2023 m. vasario 14 d. – KB5022726 .NET Framework 3.5 ir 4.8 versijų kaupiamasis naujinimas, skirtas Azure Stack HCI" 22H2 versijai

Taikoma
.NET

Pastaba

  • Leidimo data:
    2023 m. vasario 14 d.
  • Versija:
    ".NET Framework" 3.5 ir 4.8

Pastaba

Peržiūrėta 2023 m. birželio 20 d., siekiant išspręsti žinomą problemą.

Suvestinė

Šiame straipsnyje aprašomas "Azure Stack HCI" 22H2 versijos 3.5 ir 4.8 versijų kaupiamasis naujinimas.

Saugos patobulinimai

CVE-2023-21808 – ".NET Framework" nuotolinio kodo vykdymo pažeidžiamumas
              Šis saugos naujinimas išsprendžia MSDIA SDK pažeidžiamumą, kai dėl nepatikimo žymiklio panaikinimo gali būti sugadinta atmintis, todėl gali įvykti gedimas arba pašalinti kodo vykdymą. Norėdami gauti daugiau informacijos, žr . CVE-2023-21808.

CVE-2023-21722 – .NET Framework paslaugų atsisakymo pažeidžiamumas
              Šis saugos naujinimas išsprendžia pažeidžiamumą, kai "Visual Studio" WMI sąrankos teikėjo diegimo priemonę gali naudoti žemo lygio vietinis užpuolikas, kad sugadintų vietinius failus, kuriuos sistema gali įrašyti, ir dėl to gali būti atsisakyta teikti paslaugą. Daugiau informacijos rasite CVE-2023-21722.

Kokybės ir patikimumo patobulinimai

Patobulinimų, išleistų su šiuo naujinimu, sąrašą rasite šio straipsnio papildomos informacijos sekcijoje esančiuose straipsnių saituose.

Žinomos problemos šiame naujinime

Požymis Įdiegus šį naujinimą, gali pasikeisti WPF programų veikimas. Daugiau informacijos apie šią problemą rasite KB5022083
Sprendimas Norėdami išspręsti šią problemą, žr. KB5022083.
Sprendimas Ši problema buvo išspręsta 2023 m. birželio 13 d. saugos ir kokybės naujinimų pakete ir kaupiamajame naujinime.
Jei dėl šios problemos naudojote bet kokį problemos sprendimą ar mažinimą, jie nebebus reikalingi, todėl rekomenduojame juos pašalinti. Norėdami pašalinti sprendimą, peržiūrėkite sprendimo būdą arba alternatyvų sprendimo būdą, kuris buvo taikomas instrukcijoms. Sprendimas turėtų būti pašalintas prieš diegiant birželio mėn. naujinimą.

Papildoma informacija apie šį naujinimą

Tolesniuose straipsniuose pateikiama papildomos informacijos apie šį naujinimą, susijusį su atskiromis produkto versijomis.

  • 5022507 .NET Framework 3.5 ir 4.8 versijų kaupiamojo naujinimo, skirto "Azure Stack HCI" 22H2 versijai (KB5022507), aprašas

Kaip gauti šį naujinimą

Išleidimo kanalas Pasiekiamas Kitas veiksmas
„Windows Update“ ir „„Microsoft“ Update“ Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„Windows“ naujinimas, skirtas verslui Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.
„„Microsoft“ Update“ katalogas Taip Norėdami gauti atskirą šio naujinimo paketą, eikite į „„Microsoft“ Update“ katalogo svetainę.
„Windows Server Update Services“ (WSUS) Taip Šis operacinės sistemos naujinimas pasiūlys, jei taikoma, ir bus įdiegti atskiri ".NET Framework" produkto naujinimai. Daugiau informacijos apie atskirus ".NET Framework" produktų naujinimus rasite papildomos informacijos skyriuje apie šį naujinimą.
Šis naujinimas bus automatiškai sinchronizuojamas su WSUS, jei sukonfigūruosite toliau nurodytu būdu:
Gaminys: "Azure Stack HCI", 22H2 versija
Klasifikacija: Saugos naujinimai

Kaip gauti šio naujinimo žinyną ir palaikymą