13. juni 2023-KB5027536 kumulativ oppdatering for .NET Framework 3.5, 4.7.2 og 4.8 for Windows 10, versjon 1809 og Windows Server 2019

Sammendrag

Denne artikkelen beskriver den kumulative oppdateringen for 3.5, 4.7.2 og 4.8 for Windows 10, versjon 1809 og Windows Server 2019.

Sikkerhetsforbedringer

CVE-2023-24897 – Sårbarhet tilknyttet kjøring av ekstern kode for .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i MSDIA SDK der korrupte PDB-er kan forårsake heap-overflyt, noe som fører til krasj eller fjerning av kodekjøring. Hvis du vil ha mer informasjon, kan du se CVE 2023-24897.

CVE-2023-29326 – Sårbarhet tilknyttet kjøring av ekstern kode for .NET Framework
                Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i WPF der BAML tilbyr andre måter å starte typer på som fører til en rettighetsutvidelse. Hvis du vil ha mer informasjon, kan du se CVE-2023-29326.

CVE-2023-24895 – Sårbarhet tilknyttet kjøring av ekstern kode for .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i WPF XAML-parseren der en ikke-sandkasseparser kan føre til ekstern kjøring av kode. Hvis du vil ha mer informasjon, kan du se CVE-2023-24895.

CVE-2023-24936 – Sårbarhet tilknyttet rettighetsutvidelse for .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i omgåelsesbegrensninger når du deserialiserer et datasett eller en datatabell fra XML, noe som fører til rettighetsutvidelse. Hvis du vil ha mer informasjon, kan du se CVE-2023-24936.

CVE-2023-29331 – Tjenestenektesårbarhet i .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem der AIA-henteprosessen for klientsertifikater kan føre til tjenestenekt. Hvis du vil ha mer informasjon, kan du se CVE 2023-29331.

CVE-2023-32030 – Tjenestenektesårbarhet i .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem der X509Certificate2-filhåndtering kan føre til tjenestenekt. Hvis du vil ha mer informasjon, kan du se CVE 2023-32030.

Forbedringer av kvalitet og pålitelighet

Hvis du vil se en liste over forbedringer som ble utgitt med denne oppdateringen, kan du se koblingene til artikkelen i delen Tilleggsinformasjon i denne artikkelen.

Kjente problemer med denne oppdateringen

Symptom	Denne oppdateringen kan påvirke hvordan .NET Framework-kjøretid importerer X.509-sertifikater. Hvis du vil ha mer informasjon om dette problemet, kan du se KB5025823
Løsning	Hvis du vil løse dette problemet, kan du se KB5025823.

Mer informasjon om denne oppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne oppdateringen når den gjelder individuelle produktversjoner.

• 5027131 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.7.2 for Windows 10, versjon 1809 og Windows Server 2019 (KB5027131)
• 5027124 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.8 for Windows 10, versjon 1809 og Windows Server 2019 (KB5027124)

Slik får du denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Windows Update for bedrifter	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne operativsystemoppdateringen vil tilby, etter hva som er aktuelt, og individuelle produktoppdateringer for .NET Framework vil bli installert. Hvis du vil ha mer informasjon om individuelle .NET Framework-produktoppdateringer, kan du se delen om tilleggsinformasjon om denne oppdateringen. Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer slik: Produkt: Windows 10, versjon 1809 og Windows Server 2019 Klassifisering: Sikkerhetsoppdateringer

Slik får du hjelp og støtte for denne oppdateringen

• Hjelp for å installere oppdateringer: Vanlige spørsmål om Windows Update
• Beskytt deg selv på nettet og hjemme: Støtte for Windows Sikkerhet
• Lokal støtte i henhold til landet ditt: Internasjonal støtte