참고
- 출시된 날짜:
2023년 2월 14일 - 버전:
.NET Framework 3.5 및 4.8
참고
알려진 문제에 대한 해결책을 추가하기 위해 2023년 6월 20일에 개정되었습니다.
요약
이 문서에서는 Azure Stack HCI 버전 22H2용 3.5 및 4.8의 누적 업데이트에 대해 설명합니다.
보안 개선 사항
CVE-2023-21808 - .NET Framework 원격 코드 실행 취약성
이 보안 업데이트는 신뢰할 수 없는 포인터 참조가 메모리 손상을 일으켜 작동이 중단되거나 코드 실행이 제거되는 MSDIA SDK의 취약성을 해결합니다. 자세한 내용은 CVE-2023-21808을 참조하세요.
CVE-2023-21722 - .NET Framework 서비스 거부 취약성
이 보안 업데이트는 낮은 수준의 로컬 공격자가 Visual Studio WMI 설치 공급자 설치 관리자를 사용하여 시스템이 쓸 수 있는 로컬 파일을 손상시켜 서비스 거부 상태를 발생시킬 수 있는 취약성을 해결합니다. 자세한 내용은 CVE-2023-21722를 참조하세요.
품질 및 안정성 개선 사항
이 업데이트와 함께 릴리스된 개선 사항 목록은 이 문서의 추가 정보 섹션에 있는 문서 링크를 참조하세요.
이 업데이트의 알려진 문제
| 증상 | 이 업데이트를 설치한 후 WPF 앱은 동작 변화가 있을 수 있습니다. 이 문제에 대한 자세한 내용은 KB5022083 |
|---|---|
| 해결 방법 | 이 문제를 완화하려면 KB5022083를 참조하세요. |
| 해결 방법 | 이 문제는 2023년 6월 13일 보안 및 품질 롤업 및 누적 업데이트에서 해결되었습니다. 이 문제에 대한 해결 방법이나 완화 방법을 사용한 경우 더 이상 필요하지 않으므로 제거하는 것이 좋습니다. 해결 방법을 제거하려면 해당 해결 방법이나 지침에 적용된 다른 해결 방법을 다시 확인하세요. 6월 업데이트를 설치하기 전에 해결 방법을 제거해야 합니다. |
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
- 5022507 Stack HCI 버전 22H2(KB5022507)용 .NET Framework 3.5 및 4.8 누적 업데이트에 대한 Azure 설명
이 업데이트를 받는 방법
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| 비즈니스용 Windows 업데이트 | 예 | 없음. 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 운영 체제 업데이트는 해당하는 경우 제공되며 개별 .NET Framework 제품 업데이트가 설치됩니다. 개별 .NET Framework 제품 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보를 참조하세요. 이 업데이트는 다음과 같이 구성할 경우 WSUS를 통해 자동으로 동기화됩니다. 제품: Azure Stack HCI 버전 22H2 분류: 보안 업데이트 |
이 업데이트에 대한 도움말 및 지원을 받는 방법
- 업데이트 설치 도움말: Windows 업데이트 FAQ
- 온라인 및 가정에서 안전 보호: Windows 보안 지원
- 국가/지역별 현지 지원: 국제 지원