הערה
- תאריך הפצה:
פברואר 14, 2023 - גרסה:
.NET Framework 3.5 ו- 4.8
הערה
תוקן ב- 20 ביוני 2023 כדי להוסיף פתרון לבעיה ידועה.
סיכום
מאמר זה מתאר את העדכון המצטבר עבור 3.5 ו- 4.8 עבור Azure Stack HCI, גירסה 21H2.
שיפורי אבטחה
CVE-2023-21808 - פגיעות של ביצוע קוד מרחוק של .NET Framework
עדכון אבטחה זה מטפל בפגיעות ב- MSDIA SDK שבה הפניית מצביע לא מהימנה עלולה לגרום להשחתת זיכרון ולהוביל לקריסה או להסרת ביצוע קוד. לקבלת מידע נוסף, ראה CVE-2023-21808.
CVE-2023-21722 - פגיעות מניעת שירות של .NET Framework
עדכון אבטחה זה מטפל בפגיעות שבה מתקין ספק ההתקנה של Visual Studio WMI יכול לשמש תוקף מקומי ברמה נמוכה כדי להשחית קבצים מקומיים ש- SYSTEM יכול לכתוב עליהם, מה שמוביל למניעת שירות פוטנציאלית. לקבלת מידע נוסף, ראה CVE-2023-21722.
שיפורים באיכות ובמהימנות
לקבלת רשימה של השיפורים שפורסמו בעדכון זה, עיין בקישורים למאמרים במקטע 'מידע נוסף' במאמר זה.
בעיות ידועות בעדכון זה
| תסמין | לאחר התקנת עדכון זה, ייתכן שיהיה שינוי באופן הפעולה של אפליקציות WPF. לקבלת מידע נוסף על בעיה זו, ראה KB5022083 |
|---|---|
| פתרון | כדי לצמצם בעיה זו, עיין ב KB5022083. |
| רזולוציה | בעיה זו נפתרה באוסף עדכוני האבטחה והאיכות ובעדכון המצטבר של 13 ביוני 2023. אם השתמשת בפתרון עוקף או בצמצום סיכונים עבור בעיה זו, הם אינם דרושים עוד, ואנו ממליצים לך להסיר אותם. כדי להסיר פתרון עוקף, עיין בפתרון או בפתרון החלופי שהוחל על הוראות. יש להסיר את הפתרון לפני התקנת העדכון של יוני. |
מידע נוסף אודות עדכון זה
המאמרים הבאים מכילים מידע נוסף אודות עדכון זה בכל הנוגע לגירסאות מוצר בודדות.
- 5022507 תיאור של העדכון המצטבר עבור .NET Framework 3.5 ו- 4.8 עבור Azure Stack HCI, גירסה 21H2 (KB5022507)
כיצד לקבל עדכון זה
| ערוץ הפצה | זמין | השלבים הבאים |
|---|---|---|
| Windows Update ו- Microsoft Update | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Windows Update for Business | כן | אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update. |
| Microsoft Update Catalog | כן | כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog. |
| Windows Server Update Services (WSUS) | כן | עדכון מערכת הפעלה זה יציע, בהתאם לנסיבות, וכן יותקנו עדכונים בודדים של המוצר .NET Framework. לקבלת מידע נוסף אודות עדכונים נפרדים של מוצרי .NET Framework, עיין במידע נוסף אודות מקטע עדכון זה. עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר באופן הבא: מוצר: Azure Stack HCI, גרסה 21H2 סיווג: עדכוני אבטחה |
כיצד לקבל עזרה ותמיכה לעדכון זה
- עזרה בהתקנת עדכונים: שאלות נפוצות בנושא Windows Update
- הגן על עצמך באינטרנט ובבית: תמיכה של אבטחת Windows
- תמיכה מקומית בהתאם למדינה/אזור שלך: תמיכה בינלאומית