Van toepassing op:
Microsoft .NET Framework 3.5
Opmerking:
Herzien op 15 juni 2023 om de formulering van het bekende probleem op X.509-certificaat te corrigeren
Herzien op 20 juni 2023 om de koppeling voor CVE-2023-32030 te herstellen
Herzien op 5 juli 2023 om een oplossing voor een bekend probleem toe te voegen.
De update van 13 juni 2023 voor Windows Embedded 8 Standard en Windows Server 2012 bevat beveiligingsverbeteringen in .NET Framework 3.5. We raden u aan deze update toe te passen als onderdeel van uw normale onderhoudsroutines. Controleer of u de vereiste updates hebt geïnstalleerd die worden vermeld in de sectie Deze update downloaden voordat u deze update installeert.
Samenvatting
CVE-2023-29326 - beveiligingsprobleem
met .NET Framework externe code-uitvoering
Deze beveiligingsupdate lost een beveiligingsprobleem op in WPF waarbij de BAML andere manieren biedt om typen te instantiëren die leiden tot uitbreiding van bevoegdheden. Zie CVE-2023-29326 voor meer informatie.
CVE-2023-24895 - .NET Framework beveiligingsprobleem
bij het uitvoeren van externe code
Deze beveiligingsupdate lost een beveiligingsprobleem op in de WPF XAML-parser waarbij een niet-ingepakte parser kan leiden tot uitvoering van externe code. Zie CVE-2023-24895 voor meer informatie.
CVE-2023-24936 - .NET Framework beveiligingsprobleem
met betrekking tot uitbreiding van bevoegdheden
Deze beveiligingsupdate lost een beveiligingsprobleem op bij het omzeilen van beperkingen bij het deseriialiseren van een DataSet of DataTable vanuit XML, wat leidt tot uitbreiding van bevoegdheden. Zie CVE-2023-24936 voor meer informatie.
CVE-2023-29331 - .NET Framework Denial of Service-beveiligingsprobleem
Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij het AIA-ophaalproces voor clientcertificaten kan leiden tot Denial of Service. Zie CVE 2023-29331 voor meer informatie.
CVE-2023-32030 - .NET Framework Denial of Service-beveiligingsprobleem
Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij de verwerking van X509Certificate2-bestanden kan leiden tot Denial of Service. Zie CVE-2023-32030 voor meer informatie.
Aanvullende informatie over deze update
De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.
-
5027532 Beschrijving van de alleen beveiligingsupdate voor .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 voor Windows Embedded 8 Standard en Windows Server 2012 (KB5027532)
Bekende problemen in deze update
|
Symptoom |
Deze update kan van invloed zijn op hoe .NET Framework runtime X.509-certificaten importeert. Zie KB5025823 voor meer informatie over dit probleem. |
|
Tijdelijke oplossing |
Zie KB5025823 om dit probleem te verhelpen. |
|
Symptoom |
Deze update kan van invloed zijn op scenario's waarbij .NET Framework 3.5-scenario's kunnen vastlopen tijdens het opstarten wanneer een instrumentatieprofielr actief is |
|
Tijdelijke oplossing |
Zie KB5028920 om dit probleem te verhelpen. |
Deze update downloaden
Voordat u deze update installeert
Voorwaarde:
Als u deze update wilt toepassen, moet .NET Framework 3.5 zijn geïnstalleerd.
Deze update installeren
|
Releasekanaal |
Beschikbaar |
Volgende stap |
|
Windows Update en Microsoft Update |
Nee |
Bekijk de andere opties hieronder. |
|
Microsoft Update-catalogus |
Ja |
Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus . |
|
Windows Server Update Services (WSUS) |
Ja |
Deze afzonderlijke .NET Framework productupdate wordt geïnstalleerd, indien van toepassing, door de update van het besturingssysteem toe te passen. Zie de sectie over deze update voor meer informatie over updates van het besturingssysteem. |
Vereiste voor opnieuw opstarten
Mogelijk moet u de computer opnieuw opstarten nadat u deze update hebt toegepast als er betrokken bestanden worden gebruikt. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.
Implementatiegegevens bijwerken
Ga naar het volgende artikel in de Microsoft Knowledge Base voor implementatiedetails voor deze beveiligingsupdate:
20230613 Informatie over de implementatie van beveiligingsupdates: 13 juni 2023
Bestandsinformatie
Hash-informatie over bestand
|
Bestandsnaam |
SHA256-hash |
|
windows8-rt-kb5027107-x86.msu |
6182CB4E2800195278FC4EEBA89CB689DFD99B91D89AFC338D17D18ABDFAE7B1 |
|
windows8-rt-kb5027107-x64.msu |
2067F2C0E552E0E981ECF017137AFC79899D9180F3104D7A1FBFED99AAE6E461 |
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-mei-2023 |
03:26 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-mei-2023 |
03:26 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
16-mei-2023 |
03:26 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-mei-2023 |
03:26 |
x86 |
|
Big5.nlp |
Niet van toepassing |
66,728 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Bopomofo.nlp |
Niet van toepassing |
82,172 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Ksc.nlp |
Niet van toepassing |
116,756 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
16-mei-2023 |
03:26 |
x86 |
|
Normidna.nlp |
Niet van toepassing |
59,342 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfc.nlp |
Niet van toepassing |
45,794 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfd.nlp |
Niet van toepassing |
39,284 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfkc.nlp |
Niet van toepassing |
66,384 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfkd.nlp |
Niet van toepassing |
60,294 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Prc.nlp |
Niet van toepassing |
83,748 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Prcp.nlp |
Niet van toepassing |
83,748 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Sortkey.nlp |
Niet van toepassing |
262,148 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Sorttbls.nlp |
Niet van toepassing |
20,320 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Xjis.nlp |
Niet van toepassing |
28,288 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
16-mei-2023 |
03:26 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
16-mei-2023 |
03:26 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationfontcache.exe.config |
Niet van toepassing |
161 |
03-apr-2023 |
00:22 |
Niet van toepassing |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16-mei-2023 |
03:26 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
16-mei-2023 |
03:26 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
16-mei-2023 |
03:26 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16-mei-2023 |
03:26 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-mei-2023 |
03:26 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-mei-2023 |
03:26 |
x86 |
|
Bestandsnaam |
Bestandsversie |
Bestandsgrootte |
Datum |
Tijd |
Platform |
|
Big5.nlp |
Niet van toepassing |
66,728 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Bopomofo.nlp |
Niet van toepassing |
82,172 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Ksc.nlp |
Niet van toepassing |
116,756 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Mscorlib.dll |
2.0.50727.8970 |
4,644,864 |
05-mei-2023 |
00:33 |
x64 |
|
Normidna.nlp |
Niet van toepassing |
59,342 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Normnfc.nlp |
Niet van toepassing |
45,794 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Normnfd.nlp |
Niet van toepassing |
39,284 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Normnfkc.nlp |
Niet van toepassing |
66,384 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Normnfkd.nlp |
Niet van toepassing |
60,294 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Prc.nlp |
Niet van toepassing |
83,748 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Prcp.nlp |
Niet van toepassing |
83,748 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Sortkey.nlp |
Niet van toepassing |
262,148 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Sorttbls.nlp |
Niet van toepassing |
20,320 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Xjis.nlp |
Niet van toepassing |
28,288 |
03-mei-2023 |
00:25 |
Niet van toepassing |
|
Mscordacwks.dll |
2.0.50727.8970 |
1,760,664 |
05-mei-2023 |
00:33 |
x64 |
|
Mscorwks.dll |
2.0.50727.8970 |
10,626,456 |
05-mei-2023 |
00:33 |
x64 |
|
Sos.dll |
2.0.50727.8970 |
489,360 |
05-mei-2023 |
00:33 |
x64 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
05-mei-2023 |
00:33 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,006,400 |
16-mei-2023 |
03:22 |
x64 |
|
Presentationfontcache.exe.config |
Niet van toepassing |
161 |
03-mei-2023 |
00:27 |
Niet van toepassing |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
2,259,352 |
16-mei-2023 |
03:22 |
x64 |
|
System.data.dll |
2.0.50727.8970 |
3,158,016 |
11-mei-2023 |
01:35 |
x64 |
|
System.printing.dll |
3.0.6920.8954 |
358,400 |
16-mei-2023 |
03:22 |
x64 |
|
Penimc.dll |
3.0.6920.8954 |
88,968 |
16-mei-2023 |
03:22 |
x64 |
|
Presentationframework.dll |
3.0.6920.8954 |
4,648,960 |
16-mei-2023 |
03:22 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
175,512 |
16-mei-2023 |
03:22 |
x64 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-mei-2023 |
03:22 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,118,208 |
16-mei-2023 |
03:22 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-mei-2023 |
03:26 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-mei-2023 |
03:26 |
x86 |
|
System.dll |
2.0.50727.8970 |
3,211,264 |
16-mei-2023 |
03:26 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-mei-2023 |
03:26 |
x86 |
|
Big5.nlp |
Niet van toepassing |
66,728 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Bopomofo.nlp |
Niet van toepassing |
82,172 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Ksc.nlp |
Niet van toepassing |
116,756 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Mscorlib.dll |
2.0.50727.8970 |
4,628,480 |
16-mei-2023 |
03:26 |
x86 |
|
Normidna.nlp |
Niet van toepassing |
59,342 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfc.nlp |
Niet van toepassing |
45,794 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfd.nlp |
Niet van toepassing |
39,284 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfkc.nlp |
Niet van toepassing |
66,384 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Normnfkd.nlp |
Niet van toepassing |
60,294 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Prc.nlp |
Niet van toepassing |
83,748 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Prcp.nlp |
Niet van toepassing |
83,748 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Sortkey.nlp |
Niet van toepassing |
262,148 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Sorttbls.nlp |
Niet van toepassing |
20,320 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Xjis.nlp |
Niet van toepassing |
28,288 |
03-apr-2023 |
00:20 |
Niet van toepassing |
|
Mscordacwks.dll |
2.0.50727.8970 |
993,728 |
16-mei-2023 |
03:26 |
x86 |
|
Mscorwks.dll |
2.0.50727.8970 |
6,414,264 |
16-mei-2023 |
03:26 |
x86 |
|
Sos.dll |
2.0.50727.8970 |
393,152 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationcore.dll |
3.0.6920.8954 |
4,222,976 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationfontcache.exe.config |
Niet van toepassing |
161 |
03-apr-2023 |
00:22 |
Niet van toepassing |
|
Wpfgfx_v0300.dll |
3.0.6920.8954 |
1,741,192 |
16-mei-2023 |
03:26 |
x86 |
|
System.data.dll |
2.0.50727.8970 |
2,983,936 |
16-mei-2023 |
03:26 |
x86 |
|
System.printing.dll |
3.0.6920.8954 |
372,736 |
16-mei-2023 |
03:26 |
x86 |
|
Penimc.dll |
3.0.6920.8954 |
72,128 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationframework.dll |
3.0.6920.8954 |
5,292,032 |
16-mei-2023 |
03:26 |
x86 |
|
Presentationhostdll.dll |
3.0.6920.8954 |
134,552 |
16-mei-2023 |
03:26 |
x86 |
|
Reachframework.dll |
3.0.6920.8954 |
536,576 |
16-mei-2023 |
03:26 |
x86 |
|
Windowsbase.dll |
3.0.6920.8954 |
1,257,472 |
16-mei-2023 |
03:26 |
x86 |
Hulp en ondersteuning voor deze update verkrijgen
-
Help voor het installeren van updates: veelgestelde vragen over Windows Update
-
Bescherm uzelf online en thuis: Windows-beveiliging ondersteuning
-
Lokale ondersteuning op basis van uw land: Internationale ondersteuning
