עדכון מצטבר לתאריך 14 בפברואר 2023 – KB5022503 עבור .NET Framework 4.8 עבור Windows 10, גירסה 1607 ו- Windows Server 2016

חל על
.NET

הערה

  • תאריך הפצה:
    פברואר 14, 2023
  • גרסה:
    .NET Framework 4.8

הערה

תוקן ב- 20 ביוני 2023 כדי להוסיף פתרון לבעיה ידועה.

העדכון של 14 בפברואר 2023 עבור Windows 10, גרסה 1607 ו- Windows Server 2016 כולל שיפורי מהימנות מצטברים ב- .NET Framework 4.8. אנו ממליצים להחיל עדכון זה כחלק משגרות התחזוקה הרגילות שלך. לפני התקנת עדכון זה, עיין בסעיפים הדרישות המוקדמותודרישות הפעלה מחדש .

סיכום

שיפורי אבטחה

CVE-2023-21808 - פגיעות של ביצוע קוד מרחוק של .NET Framework
              עדכון אבטחה זה מטפל בפגיעות ב- MSDIA SDK שבה הפניית מצביע לא מהימנה עלולה לגרום להשחתת זיכרון ולהוביל לקריסה או להסרת ביצוע קוד. לקבלת מידע נוסף, ראה CVE-2023-21808.

CVE-2023-21722 - פגיעות מניעת שירות של .NET Framework
              עדכון אבטחה זה מטפל בפגיעות שבה מתקין ספק ההתקנה של Visual Studio WMI יכול לשמש תוקף מקומי ברמה נמוכה כדי להשחית קבצים מקומיים ש- SYSTEM יכול לכתוב עליהם, מה שמוביל למניעת שירות פוטנציאלית. לקבלת מידע נוסף, ראה CVE-2023-21722.

שיפורים באיכות ובמהימנות

WPF1 - טיפול בבעיה בהפצה של המאפיין Visible של פקדי ElementHost ל- HwndWrapper הבסיסי.
- מטפל בבעיה המשחזרת את אופן פעולת הגלילה של System.Windows.Controls.VirtualizingStackPanel עבור אירוע CollectionChange.
- טיפול בבעיה שמונעת התעלמות מ- Win32LastError בעת קריאה לפעולות השירות GetWindowText ו- GetWindowTextLength.
עבודה ברשת - טיפול בבעיה בפעולת השירות Socket.EndReceiveFrom שעלולה להוביל ל- AccessViolationException בתרחישים נדירים.

1בסיס ההצגה של Windows (WPF)

בעיות ידועות בעדכון זה

תסמין לאחר התקנת עדכון זה, ייתכן שיהיה שינוי באופן הפעולה של אפליקציות WPF. לקבלת מידע נוסף על בעיה זו, ראה KB5022083
פתרון כדי לצמצם בעיה זו, עיין ב KB5022083.
רזולוציה בעיה זו נפתרה באוסף עדכוני האבטחה והאיכות ובעדכון המצטבר של 13 ביוני 2023.
אם השתמשת בפתרון עוקף או בצמצום סיכונים עבור בעיה זו, הם אינם דרושים עוד, ואנו ממליצים לך להסיר אותם. כדי להסיר פתרון עוקף, עיין בפתרון או בפתרון החלופי שהוחל על הוראות. יש להסיר את הפתרון לפני התקנת העדכון של יוני.

כיצד לקבל עדכון זה

התקנת עדכון זה

ערוץ הפצה זמין השלבים הבאים
Windows Update ו- Microsoft Update כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Windows Update for Business כן אין. ההורדה וההתקנה של עדכון זה יתבצעו באופן אוטומטי מ- Windows Update.
Microsoft Update Catalog כן כדי לקבל את החבילה העצמאית עבור העדכון, עבור אל אתר האינטרנט של Microsoft Update Catalog.
Windows Server Update Services (‏WSUS) כן עדכון זה יסתנכרן באופן אוטומטי עם WSUS, אם תגדיר באופן הבא:
מוצר: Windows 10, גרסה 1607 ו- Windows Server 2016
סיווג: עדכוני אבטחה

פרטי קובץ

לקבלת רשימה של קבצים שסופקו בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר.

דרישות מוקדמות

כדי להחיל עדכון זה, עליך להתקין את .NET Framework 4.8.

‏‏דרישת הפעלה מחדש

עליך להפעיל מחדש את המחשב לאחר החלת עדכון זה אם נעשה שימוש בקבצים מושפעים. מומלץ לצאת מכל היישומים המבוססים על .NET Framework לפני החלת עדכון זה.

כיצד לקבל עזרה ותמיכה לעדכון זה