Attiecas uz:
Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0
Piezīme.
Pārskatīts 2023. gada 15. jūnijā, lai izlabotu zināmās problēmas frāzi uz X.509 sertifikātu
Pārskatīts 2023. gada 20. jūnijā, lai izlabotu saiti uz CVE-2023-32030
Pārskatīts 2023. gada 5. jūlijā, lai zināmai problēmai pievienotu risinājumu.
Windows Server 2008 SP2 2023. gada 13. jūnija atjauninājumā ir iekļauti drošības uzlabojumi programmā .NET Framework 2.0, 3.0. Mēs iesakām lietot šo atjauninājumu kā daļu no parastās uzturēšanas rutīnas. Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus, kas norādīti sadaļā Kā iegūt šo atjauninājumu.
Kopsavilkums
CVE-2023-29326 - .NET Framework attālā koda izpildes ievainojamība
Šajā drošības atjauninājumā ir novērsta WPF ievainojamība, kur BAML piedāvā citus veidus, kā izveidot tūlītējos tipiem, kas rada privilēģiju līkni. Papildinformāciju skatiet CVE-2023-29326.
CVE-2023-24895 - .NET Framework attālā koda izpildes ievainojamība
Šis drošības atjauninājums novērš WPF XAML parsētāja ievainojamību, kur neizvērsts parsētājs var izraisīt attālā koda izpildi. Papildinformāciju skatiet CVE-2023-24895.
CVE-2023-24936 - .NET Framework privilēģiju ievainojamības pacēlums
Šis drošības atjauninājums attiecas uz apiešanas ierobežojumu ievainojamību, deseriacionējot DataSet vai DataTable no XML, kā rezultātā tiek paaugstinātas privilēģijas. Papildinformāciju skatiet CVE-2023-24936.
CVE-2023-29331 - .NET Framework pakalpojuma ievainojamības noliegšanu
Šis drošības atjauninājums novērš ievainojamību, kur AIA ieneses process klienta sertifikātiem var izraisīt pakalpojuma noliegšanu. Papildinformāciju skatiet CVE 2023-29331.
CVE-2023-32030 - .NET Framework pakalpojuma ievainojamības noliegšanu
Šis drošības atjauninājums pievēršas ievainojamībai, kur X509Certificate2 failu apstrāde var izraisīt pakalpojuma noliegšanu. Papildinformāciju skatiet CVE-2023-32030.
Papildinformācija par šo atjauninājumu
Tālāk sniegtajā rakstos iekļauta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.
-
5027534 Tikai drošības atjauninājuma apraksts .NET Framework 2.0, 3.0, 4.6.2 operētājsistēmai Windows Server 2008 SP2 (KB5027534)
Zināmās problēmas šajā atjauninājumā
Simptoms |
Šis atjauninājums var ietekmēt to, kā .NET Framework izpildlaika modulis importē X.509 sertifikātus. Papildinformāciju par šo problēmu skatiet rakstā KB5025823 |
Risinājums |
Informāciju par to, kā novērst šo problēmu, skatiet rakstā KB5025823. |
Simptoms |
Šis atjauninājums var ietekmēt scenārijus, kuros .NET Framework 3.5 scenāriji var avarēt startēšanas laikā, ja ir aktīvs instrumentu profilētājs |
Risinājums |
Informāciju par to, kā novērst šo problēmu, skatiet rakstā KB5028920. |
Kā iegūt šo atjauninājumu
Pirms šī atjauninājuma instalēšanas
Priekšnosacījumi:
Lai lietotu šo atjauninājumu, ir jābūt instalētai programmatūrai .NET Framework 2.0, 3.0.
Jums ir jāinstalē tālāk uzskaitītie atjauninājumi un jārestartē ierīce , pirms instalējat jaunāko apkopojumu. Instalējot šos atjauninājumus, tiek uzlabota atjaunināšanas procesa uzticamība un tiek novērstas potenciālās problēmas, instalējot apkopojumu un lietojot Microsoft drošības labojumus.
-
2019. gada 9. aprīļa apkalpošanas grēdas atjauninājums (SSU) (KB4493730). Lai iegūtu savrupo pakotni šai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kam ir parakstīts tikai SHA-2.
-
Jaunākais SHA-2 atjauninājums (KB4474419), kas izlaists 2019. gada 8. oktobrī vai jaunāks atjauninājums. Ja izmantojat Windows Update, jums automātiski tiks piedāvāts jaunākais SHA-2 atjauninājums. Šis atjauninājums ir nepieciešams, lai instalētu atjauninājumus, kam ir parakstīts tikai SHA-2. Papildinformāciju par SHA-2 atjauninājumiem skatiet rakstā 2019 SHA-2 koda parakstīšanas atbalsta prasības operētājsistēmai Windows un WSUS.
-
Lai iegūtu šo drošības atjauninājumu, ir atkārtoti jāinstalē "paplašinātās drošības Cập nhật (ESU) licencēšanas sagatavošanas pakotne" (KB5016891) sistēmai Windows Server 2008 SP2, kas ir sākot ar 2022. gada 8. augustu, pat ja iepriekš instalējāt ESU atslēgu. ESU licencēšanas sagatavošanas pakotne jums tiks piedāvāta no WSUS. Lai iegūtu savrupo ESU licencēšanas sagatavošanas pakotni, meklējiet to Microsoft atjaunināšanas katalogā.
-
Kad iepriekš minētie vienumi ir instalēti, iesakām instalēt jaunāko SSU. Ja lietojat Windows Server 2008 SP2, jums ir jābūt instalētam apkalpošanas steka atjauninājumam (SSU) (KB5016129), kas ir pieejams ar 2022. gada 12. jūlija vai jaunāku versiju. Papildinformāciju par jaunākajiem SSU atjauninājumiem skatiet ADV990001 | Jaunākā apkalpošanas grēdas Cập nhật.
Ja izmantojat Windows Update, jaunākā SSU tiks jums piedāvāta automātiski, ja esat ESU klients. Lai iegūtu savrupo pakotni jaunākajai SSU, meklējiet to Microsoft atjaunināšanas katalogā. Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Cập nhật (SSU): bieži uzdotie jautājumi. -
Lejupielādējiet ESU MAK pievienojumprogrammas atslēgu no VLSC portāla un izvietojiet un aktivizējiet ESU MAK pievienojumprogrammas atslēgu. Ja izmantojat lielapjoma aktivizēšanas pārvaldības rīku (VAMT), lai izvietotu un aktivizētu atslēgas, izpildiet norādījumus, kas sniegti šeit.
SVARĪGI! Papildu atslēga nav nepieciešama, lai izvietotu:
-
Jums nav jāizvieto papildu ESU atslēga Azure virtuālajām mašīnām (VM), Azure Stack HI (VERSION 21H2) un jaunākām versijām.
-
Ja lietojat citus Azure produktus, piemēram, Azure VMWare, Azure Nuta abonementa risinājumu Azure Stack (centrmezgls, edge) vai lai iegūtu savus attēlus produktā Azure for Windows Server 2008 SP2, ir jāizvieto ESU atslēga. ESU instalēšanas, aktivizēšanas un izvietošanas darbības ir vienādas ESU ceturtā gada pārklājumam.
-
Pirms šī atjauninājuma instalēšanas
Priekšnosacījumi:
Lai lietotu šo atjauninājumu, ir jābūt instalētai programmatūrai .NET Framework 2.0, 3.0.
Instalēt šo atjauninājumu
Laidiena kanāls |
Pieejams |
Nākamā darbība |
Windows Update un Microsoft Update |
Nē |
Skatiet pārējās opcijas tālāk. |
Microsoft atjaunināšanas katalogs |
Jā |
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni. |
Windows Server atjaunināšanas pakalpojumi (WSUS) |
Jā |
Šis atsevišķais .NET Framework produkta atjauninājums attiecīgā gadījumā tiks instalēts, lietojot operētājsistēmas atjauninājumu. Papildinformāciju par operētājsistēmas atjauninājumiem skatiet papildinformācijas sadaļā par šo atjauninājumu. |
Restartēšanas nepieciešamība
Ja tiek izmantoti ietekmētie faili, pēc šī atjauninājuma lietošanas, iespējams, būs jārestartē dators. Ieteicams iziet no visām .NET Framework lietojumprogrammām, pirms lietot šo atjauninājumu.
Atjaunināšanas izvietošanas informācija
Detalizētu informāciju par izvietošanu šajā drošības atjauninājumā skatiet šajā Microsoft zināšanu bāzes rakstā:
20230613 Drošības atjauninājumu izvietošanas informācija: 2023. gada 13. jūnijs
Informācija par failu
Faila jaukšanas informācija
Faila nosaukums |
SHA256 jaukšanash |
windows6.0-kb5027114-x86.msu |
D8B2DDE7D4F99D058B2750B7C671293AEAF79365ACB82771AE2A567FEEF64DDB |
windows6.0-kb5027114-x64.msu |
B002D334EC5E3E07F4E4176431C3D63BFCAD4B134DF61FA221E2796A1E65D839 |
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platforma |
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-Mai-2023 |
01:31 |
x86 |
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-Mai-2023 |
01:31 |
x86 |
System.dll |
2.0.50727.8970 |
3,211,264 |
13-Mai-2023 |
01:38 |
x86 |
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-Mai-2023 |
01:31 |
x86 |
Big5.nlp |
Nav piemērojams |
66,728 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Bopomofo.nlp |
Nav piemērojams |
82,172 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Ksc.nlp |
Nav piemērojams |
116,756 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
13-Mai-2023 |
01:38 |
x86 |
Normidna.nlp |
Nav piemērojams |
59,342 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfc.nlp |
Nav piemērojams |
45,794 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfd.nlp |
Nav piemērojams |
39,284 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfkc.nlp |
Nav piemērojams |
66,384 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfkd.nlp |
Nav piemērojams |
60,294 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Ķīna.nlp |
Nav piemērojams |
83,748 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Prcp.nlp |
Nav piemērojams |
83,748 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Sortkey.nlp |
Nav piemērojams |
262,148 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Sorttbls.nlp |
Nav piemērojams |
20,320 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Xjis.nlp |
Nav piemērojams |
28,288 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
13-Mai-2023 |
01:38 |
x86 |
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
13-Mai-2023 |
01:38 |
x86 |
Sos.dll |
2.0.50727.8970 |
393,152 |
13-Mai-2023 |
01:38 |
x86 |
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16-Mai-2023 |
01:31 |
x86 |
Presentationfontcache.exe.config |
Nav piemērojams |
161 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16-Mai-2023 |
01:31 |
x86 |
System.data.dll |
2.0.50727.8970 |
2,983,936 |
13-Mai-2023 |
01:38 |
x86 |
System.printing.dll |
3.0.6920.8954 |
372,736 |
16-Mai-2023 |
01:31 |
x86 |
Penimc.dll |
3.0.6920.8954 |
72,128 |
16-Mai-2023 |
01:31 |
x86 |
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-Mai-2023 |
01:31 |
x86 |
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16-Mai-2023 |
01:31 |
x86 |
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-Mai-2023 |
01:31 |
x86 |
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-Mai-2023 |
01:31 |
x86 |
Xpsviewer.exe |
3.0.6920.8954 |
303,008 |
16-Mai-2023 |
01:31 |
x86 |
Faila nosaukums |
Faila versija |
Faila lielums |
Datums |
Laiks |
Platforma |
Big5.nlp |
Nav piemērojams |
66,728 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Bopomofo.nlp |
Nav piemērojams |
82,172 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Ksc.nlp |
Nav piemērojams |
116,756 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Mscorlib.dll |
2.0.50727.8970 |
4,644,864 |
13-Mai-2023 |
01:39 |
x64 |
Normidna.nlp |
Nav piemērojams |
59,342 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Normnfc.nlp |
Nav piemērojams |
45,794 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Normnfd.nlp |
Nav piemērojams |
39,284 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Normnfkc.nlp |
Nav piemērojams |
66,384 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Normnfkd.nlp |
Nav piemērojams |
60,294 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Ķīna.nlp |
Nav piemērojams |
83,748 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Prcp.nlp |
Nav piemērojams |
83,748 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Sortkey.nlp |
Nav piemērojams |
262,148 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Sorttbls.nlp |
Nav piemērojams |
20,320 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Xjis.nlp |
Nav piemērojams |
28,288 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Mscordacwks.dll |
2.0.50727.8970 |
1,760,664 |
13-Mai-2023 |
01:39 |
x64 |
Mscorwks.dll |
2.0.50727.8970 |
10,626,456 |
13-Mai-2023 |
01:39 |
x64 |
Sos.dll |
2.0.50727.8970 |
489,360 |
13-Mai-2023 |
01:39 |
x64 |
System.dll |
2.0.50727.8970 |
3,211,264 |
13-Mai-2023 |
01:39 |
x86 |
Presentationcore.dll |
3.0.6920.8954 |
4,006,400 |
16-Mai-2023 |
01:32 |
x64 |
Presentationfontcache.exe.config |
Nav piemērojams |
161 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Wpfgfx_v0300.dll |
3.0.6920.8954 |
2,259,352 |
16-Mai-2023 |
01:32 |
x64 |
System.data.dll |
2.0.50727.8970 |
3,158,016 |
13-Mai-2023 |
01:39 |
x64 |
System.printing.dll |
3.0.6920.8954 |
358,400 |
16-Mai-2023 |
01:32 |
x64 |
Penimc.dll |
3.0.6920.8954 |
88,968 |
16-Mai-2023 |
01:32 |
x64 |
Presentationframework.dll |
3.0.6920.8954 |
4,648,960 |
16-Mai-2023 |
01:32 |
x86 |
Presentationhostdll.dll |
3.0.6920.8954 |
175,512 |
16-Mai-2023 |
01:32 |
x64 |
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-Mai-2023 |
01:32 |
x86 |
Windowsbase.dll |
3.0.6920.8954 |
1,118,208 |
16-Mai-2023 |
01:32 |
x86 |
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-Mai-2023 |
01:31 |
x86 |
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-Mai-2023 |
01:31 |
x86 |
System.dll |
2.0.50727.8970 |
3,211,264 |
13-Mai-2023 |
01:38 |
x86 |
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-Mai-2023 |
01:31 |
x86 |
Big5.nlp |
Nav piemērojams |
66,728 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Bopomofo.nlp |
Nav piemērojams |
82,172 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Ksc.nlp |
Nav piemērojams |
116,756 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
13-Mai-2023 |
01:38 |
x86 |
Normidna.nlp |
Nav piemērojams |
59,342 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfc.nlp |
Nav piemērojams |
45,794 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfd.nlp |
Nav piemērojams |
39,284 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfkc.nlp |
Nav piemērojams |
66,384 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Normnfkd.nlp |
Nav piemērojams |
60,294 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Ķīna.nlp |
Nav piemērojams |
83,748 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Prcp.nlp |
Nav piemērojams |
83,748 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Sortkey.nlp |
Nav piemērojams |
262,148 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Sorttbls.nlp |
Nav piemērojams |
20,320 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Xjis.nlp |
Nav piemērojams |
28,288 |
11-Apr-2023 |
01:13 |
Nav piemērojams |
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
13-Mai-2023 |
01:38 |
x86 |
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
13-Mai-2023 |
01:38 |
x86 |
Sos.dll |
2.0.50727.8970 |
393,152 |
13-Mai-2023 |
01:38 |
x86 |
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16-Mai-2023 |
01:31 |
x86 |
Presentationfontcache.exe.config |
Nav piemērojams |
161 |
11-Apr-2023 |
01:12 |
Nav piemērojams |
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16-Mai-2023 |
01:31 |
x86 |
System.data.dll |
2.0.50727.8970 |
2,983,936 |
13-Mai-2023 |
01:38 |
x86 |
System.printing.dll |
3.0.6920.8954 |
372,736 |
16-Mai-2023 |
01:31 |
x86 |
Penimc.dll |
3.0.6920.8954 |
72,128 |
16-Mai-2023 |
01:31 |
x86 |
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-Mai-2023 |
01:31 |
x86 |
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16-Mai-2023 |
01:31 |
x86 |
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-Mai-2023 |
01:31 |
x86 |
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-Mai-2023 |
01:31 |
x86 |
Xpsviewer.exe |
3.0.6920.8954 |
303,008 |
16-Mai-2023 |
01:31 |
x86 |
Kā iegūt palīdzību un atbalstu šim atjauninājumam
-
Palīdzība par atjauninājumu instalēšanu: bieži Windows Update jautājumi
-
Aizsargājieties tiešsaistē un mājās: Bảo mật Windows atbalsts
-
Vietējais atbalsts atbilstoši jūsu valstij: Starptautiskais atbalsts