Pastaba
Peržiūrėta 2025 m. liepos 7 d.: Atnaujinta dalis "Kaip gauti šį naujinimą".
Pastaba
- Leidimo data:
Birželio 13, 2023 - Versija:
".NET Framework" 3.5 ir 4.8.1
Pastaba
- Pastaba.
- Peržiūrėta 2023 m. birželio 15 d., siekiant ištaisyti žinomos problemos formuluotę X.509 sertifikate
- Peržiūrėta 2023 m. birželio 20 d., siekiant ištaisyti CVE-2023-32030 saitą
- Peržiūrėta 2023 m. birželio 30 d., siekiant įtraukti žinomos problemos sprendimą.
2023 m. birželio 13 d. naujinimas, skirtas Windows 11 22H2 versijai, apima kaupiamuosius saugos ir patikimumo patobulinimus .NET Framework 3.5 ir 4.8.1. Rekomenduojame taikyti šį naujinimą kaip dalį savo reguliarios priežiūros rutinos. Prieš diegdami šį naujinimą, žr. skyrius Būtinosios sąlygos ir Paleidimo iš naujo reikalavimai .
Suvestinė
Saugos patobulinimai
CVE-2023-24897 – ".NET Framework" nuotolinio kodo vykdymo pažeidžiamumas
Šis saugos naujinimas skirtas MSDIA SDK pažeidžiamumui, kai sugadintas PDB gali sukelti krūvos perpildą, dėl kurios gali įvykti gedimas arba pašalinti kodo vykdymą. Norėdami gauti daugiau informacijos, žr . CVE-2023-24897.
CVE-2023-29326 – ".NET Framework" nuotolinio kodo vykdymo pažeidžiamumas
Šis saugos naujinimas išsprendžia WPF pažeidžiamumą, kai BAML siūlo kitus būdus inicijuoti tipus, dėl kurių suteikiamos didesnės teisės. Norėdami gauti daugiau informacijos, žr . CVE-2023-29326.
CVE-2023-24895 – ".NET Framework" nuotolinio kodo vykdymo pažeidžiamumas
Šis saugos naujinimas išsprendžia WPF XAML analizatoriaus pažeidžiamumą, kai dėl nesmėlio dėžės analizatorius gali sukelti nuotolinį kodo vykdymą. Norėdami gauti daugiau informacijos, žr . CVE-2023-24895.
CVE-2023-24936 – ".NET Framework" didesnių teisių suteikimo pažeidžiamumas
Šis saugos naujinimas skirtas pažeidžiamumui, susijusiam su apėjimo apribojimais, kai iš XML pašalinamas duomenų rinkinys arba duomenų lentelė eilutėmis, todėl suteikiamos didesnės teisės. Norėdami gauti daugiau informacijos, žr . CVE-2023-24936.
CVE-2023-29331 – ".NET Framework" paslaugų atsisakymo pažeidžiamumas
Šis saugos naujinimas išsprendžia pažeidžiamumą, kai dėl kliento sertifikatų gavimo AIA gavimo proceso gali būti atsisakyta teikti paslaugas. Norėdami gauti daugiau informacijos, žr . CVE 2023-29331.
CVE-2023-32030 – ".NET Framework" paslaugų atsisakymo pažeidžiamumas
Šis saugos naujinimas išsprendžia pažeidžiamumą, kai X509Certificate2 failų apdorojimas gali sukelti paslaugų atsisakymą. Norėdami gauti daugiau informacijos, žr . CVE-2023-32030.
Kokybės ir patikimumo patobulinimai
| WPF1 | - Išsprendžia ArgumentNullException, kuri gali atsirasti programose ar bibliotekose, kurios tiesiogiai nustato ypatybę IsOpen ToolTips arba jų iššokančiuosiuose languose. - Išsprendžia problemą, kad būtų išvengta "ArgumentOutOfRangeException", kai "ControlTemplate" turi du ar daugiau "ItemsPresenter", kurie dalijasi viena "ItemsCollection". - Adresai Null Reference Išimtis, kai matomas patarimas, ypatybė perrašoma į visada būti klaidinga. - Išsprendžia Null Reference Exception perkrovus XPS dokumentą pakoregavus stulpelio plotį Datagrid ir Gridview valdikliams. - Išsprendžia problemą, kai naudojant "TextBox" ir "RichTextBox" ypatybę "IsReadOnly" "ControlTemplate.Triggers" įvyksta išimtis. - Išsprendžia problemą, kaip WPF pagrįstos programos generuoja XPS dokumentus. Daugiau informacijos apie šią problemą rasite KB5022083. |
|---|---|
| SQL ryšys | - Išsprendžia problemą, dėl kurios biblioteka nenutraukia sukurto SQL ryšio, kai ši klaida pateikiama arba nutekėja kliento programoje. |
1"Windows" grafikos pateikimo platforma (WPF)
Žinomos problemos šiame naujinime
| Požymis | Šis naujinimas gali turėti įtakos tam, kaip ".NET Framework" vykdyklė importuoja X.509 sertifikatus. Daugiau informacijos apie šią problemą rasite KB5025823 |
|---|---|
| Sprendimas | Norėdami sušvelninti šią problemą, žr. KB5025823. |
| Požymis | Šis naujinimas gali turėti įtakos scenarijams, kai ".NET framework 3.5" scenarijai gali sugesti paleisties metu, kai tik veikia instrumentavimo profiliavimo priemonė |
| Sprendimas | Norėdami išspręsti šią problemą, žr. KB5028920. |
Kaip gauti šį naujinimą
Diegti šį naujinimą
| Išleidimo kanalas | Pasiekiamas | Kitas veiksmas |
|---|---|---|
| „Windows Update“ ir „„Microsoft“ Update“ | Ne | Žr. pastabą |
| „Windows“ naujinimas, skirtas verslui | Ne | Žr. pastabą |
| „„Microsoft“ Update“ katalogas | Ne | Žr. pastabą |
| „Windows Server Update Services“ (WSUS) | Ne | Žr. pastabą |
Pastaba: Šio naujinimo nebėra. Šiuo metu nėra pranešta apie funkcines problemas dėl šio naujinimo. Siekiant užtikrinti, kad jūsų įrenginys ir toliau gautų naujausius saugos naujinimus ir kokybės patobulinimus, rekomenduojame įdiegti naujausią kaupiamąjį naujinimą.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo failo informaciją.
Būtinosios sąlygos
Jei norite taikyti šį naujinimą, turite įdiegti .NET Framework 3.5 arba 4.8.1.
Reikia paleisti iš naujo
Pritaikę šį naujinimą, turite iš naujo paleisti kompiuterį, jei naudojami paveikti failai. Rekomenduojame išeiti iš visų ".NET Framework" pagrįstų programų prieš taikant šį naujinimą.
Kaip gauti šio naujinimo žinyną ir palaikymą
- Naujinimų diegimo žinynas: „Windows Update“ DUK
- Apsisaugokite internete ir namuose: "„Windows“ sauga" palaikymas
- Vietinė parama pagal jūsų šalį: Tarptautinė pagalba