Opmerking
- Van toepassing op:
- Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
Opmerking
- Opmerking:
- Herzien op 15 juni 2023 om de formulering van het bekende probleem te corrigeren in het X.509-certificaat
- Herzien op 20 juni 2023 om de koppeling voor CVE-2023-32030 te herstellen
Opmerking
- HERINNERING Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 hebben het einde van de basisondersteuning bereikt en krijgen nu uitgebreide ESU-ondersteuning (Security Update).
- Vanaf juli 2020 zijn er geen optionele, niet-beveiligingsreleases (ook wel 'C'-releases genoemd) voor dit besturingssysteem meer. Besturingssystemen in uitgebreide ondersteuning hebben alleen cumulatieve maandelijkse beveiligingsupdates (ook wel de 'B'- of Update Tuesday-release genoemd).
- Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.
- Klanten die de Extended Security Update (ESU) hebben aangeschaft voor on-premises versies van deze besturingssystemen, moeten de procedures in KB4522133 volgen om beveiligingsupdates te blijven ontvangen nadat uitgebreide ondersteuning eindigt op 14 januari 2020. Zie KB4497181voor meer informatie over ESU en welke versies worden ondersteund. Zie de ESU-blog voor meer informatie.
Opmerking
- HERINNERING Voor alle updates voor .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 en 4.6 moet de d3dcompiler_47.dll update worden geïnstalleerd. Het is raadzaam de meegeleverde d3dcompiler_47.dll update te installeren voordat u deze update toepast. Zie KB 4019990 voor meer informatie over de d3dcompiler_47.dll.
- Als je een taalpakket installeert nadat je deze update hebt geïnstalleerd, moet je deze update opnieuw installeren. Daarom raden we je aan alle taalpakketten te installeren die je nodig hebt voordat je deze update installeert. Zie Taalpakketten toevoegen aan Windows voor meer informatie.
De update van 13 juni 2023 voor Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 en Windows Server 2008 SP2 bevat cumulatieve verbeteringen in beveiliging en betrouwbaarheid in .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.
Overzicht
Verbeteringen in de beveiliging
CVE-2023-24897 - Beveiligingsprobleem in .NET Framework externe code-uitvoering
Deze beveiligingsupdate lost een beveiligingslek in de MSDIA SDK op, waarbij beschadigde PDB's kunnen leiden tot heap overflow, waardoor een crash kan worden uitgevoerd of code kan worden verwijderd. Zie CVE-2023-24897 voor meer informatie.
CVE-2023-24895 - Beveiligingsprobleem met externe code-uitvoering in .NET Framework
Deze beveiligingsupdate lost een beveiligingsprobleem op in de WPF XAML-parser waarbij een niet-sandbox-parser kan leiden tot uitvoering van externe code. Zie CVE-2023-24895 voor meer informatie.
CVE-2023-24936 - Beveiligingsprobleem met misbruik van bevoegdheden in .NET Framework
Deze beveiligingsupdate lost een beveiligingsprobleem op in bypass-beperkingen bij het deserialiseren van een gegevensset of gegevenstabel vanuit XML, wat leidt tot onrechtmatige uitbreiding van bevoegdheden. Zie CVE-2023-24936 voor meer informatie.
CVE-2023-29331 - Beveiligingsprobleem in .NET Framework voor denial of service
Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij het AIA-ophaalproces voor clientcertificaten kan leiden tot denial of service. Zie CVE 2023-29331 voor meer informatie.
CVE-2023-32030 - Beveiligingsprobleem in .NET Framework voor denial of service
Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij verwerking van X509Certificate2-bestanden kan leiden tot denial of service. Zie CVE-2023-32030 voor meer informatie.
Kwaliteits- en betrouwbaarheidsverbeteringen
| WPF1 | - Hiermee wordt een probleem opgelost om ArgumentOutOfRangeException te voorkomen wanneer ControlTemplate twee of meer ItemsPresenter heeft die één ItemsCollection delen. - Lost Null-verwijzingsuitzondering op wanneer de ToolTip zichtbaar is, eigenschap wordt overschreven om altijd onwaar te zijn. - Hiermee wordt een probleem opgelost waarbij het gebruik van de eigenschap IsReadOnly van TextBox en RichTextBox in ControlTemplate.Triggers een uitzondering genereert. - Hiermee wordt een probleem opgelost met de manier waarop WPF-toepassingen XPS-documenten weergeven. Zie KB5022083 voor meer informatie over dit probleem. |
|---|---|
| SQL-connectiviteit | - Hiermee wordt een probleem opgelost waarbij de gemaakte SQL-verbinding niet wordt beëindigd door de bibliotheek wanneer deze fout wordt gegenereerd of gelekt in de clienttoepassing. |
1Windows Presentation Foundation (WPF)
Aanvullende informatie over deze update
De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.
- 5027543 Beschrijving van het beveiligings- en kwaliteitsupdatepakket voor .NET Framework 2.0, 3.0, 4.6.2 voor Windows Server 2008 SP2 (KB5027543)
- 5027540 Beschrijving van het beveiligings- en kwaliteitspakket voor .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 voor Windows Embedded 7 Standard en Windows Server 2008 R2 SP1 (KB5027540)
Bekende problemen in deze update
| Symptoom | Deze update kan van invloed zijn op de manier waarop in .NET Framework runtime X.509-certificaten worden geïmporteerd. Zie voor meer informatie over dit probleem KB5025823 |
|---|---|
| Tijdelijke oplossing | Zie KB5025823 om dit probleem te verhelpen. |
Hoe u deze update kunt downloaden
Vóór installatie van deze update
Vereiste:
U kunt deze update alleen toepassen als u beschikt over .NET Framework 4.6.2, 4.7, 4.7.1 en 4.7.2.
Je moet de hieronder vermelde updates installeren en je apparaat opnieuw opstarten voordat je het meest recente updatepakket installeert. Door deze updates te installeren, verbetert de betrouwbaarheid van het updateproces en worden potentiële problemen opgelost tijdens het installeren van het updatepakket en het toepassen van beveiligingspatches van Microsoft.
| Besturingssysteem | Vereisten voor het installeren van deze update |
|---|---|
| Windows Server 2008 SP2 |
|
| Windows Embedded 7 Standard en Windows Server 2008 R2 |
|
Deze update installeren
| Uitgebracht via | Beschikbaar | Volgende stap |
|---|---|---|
| Windows Update en Microsoft Update | Ja | Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update als u een ESU-klant bent. |
| Microsoft Update-catalogus | Ja | Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden. |
| Windows Server Update Services (WSUS) | Ja | Deze afzonderlijke productupdate voor .NET Framework wordt, indien van toepassing, geïnstalleerd door de update van het besturingssysteem toe te passen. Zie aanvullende informatie over deze updatesectie voor meer informatie over updates van het besturingssysteem. |
Vereisten voor opnieuw starten
Mogelijk moet u de computer opnieuw opstarten nadat u deze update hebt toegepast als er betrokken bestanden worden gebruikt. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.
Informatie over de implementatie bijwerken
Raadpleeg het volgende artikel in de Microsoft Knowledge Base voor meer informatie over de implementatie van deze beveiligingsupdate:
20230613 Implementatie-informatie beveiligingsupdate: 13 juni 2023
Informatie over vervangende update
Deze update vervangt eerder uitgebrachte updates KB5022731 en KB5022734.
Bestandsinformatie
Met de Engelse (Verenigde Staten) versie van deze software-update worden bestanden geïnstalleerd met de kenmerken die in de volgende tabellen worden vermeld.
| x86 |
|---|
| BestandsnaamBestandsversieBestand sizeDateTimeAspnet_perf.dll4.7.3930.035,72013-mei-202301:34aspnet_wp.exe4.7.3930.039,31213-mei-202301:34clr.dll4.. 7.4050.07,773,57613-mei-202300:17clrjit.dll4.7.4050.0517,01613-mei-202300:17dfdll.dll4.7.3221.0159,95213-mei-202301:34diasymreader.dll14.7.4050.01,067,92813-mei-202300:17GlobalUserInterface.CompositeFont186,00912-mei-202323:55mscordacwks.dll4.7.4050.01,336,75213-mei-202300:17mscordbi.dll4.7.4050.01,162,61613- Mei-202300:17mscoreei.dll4.7.3468.0512,48813-mei-202301:34mscorlib.dll4.7.4050.05,704,60013-mei-202300:17mscorsvc.dll4..0500 7.3771.0424,82413-mei-202301:34mscorsvw.exe4.7.3771.0100,80013-mei-202301:34msvcp120_clr0400.dll12.0.52519.0485,57613-mei-202300:17msvcr120_clr0400.dll12.0.52519.0987,84013-mei-202300:17ngen.exe4.7.3771.0135,14413-mei-202301:34VsVersion.dll14.7.4050.013,20813-mei-202300:17peverify.dll4.7.4050.0182,70413-mei-202300:17PresentationCore.dll4.7.4050.03,638,16013-mei-202300:17PresentationFramework.dll4.7.4050.06,269,88812-May-202323:55PresentationFramework-SystemData.dll4.7.4050.018,32812-May-202323:55PresentationHost_v0400.dll4.7.4050.0208,28013-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,74413-May-202300:17PresentationNative_v0400.dll4.7.4050.0821,14413-May-202300:17ReachFramework.dll4.7.3570.0677,65613-May-202301:34ServiceMonikerSupport.dll4.7.3620.030,19213-May-202301:34SMDiagnostics.dll4.7.3620.074,84013-mei-202301:34SMSvcHost.exe4.7.3515.0139,26413-mei-202301:34SOS.dll4.7.4050.0737,19213-mei-202300:17System.Speech.dll4.7.3650.0675,72013-mei-202301:34System.Activities.dll4.7.3620.01,534,00813-mei-202301:34System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40013-mei-202301:34System.Core.dll4.7.4050.01,547,12012-mei-202323:55System.Data.Entity.dll4.7.3221.04,035,66413-mei-202301:34System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64813-mei-202301:34System.IdentityModel.dll4.7.3620.01,095,73613-mei-202301:34System.IdentityModel.Services.dll4.7.3620.0199,16013-mei-202301:34System.Printing.dll4.7.3570.0374,03213-mei-202301:34System.Runtime.Serialization.dll4.7.3620.01,057,33613-mei-202301:34System.ServiceModel.Channels.dll4.7.3620.0158,70413-mei-202301:34System.ServiceModel.Discovery.dll4.7.3620.0309,23213- Mei-202301:34System.ServiceModel.dll4.7.3620.06,324,79213-mei-202301:34System.ServiceModel.Internals.dll4.7.3620.0261,68813-mei-202301:34System.ServiceModel.Routing.dll4.7.3221.0132,20813-mei-202301:34System.ServiceModel.WasHosting.dll4.7.3620.040,94413-mei-202301:34System.Web.ApplicationServices.dll4.7.3930.064,83213-mei-202301:34System.Web.Extensions.dll4.7.3930.01,842,96813-mei-202301:34System.Workflow.Activities.dll4.7.3570.01,052,13613- Mei-202301:34System.Workflow.ComponentModel.dll4.7.3570.01,553,89613-mei-202301:34System.Workflow.Runtime.dll4.7.3570.0499,48013-mei-202301:34System.Runtime.Caching.dll4.7.3221.0109,86413-mei-202301:34System.Configuration.dll4.7.3630.0420,51213-mei-202301:34System.Data.dll4.7.4050.03,468,18413-mei-202300:00System.Data.SqlXml.dll4.7.3221.0734,52013-mei-202301:34System.Deployment.dll4.7.3221.0879,40813-mei-202301:34System.DirectoryServices.dll4.7.3946.0418,14413-mei-202301:34System.DirectoryServices.Protocols.dll4.7.3221.0201,62413-mei-202301:34System.dll4.7.4050.03,559,73612-mei-202323:55System.Drawing.dll4.7.3221.0600,86413-mei-202301:34System.Management.dll4.7.3221.0415,53613-mei-202301:34System.Net.Http.dll4.7.3221.0204,58413-mei-202301:34System.Runtime.Remoting.dll4.7.3221.0347,47213-mei-202301:34System.Security.dll4.7.3701.0318,71213-mei-202301:34System.Transactions.dll4.7.3221.0309,32813-mei-202301:34System.Web.dll4.7.3930.05,411,76013-mei-202301:34System.Windows.Controls.Ribbon.dll4.7.4050.0740,28812-mei-202323:55System.Windows.Forms.dll4.7.3980.05,237,08813-mei-202301:34System.Xaml.dll4.7.4050.0637,24012-May-202323:55System.Xml.dll4.7.3221.02,670,34413-mei-202301:34UIAutomationClient.dll4.7.4050.0171,91212-mei-202323:55UIAutomationClientsideProviders.dll4.7.4050.0355,26412-mei-202323:55UIAutomationProvider.dll4.7.4050.042,94412-mei-202323:55UIAutomationTypes.dll4.7.4050.0214,92012-mei-202323:55webengine.dll4.7.3930.018,86413-mei-202301:34webengine4.dll4.7.3930.0543,11213-mei-202301:34WindowsBase.dll4.7.4050.01,290,12012-mei-202323:55WindowsFormsIntegration.dll4.7.4038.0101,79213-mei-202301:34WMINet_Utils.dll4.7.3221.0136,43213-mei-202301:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88013-May-202301:34WPFFontCache_v0400.exe.mui4.7.4050.013,19213- Mei-202300:17WPFFontCache_v0400.exe4.7.4050.019,88813-mei-202300:17wpfgfx_v0400.dll4.7.4050.01,340,80813-mei-202300:17Placeholder.dll4.7.4050.018,82413-mei-202300:17PenIMC2_v0400.dll4.7.4050.080,28013-mei-202300:17 |
| x64 |
|---|
| BestandsnaamBestandsversieBestand sizeDateTimeAspnet_perf.dll4.7.3930.040,33613-mei-202301:34Aspnet_perf.dll4.7.3930.035,72013-mei-202301:34aspnet_wp.exe4.7.7.3930.044,95213-mei-202301:34aspnet_wp.exe4.7.3930.039,31213-mei-202301:34clr.dll4.7.4050.010,691,00813-mei-202300:17clr.dll4.7.4050.07,773,57613-mei-202300:17clrjit.dll4.7.4050.01,215,42413-mei-202300:17clrjit.dll4.7.4050.0517,01613-mei-202300:17compatjit.dll4.7.4050.01,253,82413-mei-202300:17dfdll.dll4.7.3221.0191,69613-mei-202301:34dfdll.dll4.7.3221.0159,95213-mei-202301:34diasymreader.dll14.7.4050.01,452,99213-mei-202300:17diasymreader.dll14.7.4050.01,067,92813-mei-202300:17GlobalUserInterface.CompositeFont186,00912-mei-202323:55mscordacwks.dll4.7.4050.01,834,40813-mei-202300:17mscordacwks.dll4.7.4050.01,336,75213-mei-202300:17mscordbi.dll4.7.4050.01,615,79213-mei-202300:17mscordbi.dll4.7.4050.01,162,61613-mei-202300:17mscoreei.dll4.7.3468.0631,27213-mei-202301:34mscoreei.dll4.7.3468.0512,48813-mei-202301:34mscorlib.dll4.7.4050.05,488,05613-mei-202300:17mscorlib.dll4.7.4050.05,704,60013-mei-202300:17mscorsvc.dll4.7.3771.0538,00013-mei-202301:34mscorsvc.dll4.7.3771.0424,82413-mei-202301:34mscorsvw.exe4.7.3771.0121,76813-mei-202301:34mscorsvw.exe4.7.3771.0100,80013-mei-202301:34msvcp120_clr0400.dll12.0.52519.0690,00813-mei-202300:17msvcp120_ clr0400.dll12.0.52519.0485,57613-mei-202300:17msvcr120_clr0400.dll12.0.52519.0993,63213-mei-202300:17msvcr120_clr0400..dll12.0.52519.0987,84013-mei-202300:17ngen.exe4.7.3771.0167,40013-mei-202301:34ngen.exe4.7.3771.0135,14413-mei-202301:34VsVersion.dll14.7.4050.013,24813-mei-202300:17VsVersion.dll14.7.4050.013,20813-mei-202300:17peverify.dll4.7.4050.0254,87213-mei-202300:17peverify.dll4.7.4050.0182,70413-mei-202300:17PresentationCore.dll4.7.4050.03,615,68013-May-202300:17PresentationCore.dll4.. 7.4050.03,638,16013-mei-202300:17PresentationFramework.dll4.7.4050.06,269,88812-mei-202323:55PresentationFramework-SystemData.dll4.7.4050.018,32812-mei-202323:55PresentationHost_v0400.dll4.7.4050.0271,80813-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,76813-mei-202300:17PresentationHost_v0400.dll4.7.4050.0208,28013-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,74413-mei-202300:17PresentationNative_v0400.dll4.7.4050.01,103,80812- Mei-202323:55PresentationNative_v0400.dll4.7.4050.0821,14413-mei-202300:17ReachFramework.dll4.7.3570.0677,65613-mei-202301:34ServiceMonikerSupport.dll4.7.3620.032,24013-mei-202301:34ServiceMonikerSupport.dll4.7.3620.030,19213-mei-202301:34SMDiagnostics.dll4.7.3620.074,84013-mei-202301:34SMSvcHost.exe4.7.3515.0139,26413-mei-202301:34SOS.dll4.7.4050.0865,69613-mei-202300:17SOS.dll4.7.4050.0737,19213-mei-202300:17System.Speech.dll4.7.3650.0675,72013- Mei-202301:34System.Activities.dll4.7.3620.01,534,00813-mei-202301:34System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40013-mei-202301:34System.Core.dll4.7.4050.01,547,12012-mei-202323:55System.Data.Entity.dll4.7.3221.04,035,66413-mei-202301:34System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64813-mei-202301:34System.IdentityModel.dll4.7.3620.01,095,73613-mei-202301:34System.IdentityModel.Services.dll4.7.3620.0199,16013- Mei-202301:34System.Printing.dll4.7.3570.0374,55213-mei-202301:34System.Printing.dll4.7.3570.0374,03213-mei-202301:34System.Runtime.Serialization.dll4.7.3620.01,057,33613-mei-202301:34System.ServiceModel.Channels.dll4.7.3620.0158,70413-mei-202301:34System.ServiceModel.Discovery.dll4.7.3620.0309,23213-mei-202301:34System.ServiceModel.dll4.7.3620.06,324,79213-mei-202301:34System.ServiceModel.Internals.dll4.7.3620.0261,68813-mei-202301:34System.ServiceModel.Routing.dll4.7.3221.0132,20813-mei-202301:34System.34 ServiceModel.WasHosting.dll4.7.3620.040,94413-mei-202301:34System.Web.ApplicationServices.dll4.7.3930.064,83213-mei-202301:34System.Web.Extensions.dll4.7.3930.01,842,96813-mei-202301:34System.Workflow.Activities.dll4.7.3570.01,052,13613-mei-202301:34System.Workflow.ComponentModel.dll4.7.3570.01,553,89613-mei-202301:34System.Workflow.Runtime.dll4.7.3570.0499,48013-mei-202301:34System.Runtime.Caching.dll4.7.3221.0109,86413-mei-202301:34System.configuration.dll4.7.3630.0420,51213-mei-202301:34System.Data.dll4.7.4050.03,530,16813-mei-202300:17System.Data.dll4.7.4050.03,468,18413-mei-202300:00System.Data.SqlXml.dll4.7.3221.0734,52013-mei-202301:34System.Deployment.dll4.7.3221.0879,40813-mei-202301:34System.DirectoryServices.dll4.7.3946.0418,14413-mei-202301:34System.DirectoryServices.Protocols.dll4.7.3221.0201,62413- Mei-202301:34System.dll4.7.4050.03,559,73612-mei-202323:55System.Drawing.dll4.7.3221.0600,86413-mei-202301:34System.Management.dll4.7.3221.0415,53613-mei-202301:34System.Net.Http.dll4.7.3221.0204,58413-mei-202301:34System.Runtime.Remoting.dll4.7.3221.0347,47213-mei-202301:34System.Security.dll4.7.3701.0318,71213-mei-202301:34System.Transactions.dll4.7.3221.0311,04813-mei-202301:34System.Transactions.dll4.7.3221.0309,32813-mei-202301:34System.Web.dll4.7.3930.05,394,32013-mei-202301:34System.Web.dll4.7.3930.05,411,76013-mei-202301:34System.Windows.Controls.Ribbon.dll4.7.4050.0740,28812-mei-202323:55System.Windows.Forms.dll4.7.3980.05,237,08813-mei-202301:34System.Xaml.dll4.7.4050.0637,24012-May-202323:55System.XML.dll4.7.3221.02,670,34413-mei-202301:34UIAutomationClient.dll4.7.4050.0171,91212-mei-202323:55UIAutomationClientsideProviders.dll4.7.4050.0355,26412-mei-202323:55UIAutomationProvider.dll4.7.4050.042,94412-mei-202323:55UIAutomationTypes.dll4.7.4050.0214,92012-mei-202323:55webengine.dll4.7.3930.019,33613-mei-202301:34webengine.dll4.7.3930.018,86413-mei-202301:34webengine4.dll4.7.3930.0661,39213-mei-202301:34webengine4.dll4.7.3930.0543,11213-mei-202301:34WindowsBase.dll4.7.4050.01,290,12012-mei-202323:55WindowsFormsIntegration.dll4.7.4038.0101,79213-mei-202301:34WMINet_Utils.dll4.7.3221.0188,14413- Mei-202301:34WMINet_Utils.dll4.7.3221.0136,43213-mei-202301:34WorkflowServiceHostPerformanceCounters.. dll4.7.3570.0101,65613-mei-202301:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88013-May-202301:34WPFFontCache_v0400.exe.mui4.7.4050.013,24813-May-202300:17WPFFontCache_v0400.exe.mui4.7.4050.013,19213-mei-202300:17WPFFontCache_v0400.exe4.7.4050.020,96013-mei-202300:17WPFFontCache_v0400.exe4.7.4050.019,88813-mei-202300:17wpfgfx_v0400.dll4.7.4050.01,760,70413-mei-202300:17wpfgfx_v0400.dll4.7.4050.01,340,80813- Mei-202300:17Placeholder.dll4.7.4050.019,88813-mei-202300:17Placeholder.dll4.7.4050.018,82413-mei-202300:17PenIMC2_v0400.dll4.7.4050.098,75213-mei-202300:17PenIMC2_v0400.dll4.7.4050.080,28013-mei-202300:17 |
Help en ondersteuning verkrijgen voor deze update
- Hulp bij het installeren van updates: Veelgestelde vragen over Windows Update
- Uzelf online en thuis beschermen: ondersteuning voor Windows-beveiliging
- Lokale ondersteuning volgens uw land: Internationale ondersteuning