Atualização cumulativa de KB5022735 de 14 de fevereiro de 2023 para .NET Framework 3.5 e 4.8 para Azure Stack HCI, versão 21H2

Aplica-se a
.NET

Observação

  • Data de lançamento:
    14 de fevereiro de 2023
  • Versão:
    .NET Framework 3.5 e 4.8

Observação

Revisado em 20 de junho de 2023 para adicionar resolução a um problema conhecido.

Resumo

Este artigo descreve a Atualização Cumulativa para 3.5 e 4.8 para o Azure Stack HCI, versão 21H2.

Melhorias de Segurança

CVE-2023-21808 - Vulnerabilidade de execução remota de código do .NET Framework
              Esta atualização de segurança corrige uma vulnerabilidade no MSDIA SDK em que um desreferenciamento de ponteiro não confiável pode causar corrupção de memória, levando a uma falha ou remoção da execução do código. Para obter mais informações, consulte CVE-2023-21808.

CVE-2023-21722 - Vulnerabilidade de Negação de Serviço do .NET Framework
              Essa atualização de segurança soluciona uma vulnerabilidade em que o Instalador do Provedor de Instalação do WMI do Visual Studio pode ser usado por um invasor local de baixo nível para corromper arquivos locais para os quais o SISTEMA pode gravar, levando a uma possível negação de serviço. Para obter mais informações, consulte CVE-2023-21722.

Melhorias de qualidade e confiabilidade

Para obter uma lista de melhorias lançadas com esta atualização, consulte os links dos artigos na seção Informações adicionais deste artigo.

Problemas conhecidos nesta atualização

Sintoma Depois de instalar esta atualização, os aplicativos WPF podem ter uma alteração no comportamento. Para obter mais informações sobre esse problema, consulte KB5022083
Solução alternativa Para atenuar esse problema, consulte KB5022083.
Resolução Este problema foi resolvido na Atualização Cumulativa e de Segurança de 13 de junho de 2023.
Se você usou alguma solução alternativa ou mitigação para esse problema, eles não serão mais necessários e recomendamos removê-los. Para remover a solução alternativa, revise a solução alternativa ou a solução alternativa que foi aplicada para obter instruções. A solução alternativa deve ser removida antes da instalação da atualização de junho.

Informações adicionais sobre esta atualização

Os artigos a seguir contêm informações adicionais sobre esta atualização para versões de produto individuais.

  • 5022507 Descrição da Atualização Cumulativa do .NET Framework 3.5 e 4.8 para Azure Stack HCI, versão 21H2 (KB5022507)

Como obter esta atualização

Canal de lançamento Disponível Próxima Etapa
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.
Catálogo do Microsoft Update Sim Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização do sistema operacional oferecerá, conforme aplicável, e as atualizações individuais do produto .NET Framework serão instaladas. Para obter mais informações sobre atualizações individuais do produto .NET Framework, consulte informações adicionais sobre esta seção de atualização.
Esta atualização será automaticamente sincronizada com o WSUS se configurado conforme mostrado a seguir:
Produto: Azure Stack HCI, versão 21H2
Classificação: Atualizações de Segurança

Como obter ajuda e suporte para esta atualização