöönotosta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:
20230613 Suojauspäivityksen käyttöönottotiedot: 13. kesäkuuta 2023
Tiedoston tiedot
Tiedoston hajautusarvotiedot
|
Tiedostonimi |
SHA256-hajautusarvo |
|
windows6.0-kb5027114-x86.msu |
D8B2DDE7D4F99D058B2750B7C671293AEAF79365ACB82771AE2A567FEEF64DDB |
|
windows6.0-kb5027114-x64.msu |
B002D334EC5E3E07F4E4176431C3D63BFCAD4B134DF61FA221E2796A1E65D839 |
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Alustan |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16.5.2023 |
01:31 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16.5.2023 |
01:31 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
13.5.2023 |
01:38 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16.5.2023 |
01:31 |
x86 |
|
Big5.nlp |
Ei soveltuva |
66,728 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Bopomofo.nlp |
Ei soveltuva |
82,172 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Ksc.nlp |
Ei soveltuva |
116,756 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
13.5.2023 |
01:38 |
x86 |
|
Normidna.nlp |
Ei soveltuva |
59,342 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfc.nlp |
Ei soveltuva |
45,794 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfd.nlp |
Ei soveltuva |
39,284 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfkc.nlp |
Ei soveltuva |
66,384 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfkd.nlp |
Ei soveltuva |
60,294 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Prc.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Prcp.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Sortkey.nlp |
Ei soveltuva |
262,148 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Sorttbls.nlp |
Ei soveltuva |
20,320 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Xjis.nlp |
Ei soveltuva |
28,288 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
13.5.2023 |
01:38 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
13.5.2023 |
01:38 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
13.5.2023 |
01:38 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16.5.2023 |
01:31 |
x86 |
|
Presentationfontcache.exe.config |
Ei soveltuva |
161 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16.5.2023 |
01:31 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
13.5.2023 |
01:38 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
16.5.2023 |
01:31 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
16.5.2023 |
01:31 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16.5.2023 |
01:31 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16.5.2023 |
01:31 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16.5.2023 |
01:31 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16.5.2023 |
01:31 |
x86 |
|
Xpsviewer.exe |
3.0.6920.8954 |
303,008 |
16.5.2023 |
01:31 |
x86 |
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Alustan |
|
Big5.nlp |
Ei soveltuva |
66,728 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Bopomofo.nlp |
Ei soveltuva |
82,172 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Ksc.nlp |
Ei soveltuva |
116,756 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Mscorlib.dll |
2.0.50727.8970 |
4,644,864 |
13.5.2023 |
01:39 |
x64 |
|
Normidna.nlp |
Ei soveltuva |
59,342 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Normnfc.nlp |
Ei soveltuva |
45,794 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Normnfd.nlp |
Ei soveltuva |
39,284 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Normnfkc.nlp |
Ei soveltuva |
66,384 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Normnfkd.nlp |
Ei soveltuva |
60,294 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Prc.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Prcp.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Sortkey.nlp |
Ei soveltuva |
262,148 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Sorttbls.nlp |
Ei soveltuva |
20,320 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Xjis.nlp |
Ei soveltuva |
28,288 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Mscordacwks.dll |
2.0.50727.8970 |
1,760,664 |
13.5.2023 |
01:39 |
x64 |
|
Mscorwks.dll |
2.0.50727.8970 |
10,626,456 |
13.5.2023 |
01:39 |
x64 |
|
Sos.dll |
2.0.50727.8970 |
489,360 |
13.5.2023 |
01:39 |
x64 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
13.5.2023 |
01:39 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,006,400 |
16.5.2023 |
01:32 |
x64 |
|
Presentationfontcache.exe.config |
Ei soveltuva |
161 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
2,259,352 |
16.5.2023 |
01:32 |
x64 |
|
System.data.dll |
2.0.50727.8970 |
3,158,016 |
13.5.2023 |
01:39 |
x64 |
|
System.printing.dll |
3.0.6920.8954 |
358,400 |
16.5.2023 |
01:32 |
x64 |
|
Penimc.dll |
3.0.6920.8954 |
88,968 |
16.5.2023 |
01:32 |
x64 |
|
Presentationframework.dll |
3.0.6920.8954 |
4,648,960 |
16.5.2023 |
01:32 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
175,512 |
16.5.2023 |
01:32 |
x64 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16.5.2023 |
01:32 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,118,208 |
16.5.2023 |
01:32 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16.5.2023 |
01:31 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16.5.2023 |
01:31 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
13.5.2023 |
01:38 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16.5.2023 |
01:31 |
x86 |
|
Big5.nlp |
Ei soveltuva |
66,728 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Bopomofo.nlp |
Ei soveltuva |
82,172 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Ksc.nlp |
Ei soveltuva |
116,756 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
13.5.2023 |
01:38 |
x86 |
|
Normidna.nlp |
Ei soveltuva |
59,342 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfc.nlp |
Ei soveltuva |
45,794 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfd.nlp |
Ei soveltuva |
39,284 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfkc.nlp |
Ei soveltuva |
66,384 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Normnfkd.nlp |
Ei soveltuva |
60,294 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Prc.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Prcp.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Sortkey.nlp |
Ei soveltuva |
262,148 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Sorttbls.nlp |
Ei soveltuva |
20,320 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Xjis.nlp |
Ei soveltuva |
28,288 |
11.4.2023 |
01:13 |
Ei soveltuva |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
13.5.2023 |
01:38 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
13.5.2023 |
01:38 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
13.5.2023 |
01:38 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16.5.2023 |
01:31 |
x86 |
|
Presentationfontcache.exe.config |
Ei soveltuva |
161 |
11.4.2023 |
01:12 |
Ei soveltuva |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16.5.2023 |
01:31 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
13.5.2023 |
01:38 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
16.5.2023 |
01:31 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
16.5.2023 |
01:31 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16.5.2023 |
01:31 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16.5.2023 |
01:31 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16.5.2023 |
01:31 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16.5.2023 |
01:31 |
x86 |
|
Xpsviewer.exe |
3.0.6920.8954 |
303,008 |
16.5.2023 |
01:31 |
x86 |
Tämän päivityksen ohjeen ja tuen hankkiminen
-
Päivitysten asennusohjeet: Windows Update usein kysytyt kysymykset
-
Suojaa itsesi verkossa ja kotona: Windowsin suojaus tuki
-
Paikallinen tuki maasi mukaan: Kansainvälinen tuki
