14 februari 2023-KB5022726 cumulatieve update voor .NET Framework 3.5 en 4.8 voor Azure Stack HCI, versie 22H2

Van toepassing op
.NET

Opmerking

  • Releasedatum:
    14 februari 2023
  • Versie:
    .NET Framework 3.5 en 4.8

Opmerking

Herzien op 20 juni 2023 om een oplossing toe te voegen aan een bekend probleem.

Overzicht

In dit artikel wordt de cumulatieve update voor 3.5 en 4.8 voor Azure Stack HCI, versie 22H2 beschreven.

Verbeteringen in de beveiliging

CVE-2023-21808 - Beveiligingsprobleem met betrekking tot het uitvoeren van externe code in .NET Framework
              Deze beveiligingsupdate lost een beveiligingsprobleem in de MSDIA SDK op waarbij een niet-vertrouwde wijzerdereferentie geheugenbeschadiging kan veroorzaken, waardoor een crash kan worden uitgevoerd of code kan worden verwijderd. Zie CVE-2023-21808 voor meer informatie.

CVE-2023-21722 - Beveiligingsprobleem in .NET Framework voor denial of service
              Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij het installatieprogramma voor WMI Setup Provider van Visual Studio kan worden gebruikt door een lokale aanvaller op laag niveau om lokale bestanden te beschadigen waarnaar het SYSTEEM kan schrijven, wat leidt tot een mogelijke denial of service. Zie CVE-2023-21722 voor meer informatie.

Kwaliteits- en betrouwbaarheidsverbeteringen

Zie de artikelkoppelingen in de sectie Aanvullende informatie van dit artikel voor een lijst met verbeteringen die met deze update zijn uitgebracht.

Bekende problemen in deze update

Symptoom Na installatie van deze update is er mogelijk een wijziging in het gedrag van WPF-apps. Zie voor meer informatie over dit probleem KB5022083
Tijdelijke oplossing Zie KB5022083 om dit probleem te verhelpen.
Oplossing Dit probleem is opgelost in het beveiligings- en kwaliteitsupdatepakket en de cumulatieve update van 13 juni 2023.
Als u een tijdelijke oplossing of oplossingen voor dit probleem hebt gebruikt, zijn deze niet meer nodig en wordt u aangeraden deze te verwijderen. Als u de tijdelijke oplossing wilt verwijderen, raadpleegt u de tijdelijke oplossing of alternatieve oplossing die is toegepast voor instructies. De tijdelijke oplossing moet worden verwijderd voordat de update van juni wordt geïnstalleerd.

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 5022507 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.8 voor Azure Stack HCI, versie 22H2 (KB5022507)

Hoe u deze update kunt downloaden

Uitgebracht via Beschikbaar Volgende stap
Windows Update en Microsoft Update Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business Ja Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus Ja Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS) Ja Deze update van het besturingssysteem wordt, indien van toepassing, aangeboden en afzonderlijke productupdates voor .NET Framework zullen worden geïnstalleerd. Zie aanvullende informatie over deze updatesectie voor meer informatie over afzonderlijke productupdates voor .NET Framework.
Deze update wordt automatisch gesynchroniseerd met WSUS als je als volgt configureert:
Product: Azure Stack HCI, versie 22H2
Categorie: Beveiligingsupdates

Help en ondersteuning verkrijgen voor deze update