참고
- 적용 대상:
- Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
참고
- 참고:
- 알려진 문제의 문구를 X.509 인증서로 수정하기 위해 2023년 6월 15일 수정
- CVE-2023-32030에 대한 링크를 수정하기 위해 2023년 6월 20일에 수정됨
참고
- 알림 Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1은 일반 지원이 종료되었으며 이제 ESU(확장 보안 업데이트) 지원을 받고 있습니다.
- 2020년 7월부터 이 운영 체제에 대한 비보안 릴리스("C" 릴리스라고 함)는 더 이상 선택적이 아닙니다. 추가 지원의 운영 체제에는 누적 월별 보안 업데이트("B" 또는 업데이트 화요일 릴리스라고 함)만 있습니다.
- 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
- 이러한 운영 체제의 온-프레미스 버전에 대한 ESU(확장 보안 업데이트) 를 구매한 고객은 2020년 1월 14일에 추가 지원이 종료된 후에도 보안 업데이트를 계속 받으려면 KB4522133 절차를 따라야 합니다. ESU 및 지원되는 버전에 대한 자세한 내용은 KB4497181을 참조하세요. 자세한 내용은 ESU 블로그를 참조하세요.
참고
- 알림 .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 및 4.6에 대한 모든 업데이트는 d3dcompiler_47.dll 업데이트를 설치해야 합니다. 이 업데이트를 적용하기 전에 포함된 d3dcompiler_47.dll 업데이트를 설치하는 것이 좋습니다. d3dcompiler_47.dll에 대한 자세한 내용은 KB 4019990을 참조하세요.
- 이 업데이트를 설치한 후에 언어 팩을 설치하는 경우 이 업데이트를 다시 설치해야 합니다. 따라서 이 업데이트를 설치하기 전에 필요한 모든 언어 팩을 설치하는 것이 좋습니다. 자세한 내용은 Windows에 언어 팩 추가를 참조하세요.
Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1 및 Windows Server 2008 SP2용 2023년 6월 13일 업데이트에는 .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2의 누적 보안 및 안정성 개선 사항이 포함되어 있습니다. 정기적인 유지 관리 작업의 일부로 이 업데이트를 적용하는 것이 좋습니다. 이 업데이트를 설치하기 전에 이 업데이트를 설치하는 방법 섹션에 나와 있는 필수 업데이트를 설치했는지 확인하세요.
요약
보안 개선 사항
CVE-2023-24897 - 원격 코드 실행 취약성 .NET Framework
이 보안 업데이트는 손상된 PDB로 인해 힙 오버플로가 발생하여 코드 실행이 중단되거나 제거될 수 있는 MSDIA SDK의 취약성을 해결합니다. 자세한 내용은 CVE-2023-24897을 참조하세요.
CVE-2023-24895 - 원격 코드 실행 취약성 .NET Framework
이 보안 업데이트는 WPF XAML 파서의 취약성을 해결합니다. 여기서 unsandboxed 파서는 원격 코드 실행으로 이어질 수 있습니다. 자세한 내용은 CVE-2023-24895를 참조하세요.
CVE-2023-24936 - 권한 상승 취약성 .NET Framework
이 보안 업데이트는 XML에서 DataSet 또는 DataTable을 역직렬화할 때 바이패스 제한의 취약성을 해결하여 권한 상승으로 이어집니다. 자세한 내용은 CVE-2023-24936을 참조하세요.
CVE-2023-29331 - .NET Framework 서비스 거부 취약성
이 보안 업데이트는 클라이언트 인증서에 대한 AIA 페치 프로세스가 서비스 거부로 이어질 수 있는 취약성을 해결합니다. 자세한 내용은 CVE 2023-29331을 참조하세요.
CVE-2023-32030 - .NET Framework 서비스 거부 취약성
이 보안 업데이트는 X509Certificate2 파일 처리로 인해 서비스 거부로 이어질 수 있는 취약성을 해결합니다. 자세한 내용은 CVE-2023-32030을 참조하세요.
품질 및 안정성 향상
| WPF1 | - ControlTemplate에 단일 ItemsCollection을 공유하는 두 개 이상의 ItemsPresenter가 있는 경우 ArgumentOutOfRangeException을 방지하는 문제를 해결합니다. - 도구 설명이 표시될 때 Null 참조 예외를 해결합니다. 속성이 항상 false로 재정의됩니다. - ControlTemplate.Triggers에서 TextBox 및 RichTextBox의 IsReadOnly 속성을 사용하면 예외가 throw되는 문제를 해결합니다. - WPF 기반 애플리케이션이 XPS 문서를 렌더링하는 방법에 대한 문제를 해결합니다. 이 문제에 대한 자세한 내용은 KB5022083 참조하세요. |
|---|---|
| SQL 연결 | - 이 오류가 throw되거나 클라이언트 애플리케이션에서 유출될 때 만든 SQL 연결이 라이브러리에 의해 종료되지 않는 문제를 해결합니다. |
1 Windows Presentation Foundation(WPF)
이 업데이트에 대한 추가 정보
다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.
- 5027543 Windows Server 2008 SP2(KB5027543)의 .NET Framework 2.0, 3.0, 4.6.2 보안 및 품질 롤업에 대한 설명
- 5027540 Windows Embedded 7 Standard 및 Windows Server 2008 R2 SP1(KB5027540)용 .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.8 보안 및 품질 롤업에 대한 설명
이 업데이트의 알려진 문제
| 증상 | 이 업데이트는 .NET Framework 런타임에서 X.509 인증서를 가져오는 방법에 영향을 미칠 수 있습니다. 이 문제에 대한 자세한 내용은 KB5025823 |
|---|---|
| 해결 방법 | 이 문제를 완화하려면 KB5025823 참조하세요. |
이 업데이트를 받는 방법
이 업데이트를 설치하기 전에
필수 구성 요소:
이 업데이트를 적용하려면 .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2가 설치되어 있어야 합니다.
최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.
| 운영 체제 | 이 업데이트를 설치하기 위한 필수 구성 요소 |
|---|---|
| Windows Server 2008 SP2 |
|
| Windows Embedded 7 Standard 및 Windows Server 2008 R2 |
|
이 업데이트 설치
| 릴리스 채널 | 사용 가능 | 다음 단계 |
|---|---|---|
| Windows 업데이트 및 Microsoft 업데이트 | 예 | 없음 ESU 고객이라면 이 업데이트는 Windows 업데이트에서 자동으로 다운로드되고 설치됩니다. |
| Microsoft 업데이트 카탈로그 | 예 | 이 업데이트의 독립 실행형 패키지를 얻으려면 Microsoft 업데이트 카탈로그 웹 사이트를 방문하세요. |
| WSUS(Windows Server Update Services) | 예 | 이 개별 .NET Framework 제품 업데이트는 해당되는 경우 운영 체제 업데이트를 적용하여 설치됩니다. 운영 체제 업데이트에 대한 자세한 내용은 이 업데이트 섹션에 대한 추가 정보를 참조하세요. |
다시 시작 요구 사항
영향 받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.
배포 정보 업데이트
이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.
20230613 보안 업데이트 배포 정보: 2023년 6월 13일
업데이트 대체 정보
이 업데이트는 이전에 릴리스된 업데이트 KB5022731 및 KB5022734 대체합니다.
파일 정보
이 소프트웨어 업데이트의 영어(미국) 버전은 다음 표에 나열된 특성을 가진 파일을 설치합니다.
| x86 |
|---|
| 파일 이름파일 버전파일 sizeDateTimeAspnet_perf.dll4.7.3930.035,72013-May-202301:34aspnet_wp.exe4.7.3930.039,31213-May-202301:34clr.dll4.7.7.4050.07,773,57613-May-202300:17clrjit.dll4.7.4050.0517,01613-May-202300:17dfdll.dll4.7.3221.0 159,95213-May-202301:34diasymreader.dll14.7.4050.01,067,92813-May-202300:17GlobalUserInterface.CompositeFont186,00912-May--May--202323:55mscordacwks.dll4.7.4050.01,336,75213-May-202300:17mscordbi.dll4.7.4050.01,162,61613- May-202300:17mscoreei.dll4.7.3468.0512,48813-May-202301:34mscorlib.dll4.7.4050.05,704,60013-May-202300:0 17mscorsvc.dll4.7.3771.0424,82413-May-202301:34mscorsvw.exe4.7.3771.0100,80013-May-202301:34msvcp120_clr0400.dll12.0.52519.0485,57613-May-202300:17msvcr120_clr0400.dll12.0.52519.0987,84013-May-202300:17ngen.exe4.7.3771.0135,114413-May-202301:34VsVersion.dll14.7.4050.013,20813-May-202300:17peverify.dll4.7.4050.0182,70413-May-202300:17PresentationCore.dll4.7.4050.03,638,16013-May-202300:17PresentationFramework.dll4.7.4050.06,269,88812-May-202323:55PresentationFramework-SystemData.dll4.7.4050.018,32812-May-202323:55PresentationHost_v0400.dll4.7.4050.0208,55PresentationHost_v0400 28013-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,74413-May-202300:17PresentationNative_v0400.dll4.7.4050.0821,14413-May-202300:17ReachFramework.dll4.7.3570.0677,65613-May-202301:34ServiceMonikerSupport.dll4.7.3620.030,19213-May-202301:34SMDiagnostics.dll4.7.3620.074,84013-May-202301:34SMSvcHost.exe4.7.3515.0139,26413-May-202301:34SOS.dll4.7.4050.0737,19213-May-202300:17System.Speech.dll4.7.3650.0675,72013-May-202301:34System.Activities.dll4.7.3620.01,534,00813-May-202301:34System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40013-May-202301:34System.Core.dll4.7.4050.01,547,12012-May-202323:55System.Data.Entity.dll4.7.3221.04,035,66413-May-202301:34System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64813-May-202301:34System.IdentityModel.dll4.7.3620.01,09 5,73613-May-202301:34System.IdentityModel.Services.dll4.7.3620.0199,16013-May-202301:34System.Printing.dll4.7.3570.0374,03213-May-202301:34System.Runtime.Serialization.dll4.7.3620.01,057,33613-May-202301:34Sy system.ServiceModel.Channels.dll4.7.3620.0158,70413-May-202301:34System.ServiceModel.Discovery.dll4.7.3620.0309,23213- May-202301:34System.ServiceModel.dll4.7.3620.06,324,79213-May-202301:34System.ServiceModel.Internals.dll4.7.3620.0261,68813-May-202301:34System.ServiceModel.Routing.dll4.7.3221.0132,20813-May-202301:34System.ServiceModel.WasHosting.dll4.7.3620.040,94413-May-202301:34System.Web.ApplicationServices.dll4.7.3930.064,83213-May-202301:34Sytem.Web.Extensions.dll4.7.3930.01,842,96813-May-202301:34System.Workflow.Activities.dll4.7.3570.01,052,13613- 202301년 5월-202301:34System.Workflow.ComponentModel.dll4.7.3570.01,553,89613-May-202301:34System.Workflow.Runtime.dll4.7.3570.0499,48013-May-202301:34System.Runtime.Caching.dll4.7.3221.0109,86413-May-202301:34System.Configuration.dll4.7.3630.0420,51213-May-202301:34System.Data.dll4.7.4050.03,468,18413-May-202300:00System.Data.SqlXml.dll4.7.3221.0734,52013-May-202301:34System.Deployment.dll4.7.3221.0879,40813-May-202301:34System.DirectoryServices.dll4.7.3946.0418,14413-May-202301:34System.DirectoryServices.Protocols.dll4.7.3221.0201,62413-May-2 02301:34System.dll4.7.4050.03,559,73612-May-202323:55System.Drawing.dll4.7.3221.0600,86413-May-2023 01:34System.Management.dll4.7.3221.0415,53613-May-202301:34System.Net.Http.dll4.7.3221.0204,58413-May-202301::34System.Runtime.Remoting.dll4.7.3221.0347,47213-May-202301:34System.Security.dll4.7.3701.0318,71213-May-202301:34System.Transactions.dll4.7.3221.0309,32813-May-202301:34System.Web.dll4.7.3930.05,411,76013-May-2023 01:34System.Windows.Controls.Ribbon.dll4.7.4050.0740,28812-May-202323:55System.Windows.Forms.dll4.7.3980.05,237,088 202301년 5월-202301:34System.Xaml.dll4.7.4050.0637,24012-May-202323:55System.Xml.dll4.7.3221.02,670,34413-May-202301:34UIAutomationClient.dll4.7.4050.0171,91212-May-202323:55UIAutomationClientsideProviders.dll4.7.4050.0355,26412-May-202323:55UIAutomationProvider.dll4.7.4050.042,94412-May-202323:55UIAutomationTypes.dll4.7.4050.0214,92012-May-202323:55webengine.dll4.7.3930.018,86413-May-202301:34webengine4.dll4.7.3930.0543,11213-May-202301:34WindowsBase.dll 4.7.4050.01,290,12012-May-202323:55WindowsFormsIntegration.dll4.7.4038.0101,79213-May-202301:34WMINet_Utils.dll4.47.3221.0136,43213-May-202301:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88013-May-202301:34WPFFontCache_v0400.exe.mui4.7.4050.013,19213- May-202300:17WPFFontCache_v0400.exe4.7.4050.019,88813-May-202300:17wpfgfx_v0400.dll4.7.4050.01,340,80813-May-202 300:17Placeholder.dll4.7.4050.018,82413-May-202300:17PenIMC2_v0400.dll4.7.4050.080,28013-May-202300:17 |
| x64 |
|---|
| 파일 이름파일 버전파일 sizeDateTimeAspnet_perf.dll4.7.3930.040,33613-May-202301:34Aspnet_perf.dll4.7.3930.035,72013-May-202301:34aspnet_wp.exe4.7.3930.044,95213-May-202301:34aspnet_wp.exe4.7.3930.039,31213-May-202301:34clr.dll4.7.4050.010,691,000813-May-202300:17clr.dll4.7.4050.07,773,57613-May-202300:17clrjit.dll4.7.4050.01,215,42413-May-202300 202300:17clrjit.dll4.7.4050.0517,01613-May-202300:17compatjit.dll4.7.4050.01,253,82413-May-202300:17dfdll.dll4.7.3221.0191,69613-May-202301:34dfdll.dll4.7.3221.0159,95213-May-202301:34diasymreader.dll14.7.7.4050.01,452,99213-May-202300:17diasymreader.dll14.7.4050.01,067,92813-May-202300:17GlobalUserInterface.CompositeFont186,0091 202323년 5월-55mscordacwks.dll4.7.4050.01,834,40813-May-202300:17mscordacwks.dll4.7.4050.01,336,75213-May-202300:17mscordbi.dll4.7.4050.01,615,79213-May-202300:17mscordbi.dll4.7.4050.01,162,61613-May-2023000:17mscoreei.dll4.7.3468.0631,27213-May-202301:34mscoreei.dll4.7.3468.0512,48813-May-202301:34mscorlib.dll4.7.4050.05,488,05613-May-202300:17mscorlib.dll4.7.4050.05,704,60013-May-202300:17mscorsvc.dll4.7.3771.1 0538,00013-May-202301:34mscorsvc.dll4.7.3771.0424,82413-May-202301:34mscorsvw.exe4.7.3771.0121,76813--May-202301:34mscorsvw.exe4.7.3771.0100,80013-May-202301:34msvcp120_clr0400.dll12.0.52519.0690,00813-May-202300:17msvcp120_ clr0400.dll12.0.52519.0485,57613-May-202300:17msvcr120_clr0400.dll12.0.52519.0993,63213-May-202300:17msvcr120_clr0400.dll12.0.52519.0987,84013-May-202300:17ngen.exe4.7.3771.0167,40013-May-202301:34ngen.exe4.7.3771.01 35,14413-May-202301:34VsVersion.dll14.7.4050.013,24813-May-202300:17VsVersion.dll14.7.4050.013,20813 -May-202300:17peverify.dll4.7.4050.0254,87213-May-202300:17peverify.dll4.7.4050.0182,70413-May-202300:17PresentationCore.dll4.7.4050.03,615,68013-May-202300:17PresentationCore.dll4.7.4050.03,638,16013-May-May-202300:17PresentationFramework.dll4.7.4050.06,269,88812-May-202323:55PresentationFramework-SystemData.dll4.7.4050.018,32812-May-202323:55PresentationHost_v0400.dll4.7.4050.0271,80813-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,76813-May-202300:17PresentationHost_v0400.dll4.4 7.4050.0208,28013-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,74413-May-202300:17PresentationNative_v0400.dll4.7.4050.01,103,80812- May-202323:55PresentationNative_v0400.dll4.7.4050.0821,14413-May-202300:17ReachFramework.dll4.7.3570.0677,65613-May-202301:34ServiceMonikerSupport.dll4.7.3620.032,24013-May-202301:34ServiceMonikerSupport.dll4.7.3620.030,19213-May-202301:34SMDiagnostics.dll 4.7.3620.074,84013-May-202301:34SMSvcHost.exe4.7.3515.0139,26413-May-202301:34SOS.dll4.7.4050.0865,69613-May-202300:17SOS.dll4.7.4050.0737,19213-May-202300:17System.Speech.dll4.7.3650.0675,72013- May-202301:34System.Activities.dll4.7.3620.01,534,00813-May-202301:34System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40013-May-202301:34System.Core.dll4.7.4050.01,547,12012-May-202323:55System.Data.Entity.dll4.7.7.3221.04,035,66413-May-202301:34System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64813-May-202301:34S identitystem.IdentityModel.dll4.7.3620.01,095,73613-May-202301:34System.IdentityModel.Services.dll4.7.3620.0199,16013- May-202301:34System.Printing.dll4.7.3570.0374,55213-May-202301:34System.Printing.dll4.7.3570.0374,03213 -May-202301:34System.Runtime.Serialization.dll4.7.3620.01,057,33613-May-202301:34System.ServiceModel.Channels.dll4.7.36 20.0158,70413-May-202301:34System.ServiceModel.Discovery.dll4.7.3620.0309,23213-May-202301:34System.ServiceModel.dll4.7.3620.06,324,79213-May-202301:34System.ServiceModel.Internals.dll4.7.3620.0261,68813-May-202301:34System.ServiceModel.Routing.dll4.7.3221.0132,20813-May-202301:34System.ServiceModel.WasHosting.dll4.7.3620.040,944 202301년 5월-202301:34System.Web.ApplicationServices.dll4.7.3930.064,83213-May-202301:34System.Web.Extensions.dll4.7.3930.01,842,96813-May-202301:34System.Workflow.Activities.dll4.7.3570.01,052,13613-May-202301:34System.Workflow.ComponentModel.dll4.7.3570.01,553,89613-May-202301:34System.Workflow.Runtime.dll4.7.3570.0499,48013-May-202301:34System.Runtime.Caching.dll4.7.3221.0109,86413-May-202301:34System.configuration.dll4.7.3630.0420,51213-May-202301:34System.Data.dll4.7.4050.03,530,16813-May-202300:17System.Data.dll4.7.4050.03,468,18413-May-2023 00:00System.Data.SqlXml.dll4.7.3221.0734,52013-May-202301:34System.Deployment.dll4.7.3221.0879,40813-May-20230 1:34System.DirectoryServices.dll4.7.3946.0418,14413-May-202301:34System.DirectoryServices.Protocols.dll4.7.3221.0201,62413- May-202301:34System.dll4.7.4050.03,559,73612-May-202323:55System.Drawing.dll4.7.3221.0600,86413-May-20 2301:34System.Management.dll4.7.3221.0415,53613-May-202301:34System.Net.Http.dll4.7.3221.0204,58413-May-2023 01:34System.Runtime.Remoting.dll4.7.3221.0347,47213-May-202301:34System.Security.dll4.7.3701.0318,71213-May-2023 01:34System.Transactions.dll4.7.3221.0311,04813-May-202301:34System.Transactions.dll4.7.3221.0309,32813-May-202301:34System.Web.dll4.7.3930.05,394,32013-May-202301:34System.Web.dll4.7.3930.05,411,76013-May-20 2301:34System.Windows.Controls.Ribbon.dll4.7.4050.0740,28812-May-202323:55System.Windows.Forms.dll4.7.3980.05,237,08813-May-202301:34System.Xaml.dll4.7.4050.0637,24012-May-202323:55System.XML.dll4.7.3221.02,670,34413-May-202301:34UIAutomationClient.dll4.7.4050.0171,91212-May-202323:55UIAutomationClientsideProviders.dll4.7.4050.0355,26412-May-202323:55UIAutomationProvider.dll4.7.4050.042,94412-May-202323:55UIAutomationTypes.dll4.7.4050.0214,92012-May-202323:55webengine.dll4.7.3930.019,33613-May-202301:34webengine.dll4.7.3930.018,86413-May-202301:34webengine4.dll4.7.3930.0661,39213-May-202301:34webengine4.dll4.7.3930.0543,11213-May-202301:34WindowsBase.dll4.7.4050.01,290,01 12012년 5월-202323:55WindowsFormsIntegration.dll4.7.4038.0101,79213-May-202301:34WMINet_Utils.dll4.7.3221.0188,14413- May-202301:34WMINet_Utils.dll4.7.3221.0136,43213-May-202301:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.0101,6561 202301년 5월 3일:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88013-May-202301:34WPFFontCache_v0400.exe.mui4.7.4050.013,24813-May-202300:17WPFFontCache_v0400.exe.mui4.7.4050.0 13,19213-May-202300:17WPFFontCache_v0400.exe4.7.4050.020,96013-May-202300:17WPFFontCache_v0400.exe4.7.4050.019,88813 -May-202300:17wpfgfx_v0400.dll4.7.4050.01,760,70413-May-202300:17wpfgfx_v0400.dll4.7.4050.01,340,80813- May-202300:17Placeholder.dll4.7.4050.019,88813-May-202300:17Placeholder.dll4.7.4050.018,82413-May-202300:17PenIMC2_v0400.dll4.7.4050.098,75213-May-202300:17PenIMC2_v0400.dll4.7.4050.080,28013-May-202300:17 |
이 업데이트에 대한 도움말 및 지원을 받는 방법
- 업데이트 설치 도움말: Windows 업데이트 FAQ
- 온라인 및 가정에서 자신을 보호: Windows 보안 지원
- 국가에 따른 현지 지원: 국제 지원