14. februar 2023 – bare sikkerhetsoppdatering for .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 for Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 og Windows Server 2008 SP2 (KB5022526)

Gjelder for
.NET

Obs!

  • Gjelder for:
  • Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

Obs!

Revidert 20. juni 2023 for å legge til løsning på kjent problem.

Obs!

  • PÅMINNELSE Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 har nådd slutten på grunnleggende støtte og er nå i utvidet sikkerhetsoppdatering (ESU).
  • Fra og med juli 2020 vil det ikke lenger være valgfrie ikke-sikkerhetsrelaterte utgivelser (kjent som C-versjoner) for dette operativsystemet. Operativsystemer med utvidet støtte har bare kumulative månedlige sikkerhetsoppdateringer (kjent som «B»-versjonen eller «Update Tuesday»-versjonen).
  • Bekreft at du har installert de nødvendige oppdateringene som er oppført i delen Slik får du denne oppdateringen , før du installerer denne oppdateringen. 
  • Kunder som har kjøpt utvidet sikkerhetsoppdatering (ESU) for lokale versjoner av disse operativsystemene, må følge fremgangsmåtene i KB4522133 for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte avvikles 14. januar 2020. Hvis du vil ha mer informasjon om ESU og hvilke utgaver som støttes, kan du se KB4497181. Hvis du vil ha mer informasjon, kan du se ESU-bloggen.

Obs!

  • PÅMINNELSE Alle oppdateringer for .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 og 4.6 krever at den d3dcompiler_47.dll oppdateringen er installert. Vi anbefaler at du installerer den inkluderte d3dcompiler_47.dll oppdateringen før du tar i bruk denne oppdateringen. Hvis du vil ha mer informasjon om d3dcompiler_47.dll, kan du se KB 4019990.
  • Hvis du installerer en språkpakke etter at du har installert denne oppdateringen, må du installere denne oppdateringen på nytt. Derfor anbefaler vi at du installerer alle språkpakker du trenger før du installerer denne oppdateringen. Hvis du vil ha mer informasjon, kan du se Legge til språkpakker i Windows.

14. februar 2023-oppdateringen for Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 og Windows Server 2008 SP2 inkluderer kumulative stabilitetsforbedringer i .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Vi anbefaler at du bruker denne oppdateringen som en del av dine vanlige vedlikeholdsrutiner. Bekreft at du har installert de nødvendige oppdateringene som er oppført i delen Slik får du denne oppdateringen , før du installerer denne oppdateringen.

Sammendrag

CVE-2023-21808 – Sårbarhet tilknyttet kjøring av ekstern kode for .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i MSDIA SDK der en uklarert pekerreferanse kan føre til minneskade som fører til krasj eller fjerning av kodekjøring. Hvis du vil ha mer informasjon, kan du se CVE-2023-21808.

CVE-2023-21722 – Tjenestenektsårbarhet i .NET Framework
              Denne sikkerhetsoppdateringen løser et sikkerhetsproblem der Visual Studio WMI Setup Provider Installer kan brukes av en lokal angriper på lavt nivå til å ødelegge lokale filer som SYSTEM kan skrive til, noe som fører til en potensiell tjenestenekt. Hvis du vil ha mer informasjon, kan du se CVE-2023-21722.

Mer informasjon om denne oppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne oppdateringen når den gjelder individuelle produktversjoner.

  • 5022786 Beskrivelse av den rene sikkerhetsoppdateringen for .NET Framework 2.0, 3.0, 4.6.2 for Windows Server 2008 SP2 (KB5022786)
  • 5022783 Beskrivelse av den rene sikkerhetsoppdateringen for .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows Embedded 7 Standard og Windows Server 2008 R2 SP1 (KB5022783)

Kjente problemer med denne oppdateringen

Symptom Når du har installert denne oppdateringen, kan WPF-apper ha en endring i virkemåte. Hvis du vil ha mer informasjon om dette problemet, kan du se KB5022083
Løsning Hvis du vil løse dette problemet, kan du se KB5022083.
Løsning Dette problemet er løst i samleoppdateringen for sikkerhet og kvalitet 13. juni 2023 og kumulativ oppdatering.
Hvis du brukte en midlertidig løsning eller reduksjoner for dette problemet, er de ikke lenger nødvendige, og vi anbefaler at du fjerner dem. Hvis du vil fjerne en midlertidig løsning, kan du se gjennom den midlertidige løsningen eller den alternative løsningen som ble brukt for instruksjoner. Den midlertidige løsningen bør fjernes før du installerer oppdateringen for juni.

Slik får du tak i og installerer oppdateringen

Før du installerer denne oppdateringen

Forutsetninger:

Hvis du vil ta i bruk denne oppdateringen, må du ha .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 installert.

Du må installere oppdateringene nedenfor og starte enheten på nytt før du installerer den nyeste samleoppdateringen. Hvis du installerer disse oppdateringene, forbedrer det påliteligheten til oppdateringsprosessen og løser potensielle problemer under installasjon av samleoppdateringen og bruk av sikkerhetsrettelser fra Microsoft.

  1. Servicestakkoppdateringen (SSU) fra 12. mars 2019 (KB4490628) eller nyere oppdatering. Du kan få tak i oppdateringen som frittstående pakke for denne SSU-en ved å søke etter den i Microsoft Update-katalogen. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte.
  2. Den nyeste SHA-2-oppdateringen (KB4474419) utgitt 10. september 2019 eller nyere oppdatering. Hvis du bruker Windows Update, blir den nyeste SHA-2-oppdateringen automatisk tilbudt til deg. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2-signerte. Hvis du vil ha mer informasjon om SHA-2-oppdateringer, kan du se Krav til støtte for SHA-2-kodesignering for Windows og WSUS for 2019.
  3. Lisensklargjøringspakken for utvidet sikkerhet Oppdateringer (ESU) for Windows 7 standard og Windows Server 2008 R2 er (KB5017397) utgitt 13. september 2022 eller nyere oppdatering. Lisensklargjøringspakken for utvidet sikkerhet Oppdateringer (ESU) for Windows Server 2008 er (KB5016129) utgitt 12. juli 2022 eller nyere oppdatering. Forberedelsespakken for ESU-lisensiering vil bli tilbudt fra WSUS. Hvis du vil ha en frittstående pakke for forklaringspakken for ESU-lisensiering, kan du søke etter den i Microsoft Update-katalogen.

Installer denne oppdateringen

Utgivelseskanal Tilgjengelig Neste trinn
Microsoft Update-katalog Ja Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS) Ja Denne individuelle produktoppdateringen for .NET Framework installeres, slik det er aktuelt, ved å bruke operativsystemoppdateringen. Hvis du vil ha mer informasjon om operativsystemoppdateringer, kan du se tilleggsinformasjon om denne oppdateringen .

Behov for omstart

Det kan hende du må starte datamaskinen på nytt etter at du har installert denne oppdateringen hvis noen av de berørte filene er i bruk. Vi anbefaler at du avslutter alle .NET Framework-baserte programmer før du installerer denne oppdateringen.

Oppdater distribusjonsinformasjon

Hvis du vil ha distribusjonsdetaljer for denne sikkerhetsoppdateringen, kan du gå til følgende artikkel i Microsoft Knowledge Base:

20230214 Distribusjonsinformasjon for sikkerhetsoppdatering: 14. februar 2023

Informasjon om fjerning av oppdatering

Vær oppmerksom på Vi anbefaler ikke at du fjerner noen sikkerhetsoppdateringer. Hvis du vil fjerne denne oppdateringen, bruker du Programmer og funksjoner-elementet i Kontrollpanel.

Informasjon om omstart av oppdatering

Denne oppdateringen krever ikke at systemet startes på nytt etter at du har installert den, med mindre filer som oppdateres, er låst eller i bruk.

Filinformasjon

Den engelske (USA) versjonen av denne programvareoppdateringen installerer filer som har attributtene som er oppført i tabellene nedenfor.

x86
FilnavnFilversjonFilstørrelseDateTimeclr.dll4.7.4038.07,773,58411-Jan-202323:29clrjit.dll4.7.4038.0517,00811-jan-202323:29diasymreader.dll14.7.4038.01,064,89611-jan-202323:29mscordacwks.dll4.7.4038.01,336,75211-jan-202323:29mscordbi.dll4.7.4038.01,162,67211-jan-202323:29mscorlib.dll4.7.4038.05,639,56811-jan-202323:29msvcp120_clr0400.dll12.0.52519.0485,57611-jan-202323:29msvcr120_clr0400.dll12.0.52519.0987,84011-jan-202323:29peverify.dll4.7.4038.0182,67211-jan-202323:29SOS.dll4.7.4038.0737,20011-jan-202323:29
x64
FilnavnFilversjonFilstørrelseDateTimeclr.dll4.7.4038.010,691,00811-Jan-202323:48clr.dll4.7.4038.07,773,58411-Jan-202323:29clrjit.dll4.7.4038.01,215,42411-jan-202323:48clrjit.dll4.7.4038.0517,00811-jan-202323:29compatjit.dll4.7.4038.01,253,79211-jan-202323:48diasymreader.dll14.7.4038.01,445,77611-jan-202323:48diasymreader.dll14.7.4038.01,064,89611-jan-202323:29mscordacwks.dll4.7.4038.01,834,38411-jan-202323:48mscordacwks.dll4.7.4038.01,336,75211- Jan-202323:29mscordbi.dll4.7.4038.01,615,74411-Jan-202323:48mscordbi.dll4.7.4038.01,162,67211-Jan-202323: 29mscorlib.dll4.7.4038.05,421,45611-jan-202323:48mscorlib.dll4.7.4038.05,639,56811-jan-202323:29msvcp120_clr0400.dll12.0.52519.0690,00811-jan-202323:48msvcp120_clr0400.dll12.0.52519.0485,57611-jan-202323:29msvcr120_clr0400.dll12.0.52519.0993,63211-jan-202323:48msvcr120_clr0400.dll12.0.52519.0987,84011-jan-202323:29peverify.dll4.7.4038.0254, 91211-jan-202323:48peverify.dll4.7.4038.0182,67211-jan-202323:29SOS.dll4.7.4038.0865,66411-jan-202323:48SOS.dll4.7.4038.0737,20011-jan-202323:29

Forutsetninger

Hvis du vil ta i bruk denne oppdateringen, må du ha .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 installert.

Behov for omstart

Hvis noen av de berørte filene er i bruk, må du starte datamaskinen på nytt etter at du har installert denne oppdateringen. Vi anbefaler at du avslutter alle .NET Framework-baserte programmer før du installerer denne oppdateringen.

Slik får du hjelp og støtte for denne oppdateringen