Applies To.NET

Kiadás dátuma:2023. február 14.

Verzió:.NET-keretrendszer 3.5 és 4.8

Megjegyzés: 2023. június 20-án módosítottuk, hogy az ismert probléma megoldásához hozzáadjuk.

Összefoglalás

Ez a cikk az Azure Stack HCI 3.5-ös és 4.8-es, 21H2-es verziójának összesített frissítését ismerteti.

Biztonsági fejlesztések

CVE-2023-21808 – .NET-keretrendszer távoli kódvégrehajtás biztonsági rése Ez a biztonsági frissítés az MSDIA SDK biztonsági rését oldja meg, ahol a nem megbízható mutató-dereferencia memóriasérülést okozhat, ami összeomláshoz vagy a kód végrehajtásának eltávolításához vezethet. További információ: CVE-2023-21808.

CVE-2023-21722 – .NET-keretrendszer szolgáltatásmegtagadás biztonsági rése Ez a biztonsági frissítés egy olyan biztonsági rést old meg, amely miatt a Visual Studio WMI telepítő telepítőjét alacsony szintű helyi támadók használhatják olyan helyi fájlok sérüléséhez, amelyekre a SYSTEM hivatkozhat, ami szolgáltatásmegtagadáshoz vezethet. További információ: CVE-2023-21722.

Minőség- és megbízhatósági fejlesztések

A frissítéssel megjelent fejlesztések listáját a cikk További információk szakaszában találja.

Ismert problémák a frissítésben

Jelenség

A frissítés telepítése után a WPF-alkalmazások viselkedése megváltozhat. További információ erről a problémáról: KB5022083

Kerülő megoldás

A probléma megoldásához lásd: KB5022083.

Megoldás

Ezt a problémát a 2023. június 13-i biztonsági és minőségi összegző és összegző frissítés megoldotta.

Ha kerülő megoldást vagy megoldásokat használt ehhez a problémához, már nincs rájuk szükség, ezért javasoljuk, hogy távolítsa el őket. A kerülő megoldás eltávolításához tekintse át az útmutatáshoz használt kerülő megoldást vagy alternatív kerülő megoldást. A kerülő megoldást a júniusi frissítés telepítése előtt el kell távolítani.

További információ erről a frissítésről

A következő cikkek további információkat tartalmaznak erről a frissítésről, mivel azok az egyes termékverziókra vonatkoznak.

  • 5022507 Az Azure Stack HCI 21H2-es verziójához (KB5022507) készült .NET-keretrendszer 3.5-ös és 4.8-es verziójának összesített frissítésének leírása

A frissítés letöltése

Kiadási csatorna

Elérhető

Következő lépés

Windows Update és a Microsoft Update

Igen

Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti Windows Update.

Windows Update Vállalati verzió

Igen

Nincs. Ezt a frissítést a rendszer automatikusan letölti és telepíti Windows Update.

Microsoft Update-katalógus

Igen

A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére.

Windows Server Update Services (WSUS)

Igen

Ez az operációsrendszer-frissítés adott esetben felajánlja az egyes .NET-keretrendszer termékfrissítések telepítését. Az egyes .NET-keretrendszer termékfrissítésekről további információt ebben a frissítési szakaszban talál.

Ez a frissítés automatikusan szinkronizálódik a WSUS-sel, ha az alábbiak szerint van konfigurálva:

Termék: Azure Stack HCI, 21H2-es verzió

Besorolás: Biztonsági Frissítések

Segítség és támogatás beszerzése ehhez a frissítéshez

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.

A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.