Koskee seuraavia:
Microsoft .NET Framework 3.5
Huomautus:
Korjattu 15. kesäkuuta 2023, jotta tunnetun ongelman sanamuoto korjasi X.509-varmenteen
Korjattu 20. kesäkuuta 2023 CVE-2023-32030 -linkin korjaamiseksi
Korjattu 5. heinäkuuta 2023, jotta tunnettuun ongelmaan voidaan tehdä ratkaisu.
MUISTUTUS
-
Muistutuksena kokeneille IT-järjestelmänvalvojille.NET Framework 3.5-päivityksiä Windows Embedded 8.1:lle ja Windows Server 2012 R2:lle tulisi ottaa käyttöön vain järjestelmissä, joissa .NET Framework 3.5 on käytössä. Asiakkaat, jotka yrittävät esiasentaa .NET Framework 3.5 -päivityksiä offline-kuviin, jotka eivät sisällä .NET Framework 3.5 -tuotetta käytössä, altistavat nämä järjestelmät virheille, jotka mahdollistavat .NET Framework 3.5:n, kun järjestelmät ovat online-tilassa. Lisätietoja .NET Framework 3.5:n käyttöönotosta on ohjeaiheessa Microsoft .NET Framework 3.5 Deployment Considerations.
-
Jos asennat kielipaketin tämän päivityksen asentamisen jälkeen, tämä päivitys on asennettava uudelleen. Siksi suosittelemme, että asennat kaikki tarvitsemasi kielipaketit ennen tämän päivityksen asentamista. Lisätietoja on artikkelissa Kielipakettien lisääminen Windowsiin.
Windows Embedded 8.1:n ja Windows Server 2012 R2:n 13. kesäkuuta 2023 julkaistu päivitys sisältää .NET Framework 3.5:n suojausparannuksia. Suosittelemme, että otat tämän päivityksen käyttöön osana säännöllisiä ylläpitorutiinejasi. Varmista, että olet asentanut tarvittavat päivitykset, jotka on lueteltu Tämän päivityksen hankkiminen -osassa ennen tämän päivityksen asentamista.
Yhteenveto
CVE-2023-29326 - .NET Frameworkin etäkoodin suorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa WPF:n haavoittuvuuden, jossa BAML tarjoaa muita tapoja luoda tyyppejä, jotka johtavat käyttöoikeuksien laajentamiseen. Lisätietoja on artikkelissa CVE-2023-29326.
CVE-2023-24895 - .NET Frameworkin etäkoodin suorittamisen haavoittuvuus
Tämä suojauspäivitys korjaa WPF XAML -jäsentimen haavoittuvuuden, jossa ei-ruudullinen jäsennin voi johtaa koodin etäsuorittamiseen. Lisätietoja on artikkelissa CVE-2023-24895.
CVE-2023-24936 - .NET FrameworkIn käyttöoikeuksien haavoittuvuus
Tämä suojauspäivitys korjaa ohitusrajoitusten haavoittuvuuden, kun XML-tietojoukkoa tai DataTable-taulukkoa poistetaan käytöstä, mikä johtaa käyttöoikeuksien laajentamiseen. Lisätietoja on artikkelissa CVE-2023-24936.
CVE-2023-29331 - .NET Frameworkin palvelunestohaavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa asiakasvarmenteiden AIA-noutoprosessi voi johtaa palvelunestoon. Lisätietoja on artikkelissa CVE 2023-29331.
CVE-2023-32030 - .NET Frameworkin palvelunestohaavoittuvuus
Tämä suojauspäivitys korjaa haavoittuvuuden, jossa X509Certificate2-tiedostojen käsittely voi johtaa palvelunestoon. Lisätietoja on artikkelissa CVE-2023-32030.
Lisätietoja tästä päivityksestä
Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.
-
5027533 Kuvaus .NET Frameworkin 3.5-, 4.6.2-, 4.7-, 4.7.1-, 4.7.2- ja 4.8-versioille Windows Embedded 8.1- ja Windows Server 2012 R2 (KB5027533) -käyttöjärjestelmään
Tämän päivityksen tunnetut ongelmat
|
Oire |
Tämä päivitys voi vaikuttaa siihen, miten .NET Frameworkin suorituksenaikainen tuonti tuo X.509-varmenteita. Lisätietoja tästä ongelmasta on artikkelissa KB5025823 |
|
Vaihtoehtoinen menetelmä |
Lisätietoja ongelman lieventämiseksi on artikkelissa KB5025823. |
|
Oire |
Tämä päivitys voi vaikuttaa skenaarioihin, joissa .NET framework 3.5 -skenaariot saattavat kaatua käynnistyksen aikana aina, kun instrumentointiprofiileri on aktiivinen |
|
Vaihtoehtoinen menetelmä |
Jos haluat lieventää tätä ongelmaa, katso KB5028920. |
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Edellytys:
Jotta voit ottaa tämän päivityksen käyttöön, .NET Framework 3.5 on oltava asennettuna.
Asenna tämä päivitys
|
Julkaisukanava |
Saatavilla |
Seuraava vaihe |
|
Windows Update ja Microsoft Update |
Ei |
Katso muut vaihtoehdot alla. |
|
Microsoft Update -luettelo |
Kyllä |
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta. |
|
Windows Server Update Services (WSUS) |
Kyllä |
Tämä yksittäinen .NET Framework -tuotepäivitys asennetaan soveltuvin osin käyttöjärjestelmäpäivityksen avulla. Lisätietoja käyttöjärjestelmäpäivityksistä on tämän päivityksen lisätietoja käsittelevässä osassa. |
Uudelleenkäynnistysvaatimus
Tietokone on ehkä käynnistettävä uudelleen tämän päivityksen asentamisen jälkeen, jos käytössä on tiedostoja, joihin ongelma vaikuttaa. Suosittelemme, että suljet kaikki .NET Framework -pohjaiset sovellukset ennen tämän päivityksen asentamista.
Käyttöönottotietojen päivittäminen
Lisätietoja tämän suojauspäivityksen käyttöönotosta on seuraavassa Microsoft Knowledge Base -tietokannan artikkelissa:
20230613 Suojauspäivityksen käyttöönottotiedot: 13. kesäkuuta 2023
Tiedoston tiedot
Tiedoston hajautusarvotiedot
|
Tiedostonimi |
SHA256-hajautusarvo |
|
windows8.1-kb5027116-x86.msu |
155049BACEB2E4DF5E4BD4E32866E6ADB4ABCB1E5373F3508185CE536EAB2986 |
|
windows8.1-kb5027116-x64.msu |
17510515F4C387ED83092A168C66529EF624E34E7055AAA9856493F95119B70E4 |
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Alustan |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
24.4.2023 |
00:27 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
24.4.2023 |
00:27 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
5.5.2023 |
00:20 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
24.4.2023 |
00:27 |
x86 |
|
Big5.nlp |
Ei soveltuva |
66,728 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Bopomofo.nlp |
Ei soveltuva |
82,172 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Ksc.nlp |
Ei soveltuva |
116,756 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
5.5.2023 |
00:20 |
x86 |
|
Normidna.nlp |
Ei soveltuva |
59,342 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfc.nlp |
Ei soveltuva |
45,794 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfd.nlp |
Ei soveltuva |
39,284 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfkc.nlp |
Ei soveltuva |
66,384 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfkd.nlp |
Ei soveltuva |
60,294 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Prc.nlp |
Ei soveltuva |
83,748 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Prcp.nlp |
Ei soveltuva |
83,748 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Sortkey.nlp |
Ei soveltuva |
262,148 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Sorttbls.nlp |
Ei soveltuva |
20,320 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Xjis.nlp |
Ei soveltuva |
28,288 |
24.4.2023 |
00:21 |
Ei soveltuva |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
5.5.2023 |
00:20 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
5.5.2023 |
00:20 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
5.5.2023 |
00:20 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
24.4.2023 |
00:27 |
x86 |
|
Presentationfontcache.exe.config |
Ei soveltuva |
161 |
24.4.2023 |
00:27 |
Ei soveltuva |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
24.4.2023 |
00:27 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
07-touko-2023 |
00:20 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
24.4.2023 |
00:27 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
24.4.2023 |
00:27 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
24.4.2023 |
00:27 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
24.4.2023 |
00:27 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
24.4.2023 |
00:27 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
24.4.2023 |
00:27 |
x86 |
|
Tiedostonimi |
Tiedostoversio |
Tiedoston koko |
Päivämäärä |
Aika |
Alustan |
|
Big5.nlp |
Ei soveltuva |
66,728 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Bopomofo.nlp |
Ei soveltuva |
82,172 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Ksc.nlp |
Ei soveltuva |
116,756 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Mscorlib.dll |
2.0.50727.8970 |
4,644,864 |
5.5.2023 |
00:21 |
x64 |
|
Normidna.nlp |
Ei soveltuva |
59,342 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Normnfc.nlp |
Ei soveltuva |
45,794 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Normnfd.nlp |
Ei soveltuva |
39,284 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Normnfkc.nlp |
Ei soveltuva |
66,384 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Normnfkd.nlp |
Ei soveltuva |
60,294 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Prc.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Prcp.nlp |
Ei soveltuva |
83,748 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Sortkey.nlp |
Ei soveltuva |
262,148 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Sorttbls.nlp |
Ei soveltuva |
20,320 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Xjis.nlp |
Ei soveltuva |
28,288 |
11.4.2023 |
01:37 |
Ei soveltuva |
|
Mscordacwks.dll |
2.0.50727.8970 |
1,760,664 |
5.5.2023 |
00:21 |
x64 |
|
Mscorwks.dll |
2.0.50727.8970 |
10,626,456 |
5.5.2023 |
00:21 |
x64 |
|
Sos.dll |
2.0.50727.8970 |
489,360 |
5.5.2023 |
00:21 |
x64 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
5.5.2023 |
00:21 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,006,400 |
19.4.2023 |
00:20 |
x64 |
|
Presentationfontcache.exe.config |
Ei soveltuva |
161 |
11.4.2023 |
01:40 |
Ei soveltuva |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
2,259,352 |
19.4.2023 |
00:20 |
x64 |
|
System.data.dll |
2.0.50727.8970 |
3,158,016 |
07-touko-2023 |
00:20 |
x64 |
|
System.printing.dll |
3.0.6920.8954 |
358,400 |
19.4.2023 |
00:20 |
x64 |
|
Penimc.dll |
3.0.6920.8954 |
88,968 |
19.4.2023 |
00:20 |
x64 |
|
Presentationframework.dll |
3.0.6920.8954 |
4,648,960 |
19.4.2023 |
00:20 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
175,512 |
19.4.2023 |
00:20 |
x64 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
19.4.2023 |
00:20 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,118,208 |
19.4.2023 |
00:20 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
24.4.2023 |
00:27 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
24.4.2023 |
00:27 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
5.5.2023 |
00:20 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
24.4.2023 |
00:27 |
x86 |
|
Big5.nlp |
Ei soveltuva |
66,728 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Bopomofo.nlp |
Ei soveltuva |
82,172 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Ksc.nlp |
Ei soveltuva |
116,756 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
5.5.2023 |
00:20 |
x86 |
|
Normidna.nlp |
Ei soveltuva |
59,342 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfc.nlp |
Ei soveltuva |
45,794 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfd.nlp |
Ei soveltuva |
39,284 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfkc.nlp |
Ei soveltuva |
66,384 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Normnfkd.nlp |
Ei soveltuva |
60,294 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Prc.nlp |
Ei soveltuva |
83,748 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Prcp.nlp |
Ei soveltuva |
83,748 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Sortkey.nlp |
Ei soveltuva |
262,148 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Sorttbls.nlp |
Ei soveltuva |
20,320 |
24.4.2023 |
00:20 |
Ei soveltuva |
|
Xjis.nlp |
Ei soveltuva |
28,288 |
24.4.2023 |
00:21 |
Ei soveltuva |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
5.5.2023 |
00:20 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
5.5.2023 |
00:20 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
5.5.2023 |
00:20 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
24.4.2023 |
00:27 |
x86 |
|
Presentationfontcache.exe.config |
Ei soveltuva |
161 |
24.4.2023 |
00:27 |
Ei soveltuva |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
24.4.2023 |
00:27 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
07-touko-2023 |
00:20 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
24.4.2023 |
00:27 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
24.4.2023 |
00:27 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
24.4.2023 |
00:27 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
24.4.2023 |
00:27 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
24.4.2023 |
00:27 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
24.4.2023 |
00:27 |
x86 |
Tämän päivityksen ohjeen ja tuen hankkiminen
-
Päivitysten asennusohjeet: Windows Update usein kysytyt kysymykset
-
Suojaa itsesi verkossa ja kotona: Windowsin suojaus tuki
-
Paikallinen tuki maasi mukaan: Kansainvälinen tuki
