2023. gada 14. februāris — KB5022498 kumulatīvais atjauninājums operētājsistēmai .NET Framework 3.5 un 4.8.1 operētājsistēmai Windows 10, versija 20H2, Windows 10 versija 21H2 un Windows 10 versija 22H2

Attiecas uz
.NET

Piezīme

  • Pārskatīts 29.03.2023., lai pievienotu risinājumu zināmām problēmām šajā atjauninājumā.
  • Pārskatīts 24.03.2023., lai šajā atjauninājumā pievienotu papildu zināmās problēmas.

Piezīme

Pārskatīts 2023. gada 20. jūnijā, lai pievienotu risinājumu zināmai problēmai.

Piezīme

  • Izlaides datums:
    2023. gada 14. februāris
  • Versija:
    .NET Framework 3.5 un 4.8.1

2023. gada 14. februāra atjauninājumā Windows 10 versijai 20H2, Windows 10 versijai 21H2 un Windows 10 versijai 22H2 ir iekļauti kumulatīvi uzticamības uzlabojumi komponentos .NET Framework 3.5 un 4.8.1. Iesakām lietot šo atjauninājumu kā daļu no regulārās uzturēšanas rutīnas. Pirms šī atjauninājuma instalēšanas skatiet sadaļas Priekšnosacījumi un Restartēšanas prasības .

Kopsavilkums

Drošības uzlabojumi

CVE-2023-21808 — .NET Framework attālās koda izpildes ievainojamība
              Šis drošības atjauninājums novērš ievainojamību MSDIA SDK, kur neuzticama rādītāja dereference var izraisīt atmiņas bojājumus, izraisot avāriju vai noņemt koda izpildi. Papildinformāciju skatiet CVE-2023-21808.

CVE-2023-21722 — .NET Framework pakalpojuma atteikuma ievainojamība
              Šis drošības atjauninājums novērš ievainojamību, kuras dēļ zema līmeņa lokāls uzbrucējs var izmantot Visual Studio WMI iestatīšanas nodrošinātāja instalētāju, lai bojātu lokālos failus, kuros SISTĒMA var ierakstīt, izraisot potenciālu pakalpojuma atteikumu. Papildinformāciju skatiet CVE-2023-21722.

Kvalitātes un uzticamības uzlabojumi

WPF1 - Novērsta problēma saistībā ar ElementHost vadīklu Visible rekvizīta izplatīšanu pamatā esošajā HwndWrapper.
- Novērsta problēma, kas atjauno System.Windows.Controls.VirtualizingStackPanel ritināšanas uzvedību notikumam CollectionChange.
- Novērsta problēma, kuras dēļ Win32LastError tiek ignorēts, izsaucot GetWindowText un GetWindowTextLength metodes.
- Novērsta problēma, kas ļauj ignorēt vadīklu, lai rekvizītam IsOpen vienmēr būtu iestatīts aplams trešās puses bibliotēku izveidotajās klasēs, kuru pamatā ir ToolTip klase.
Tīklošana - Novērsta problēma metodē Socket.EndReceiveFrom, kas retos gadījumos var izraisīt AccessViolationException.

1Windows prezentāciju pamats (WPF)

Papildinformācija par šo atjauninājumu

Nākamajos rakstos ir ietverta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.

  • 5022728 .NET Framework 3.5, 4.8 un 4.8.1 kumulatīvā atjauninājuma apraksts Windows 10 versijai 21H2 (KB5022728)
  • 5022727 .NET Framework 3.5, 4.8 un 4.8.1 operētājsistēmas Windows 10 versijai 20H2 (KB5022727) kumulatīvā atjauninājuma apraksts
  • 5022729 .NET Framework 3.5, 4.8 un 4.8.1 kumulatīvā atjauninājuma apraksts Windows 10 versijai 22H2 (KB5022729)

Zināmās problēmas šajā atjauninājumā

Problēmas pazīme Pēc šī atjauninājuma instalēšanas WPF programmu darbība var mainīties. Papildinformāciju par problēmu skatiet rakstā KB5022083
Risinājums Lai mazinātu šo problēmu, skatiet KB5022083.
Risinājums Šī problēma ir novērsta 2023. gada 13. jūnija drošības un kvalitātes apkopojumā un kumulatīvajā atjauninājumā.
Ja šai problēmai izmantojat kādu risinājumu vai mazināšanas darbības, tie vairs nav nepieciešami, un iesakām tos noņemt. Lai noņemtu risinājumu, pārskatiet norādījumiem lietoto risinājumu vai alternatīvo risinājumu. Risinājums ir jānoņem pirms jūnija atjauninājuma instalēšanas.
Problēmas pazīme .NET Framework 4.8.1 februāra kumulatīvā atjauninājuma KB5022498 netiks instalēta. Šī problēma rodas tikai pēc .NET Framework 4.8. februāra kumulatīvā atjauninājuma instalēšanas KB5022502, pēc tam jaunināšanas uz .NET Framework 4.8.1 un atjauninājumu meklēšanas.
Risinājums Veicot tālāk norādītās darbības , KB5022498varēs instalēt:
  • Atinstalējiet 4.8. februāra atjauninājumu (KB5022502)
  • Komandas palaišana no privileģētās komandas Promp: dism/online /cleanup-image /StartComponentCleanup
  • Vēlreiz meklējiet Windows atjauninājumu, februāra atjauninājuma 4.8.1 (KB5022498) instalēšana, kā paredzēts.
Risinājums 2023. gada 29. martā KB5022498 tika izlaists atkārtoti, lai labotu šo problēmu.

Atjauninājuma iegūšana

Instalēt šo atjauninājumu

Laidiena kanāls Pieejams Nākamā darbība
Windows Update un Microsoft Update Jā Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Windows Update darbam Jā Nav. Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.
Microsoft Update katalogs Jā Lai iegūtu atsevišķo šī atjauninājuma pakotni, apmeklējiet tīmekļa vietni Microsoft Update katalogs.
Windows Server Update Services (WSUS) Jā Šis atsevišķais .NET Framework produkta atjauninājums tiks instalēts pēc nepieciešamības, lietojot operētājsistēmas atjauninājumu. Lai iegūtu papildinformāciju par operētājsistēmas atjauninājumiem, skatiet papildinformāciju par šo atjauninājumu sadaļu.

Faila informācija

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā.

Priekšnosacījumi

Lai lietotu šo atjauninājumu, datorā jābūt instalētai programmai .NET Framework 3.5 vai 4.8.1.

Restartēšanas prasības

Ja tiek izmantoti ietekmētie faili, pēc šī atjauninājuma instalēšanas ir jārestartē dators. Pirms šī atjauninājuma lietošanas ieteicams iziet no visām .NET Framework lietojumprogrammām.

Kā iegūt palīdzību un atbalstu saistībā ar šo atjauninājumu