Attiecas uz:
Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
Piezīme.: Pārskatīts 2023. gada 20. jūnē, lai pievienotu atrisinājumu zināmai problēmai.
ATGĀDINĀJUMS Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 ir sasniedzis galvenā atbalsta beigas, un tagad tās ir paplašinātā drošības atjauninājuma (ESU) atbalsts.
Sākot ar 2020. gada jūliju, šai operētājsistēmai vairs nebūs pieejami neobligāti ar drošību nesaistīti laidieni (dēvēti par "C" laidieniem). Operētājsistēmām ar paplašināto atbalstu ir tikai kumulatīvi ikmēneša drošības atjauninājumi (zināmi kā "B" vai Atjaunināt otrdienas laidienu).
Pirms šī atjauninājuma instalēšanas pārbaudiet, vai esat instalējis nepieciešamos atjauninājumus, kas norādīti sadaļā Kā iegūt šo atjauninājumu.
Klientiem, kas iegādājušies šo operētājsistēmu lokālo versiju paplašināto drošības atjauninājumu (Extended Security Update — ESU ), ir jāatbilst KB4522133 , lai turpinātu saņemt drošības atjauninājumus pēc paplašinātā atbalsta beigām 2020. gada 14. janvārī. Papildinformāciju par ESU un atbalstītajiem izdevumiem skatiet rakstā KB4497181. Papildinformāciju skatiet ESU emuārā.
ATGĀDINĀJUMS Visiem .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 un 4.6 atjauninājumiem ir nepieciešams, lai būtu instalēts d3dcompiler_47.dll atjauninājums. Pirms šī atjauninājuma lietošanas iesakām d3dcompiler_47.dll iekļauto atjauninājumu. Papildinformāciju par d3dcompiler_47.dll skatiet rakstā KB 4019990.
Ja instalējat valodas pakotni pēc šī atjauninājuma instalēšanas, šis atjauninājums ir jāinstalē atkārtoti. Tāpēc pirms šī atjauninājuma instalēšanas ieteicams instalēt visas valodu pakotnes, kas nepieciešamas. Papildinformāciju skatiet rakstā Valodu pakotņu pievienošana sistēmai Windows.
Kopsavilkums
CVE-2023-21808 — .NET Framework koda izpildes ievainojamību
Šis drošības atjauninājums pievēršas MSDIA SDK ievainojamībai, kur neuzticams rādītāja noņemšanas iemesls var radīt atmiņas bojājumu, kā rezultātā notiek avārija vai notiek koda izpilde. Papildinformāciju skatiet CVE-2023-21808.
CVE-2023-21722 .NET Framework pakalpojuma ievainojamības atturība
Šis drošības atjauninājums pievēršas ievainojamībai, kur Visual Studio WMI iestatīšanas nodrošinātāja instalētāju var izmantot zemā līmenī; lokālais uzbrukums var bojāt lokālos failus, kurus SISTĒMA var writēt, kā rezultātā var tikt izraisīti pakalpojuma noliegšana. Papildinformāciju skatiet CVE-2023-21722.
Zināmās problēmas šajā atjauninājumā
|
Simptoms |
Pēc šī atjauninājuma instalēšanas WPF lietojumprogrammām var rasties uzvedības izmaiņas. Papildinformāciju par šo problēmu skatiet rakstā KB5022083 |
|
Risinājums |
Informāciju par to, kā novērst šo problēmu, skatiet rakstā KB5022083. |
|
Risinājums |
Šī problēma ir novērsta 2023. gada 13. jūnija drošības un kvalitātes apkopojumā un kumulatīvajā atjauninājumā. Ja šai problēmai izmantojat kādu risinājumu vai atvieglojumus, tie vairs nav nepieciešami, un iesakām tos noņemt. Lai noņemtu risinājumu, pārskatiet risinājumu vai alternatīvu risinājumu, kas tika lietots, lai saņemtu norādījumus. Risinājums ir jānoņem pirms jūnija atjauninājuma instalēšanas. |
Papildinformācija par šo atjauninājumu
Tālāk sniegtajā rakstos iekļauta papildinformācija par šo atjauninājumu, jo tas attiecas uz atsevišķām produktu versijām.
-
5022530 Tikai drošības atjauninājuma apraksts operētājsistēmai .NET Framework 3.5.1 operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 (KB5022530)
-
5022526 Tikai drošības atjauninājuma apraksts operētājsistēmai .NET Framework 4.6.2 operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 un Windows Server 2008 SP2 (KB5022526)
-
5022520 Tikai drošības atjauninājuma apraksts operētājsistēmai .NET Framework 4.8 operētājsistēmai Windows Embedded 7 Standard un Windows Server 2008 R2 SP1 (KB5022520)
Kā iegūt šo atjauninājumu
|
Laidiena kanāls |
Pieejams |
Nākamā darbība |
|
Microsoft atjaunināšanas katalogs |
Jā |
Lai iegūtu savrupu pakotni šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni. |
|
Windows Server atjaunināšanas pakalpojumi (WSUS) |
Jā |
Šis operētājsistēmas atjauninājums piedāvāts (pēc vajadzības) un atsevišķi .NET Framework tiks instalēti produktu atjauninājumi. Papildinformāciju par atsevišķiem produktu .NET Framework skatiet papildinformāciju par šo atjauninājumu sadaļu. Šis atjauninājums automātiski tiks sinhronizēts ar WSUS, ja konfigurēsiet šādi: Produkts: Windows Server 2008 R2 1. servisa pakotne, Windows Embedded Standard 7 1. servisa pakotne, Windows Embedded POSReady 7, Windows 7 Professional iegultām sistēmām Klasifikācija: drošības Atjauninājumi |
Kā iegūt palīdzību un atbalstu šim atjauninājumam
-
Palīdzība par atjauninājumu instalēšanu: bieži Windows Update jautājumi
-
Aizsargājieties tiešsaistē un mājās: Windows drošība atbalsts
-
Vietējais atbalsts atbilstoši jūsu valstij: Starptautiskais atbalsts
