Applies To.NET

Van toepassing op:

Microsoft .NET Framework 3.5

Opmerking:

Herzien op 15 juni 2023 om de formulering van het bekende probleem op X.509-certificaat te corrigeren

Herzien op 20 juni 2023 om de koppeling voor CVE-2023-32030 te herstellen

Herzien op 5 juli 2023 om een oplossing voor een bekend probleem toe te voegen.

De update van 13 juni 2023 voor Windows Embedded 8 Standard en Windows Server 2012 bevat beveiligingsverbeteringen in .NET Framework 3.5. We raden u aan deze update toe te passen als onderdeel van uw normale onderhoudsroutines. Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.

Samenvatting

CVE-2023-29326 - beveiligingsprobleem met .NET Framework externe code-uitvoering Deze beveiligingsupdate lost een beveiligingsprobleem op in WPF waarbij de BAML andere manieren biedt om typen te instantiëren die leiden tot uitbreiding van bevoegdheden. Zie CVE-2023-29326 voor meer informatie.

CVE-2023-24895 - .NET Framework beveiligingsprobleem bij het uitvoeren van externe code Deze beveiligingsupdate lost een beveiligingsprobleem op in de WPF XAML-parser waarbij een niet-ingepakte parser kan leiden tot uitvoering van externe code. Zie CVE-2023-24895 voor meer informatie.

CVE-2023-24936 - .NET Framework beveiligingsprobleem met betrekking tot uitbreiding van bevoegdheden Deze beveiligingsupdate lost een beveiligingsprobleem op bij het omzeilen van beperkingen bij het deseriialiseren van een DataSet of DataTable vanuit XML, wat leidt tot uitbreiding van bevoegdheden. Zie CVE-2023-24936 voor meer informatie.

CVE-2023-29331 - .NET Framework Denial of Service-beveiligingsprobleem Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij het AIA-ophaalproces voor clientcertificaten kan leiden tot Denial of Service. Zie CVE 2023-29331 voor meer informatie.

CVE-2023-32030 - .NET Framework Denial of Service-beveiligingsprobleem Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij de verwerking van X509Certificate2-bestanden kan leiden tot Denial of Service. Zie CVE-2023-32030 voor meer informatie.

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 5027532 Beschrijving van de alleen beveiligingsupdate voor .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 voor Windows Embedded 8 Standard en Windows Server 2012 (KB5027532)

Bekende problemen in deze update

Symptoom

Deze update kan van invloed zijn op hoe .NET Framework runtime X.509-certificaten importeert. Zie KB5025823 voor meer informatie over dit probleem.

Tijdelijke oplossing

Zie KB5025823 om dit probleem te verhelpen.

Symptoom

Deze update kan van invloed zijn op scenario's waarbij .NET Framework 3.5-scenario's kunnen vastlopen tijdens het opstarten wanneer een instrumentatieprofielr actief is

Tijdelijke oplossing

Zie KB5028920 om dit probleem te verhelpen.

Deze update downloaden

Voordat u deze update installeert

Voorwaarde:

Als u deze update wilt toepassen, moet .NET Framework 3.5 zijn geïnstalleerd.

Deze update installeren

Releasekanaal

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Nee

Bekijk de andere opties hieronder.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus .

Windows Server Update Services (WSUS)

Ja

Deze afzonderlijke .NET Framework productupdate wordt geïnstalleerd, indien van toepassing, door de update van het besturingssysteem toe te passen. Zie de sectie over deze update voor meer informatie over updates van het besturingssysteem.

Vereiste voor opnieuw opstarten

Mogelijk moet u de computer opnieuw opstarten nadat u deze update hebt toegepast als er betrokken bestanden worden gebruikt. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Implementatiegegevens bijwerken

Ga naar het volgende artikel in de Microsoft Knowledge Base voor implementatiedetails voor deze beveiligingsupdate:

20230613 Informatie over de implementatie van beveiligingsupdates: 13 juni 2023

Bestandsinformatie

Hash-informatie over bestand

Bestandsnaam

SHA256-hash

windows8-rt-kb5027107-x86.msu

6182CB4E2800195278FC4EEBA89CB689DFD99B91D89AFC338D17D18ABDFAE7B1

windows8-rt-kb5027107-x64.msu

2067F2C0E552E0E981ECF017137AFC79899D9180F3104D7A1FBFED99AAE6E461

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Presentationframework.dll

3.0.6920.8954

5,292,032

16-mei-2023

03:26

x86

Reachframework.dll

3.0.6920.8954

536,576

16-mei-2023

03:26

x86

System.dll

2.0.50727.8970

3,211,264

16-mei-2023

03:26

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-mei-2023

03:26

x86

Big5.nlp

Niet van toepassing

66,728

03-apr-2023

00:20

Niet van toepassing

Bopomofo.nlp

Niet van toepassing

82,172

03-apr-2023

00:20

Niet van toepassing

Ksc.nlp

Niet van toepassing

116,756

03-apr-2023

00:20

Niet van toepassing

Mscorlib.dll

2.0.50727.8970

4,628,480

16-mei-2023

03:26

x86

Normidna.nlp

Niet van toepassing

59,342

03-apr-2023

00:20

Niet van toepassing

Normnfc.nlp

Niet van toepassing

45,794

03-apr-2023

00:20

Niet van toepassing

Normnfd.nlp

Niet van toepassing

39,284

03-apr-2023

00:20

Niet van toepassing

Normnfkc.nlp

Niet van toepassing

66,384

03-apr-2023

00:20

Niet van toepassing

Normnfkd.nlp

Niet van toepassing

60,294

03-apr-2023

00:20

Niet van toepassing

Prc.nlp

Niet van toepassing

83,748

03-apr-2023

00:20

Niet van toepassing

Prcp.nlp

Niet van toepassing

83,748

03-apr-2023

00:20

Niet van toepassing

Sortkey.nlp

Niet van toepassing

262,148

03-apr-2023

00:20

Niet van toepassing

Sorttbls.nlp

Niet van toepassing

20,320

03-apr-2023

00:20

Niet van toepassing

Xjis.nlp

Niet van toepassing

28,288

03-apr-2023

00:20

Niet van toepassing

Mscordacwks.dll

2.0.50727.8970

993,728

16-mei-2023

03:26

x86

Mscorwks.dll

2.0.50727.8970

6,414,264

16-mei-2023

03:26

x86

Sos.dll

2.0.50727.8970

393,152

16-mei-2023

03:26

x86

Presentationcore.dll

3.0.6920.8954

4,222,976

16-mei-2023

03:26

x86

Presentationfontcache.exe.config

Niet van toepassing

161

03-apr-2023

00:22

Niet van toepassing

Wpfgfx_v0300.dll

3.0.6920.8954

1,741,192

16-mei-2023

03:26

x86

System.data.dll

2.0.50727.8970

2,983,936

16-mei-2023

03:26

x86

System.printing.dll

3.0.6920.8954

372,736

16-mei-2023

03:26

x86

Penimc.dll

3.0.6920.8954

72,128

16-mei-2023

03:26

x86

Presentationframework.dll

3.0.6920.8954

5,292,032

16-mei-2023

03:26

x86

Presentationhostdll.dll

3.0.6920.8954

134,552

16-mei-2023

03:26

x86

Reachframework.dll

3.0.6920.8954

536,576

16-mei-2023

03:26

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-mei-2023

03:26

x86

Bestandsnaam

Bestandsversie

Bestandsgrootte

Datum

Tijd

Platform

Big5.nlp

Niet van toepassing

66,728

03-mei-2023

00:25

Niet van toepassing

Bopomofo.nlp

Niet van toepassing

82,172

03-mei-2023

00:25

Niet van toepassing

Ksc.nlp

Niet van toepassing

116,756

03-mei-2023

00:25

Niet van toepassing

Mscorlib.dll

2.0.50727.8970

4,644,864

05-mei-2023

00:33

x64

Normidna.nlp

Niet van toepassing

59,342

03-mei-2023

00:25

Niet van toepassing

Normnfc.nlp

Niet van toepassing

45,794

03-mei-2023

00:25

Niet van toepassing

Normnfd.nlp

Niet van toepassing

39,284

03-mei-2023

00:25

Niet van toepassing

Normnfkc.nlp

Niet van toepassing

66,384

03-mei-2023

00:25

Niet van toepassing

Normnfkd.nlp

Niet van toepassing

60,294

03-mei-2023

00:25

Niet van toepassing

Prc.nlp

Niet van toepassing

83,748

03-mei-2023

00:25

Niet van toepassing

Prcp.nlp

Niet van toepassing

83,748

03-mei-2023

00:25

Niet van toepassing

Sortkey.nlp

Niet van toepassing

262,148

03-mei-2023

00:25

Niet van toepassing

Sorttbls.nlp

Niet van toepassing

20,320

03-mei-2023

00:25

Niet van toepassing

Xjis.nlp

Niet van toepassing

28,288

03-mei-2023

00:25

Niet van toepassing

Mscordacwks.dll

2.0.50727.8970

1,760,664

05-mei-2023

00:33

x64

Mscorwks.dll

2.0.50727.8970

10,626,456

05-mei-2023

00:33

x64

Sos.dll

2.0.50727.8970

489,360

05-mei-2023

00:33

x64

System.dll

2.0.50727.8970

3,211,264

05-mei-2023

00:33

x86

Presentationcore.dll

3.0.6920.8954

4,006,400

16-mei-2023

03:22

x64

Presentationfontcache.exe.config

Niet van toepassing

161

03-mei-2023

00:27

Niet van toepassing

Wpfgfx_v0300.dll

3.0.6920.8954

2,259,352

16-mei-2023

03:22

x64

System.data.dll

2.0.50727.8970

3,158,016

11-mei-2023

01:35

x64

System.printing.dll

3.0.6920.8954

358,400

16-mei-2023

03:22

x64

Penimc.dll

3.0.6920.8954

88,968

16-mei-2023

03:22

x64

Presentationframework.dll

3.0.6920.8954

4,648,960

16-mei-2023

03:22

x86

Presentationhostdll.dll

3.0.6920.8954

175,512

16-mei-2023

03:22

x64

Reachframework.dll

3.0.6920.8954

536,576

16-mei-2023

03:22

x86

Windowsbase.dll

3.0.6920.8954

1,118,208

16-mei-2023

03:22

x86

Presentationframework.dll

3.0.6920.8954

5,292,032

16-mei-2023

03:26

x86

Reachframework.dll

3.0.6920.8954

536,576

16-mei-2023

03:26

x86

System.dll

2.0.50727.8970

3,211,264

16-mei-2023

03:26

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-mei-2023

03:26

x86

Big5.nlp

Niet van toepassing

66,728

03-apr-2023

00:20

Niet van toepassing

Bopomofo.nlp

Niet van toepassing

82,172

03-apr-2023

00:20

Niet van toepassing

Ksc.nlp

Niet van toepassing

116,756

03-apr-2023

00:20

Niet van toepassing

Mscorlib.dll

2.0.50727.8970

4,628,480

16-mei-2023

03:26

x86

Normidna.nlp

Niet van toepassing

59,342

03-apr-2023

00:20

Niet van toepassing

Normnfc.nlp

Niet van toepassing

45,794

03-apr-2023

00:20

Niet van toepassing

Normnfd.nlp

Niet van toepassing

39,284

03-apr-2023

00:20

Niet van toepassing

Normnfkc.nlp

Niet van toepassing

66,384

03-apr-2023

00:20

Niet van toepassing

Normnfkd.nlp

Niet van toepassing

60,294

03-apr-2023

00:20

Niet van toepassing

Prc.nlp

Niet van toepassing

83,748

03-apr-2023

00:20

Niet van toepassing

Prcp.nlp

Niet van toepassing

83,748

03-apr-2023

00:20

Niet van toepassing

Sortkey.nlp

Niet van toepassing

262,148

03-apr-2023

00:20

Niet van toepassing

Sorttbls.nlp

Niet van toepassing

20,320

03-apr-2023

00:20

Niet van toepassing

Xjis.nlp

Niet van toepassing

28,288

03-apr-2023

00:20

Niet van toepassing

Mscordacwks.dll

2.0.50727.8970

993,728

16-mei-2023

03:26

x86

Mscorwks.dll

2.0.50727.8970

6,414,264

16-mei-2023

03:26

x86

Sos.dll

2.0.50727.8970

393,152

16-mei-2023

03:26

x86

Presentationcore.dll

3.0.6920.8954

4,222,976

16-mei-2023

03:26

x86

Presentationfontcache.exe.config

Niet van toepassing

161

03-apr-2023

00:22

Niet van toepassing

Wpfgfx_v0300.dll

3.0.6920.8954

1,741,192

16-mei-2023

03:26

x86

System.data.dll

2.0.50727.8970

2,983,936

16-mei-2023

03:26

x86

System.printing.dll

3.0.6920.8954

372,736

16-mei-2023

03:26

x86

Penimc.dll

3.0.6920.8954

72,128

16-mei-2023

03:26

x86

Presentationframework.dll

3.0.6920.8954

5,292,032

16-mei-2023

03:26

x86

Presentationhostdll.dll

3.0.6920.8954

134,552

16-mei-2023

03:26

x86

Reachframework.dll

3.0.6920.8954

536,576

16-mei-2023

03:26

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-mei-2023

03:26

x86

Hulp en ondersteuning voor deze update verkrijgen

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.