Atualização cumulativa de 14 de maio de 2024-KB5037930 para .NET Framework 3.5 e 4.8 para Windows Server 2022

CLR₁

- Resolve um problema em que falhas podem ocorrer se vários threads consultarem simultaneamente a implementação ITypeInfo do mesmo tipo gerenciado

Bibliotecas do .NET

- Aborda um problema em que a plataforma de 32 bits mostra uma regressão significativa do tempo de resposta.

- Resolve um problema para usar implementações validadas pelo MIST de algoritmos FIPS.

Fundamentos do .NET

– Resolve um problema com alterações de formato curinga introduzidas no IIS 10.

WPF₂

- Resolve um problema em que os aplicativos falham ao chamar métodos GetWindowText e GetWindowTextLength.

 Sintoma

A Microsoft recebeu relatórios sobre .NET Framework atualização cumulativa de maio fazendo com que os clientes observassem exceções de runtime em determinados cenários hospedados pelo SQL CLR. Essas exceções se manifestarão com a mensagem de erro

System.Security.HostProtectionException: tentou executar uma operação que foi proibida pelo host CLR e conterá um dos seguintes quadros no rastreamento de pilha de exceção:

System.Security.Cryptography.SHA256Managed.. ctor()
-ou-

System.Security.Cryptography.SHA384Managed.. ctor()
-ou-

System.Security.Cryptography.SHA512Managed.. ctor()

Essa exceção se deve a uma alteração recente na implementação dos tipos SHA256Managed, SHA384Managed e SHA512Managed em .NET Framework.  O uso dos tipos SHA1Managed, HMACSHA1, HMACSHA256, HMACSHA284 e HMACSHA512 em ambientes hospedados no SQL CLR não é afetado.

Solução alternativa

Várias opções de trabalho estão disponíveis.

Uma opção é marcar o assembly que utiliza os tipos SHA256Managed, SHA384Managed ou SHA512Managed como UNSAFE. Isso fará com que o ambiente hospedado no SQL CLR permita que os construtores afetados sejam executados com êxito.

Outra opção é utilizar a função HASHBYTES interna do SQL em vez da família sha-2 de APIs do .NET Framework. A função HASHBYTES é diretamente chamada do SQL e não requer escrever código gerenciado.

Resolução

A Microsoft resolveu esse problema com KB5043743 de atualização. 

Canal de lançamento

Disponível

Próxima etapa

Windows Update e Microsoft Update

Sim

Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.

Windows Update para Empresas

Sim

Nenhuma. Esta atualização será baixada e instalada automaticamente do Windows Update.

Catálogo do Microsoft Update

Sim

Para obter o pacote autônomo para esta atualização, acesse o site do Catálogo de Atualizações da Microsoft .

WSUS (Windows Server Update Services)

Sim

Esta atualização individual do produto .NET Framework será instalada, conforme aplicável, aplicando a atualização do sistema operacional. Para obter mais informações sobre atualizações do sistema operacional, consulte a seção informações adicionais sobre essa atualização.