Pacote cumulativo de segurança e qualidade de 14 de fevereiro de 2023 para .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 e Windows Server 2008 SP2 (KB5022515)

A atualização de 14 de fevereiro de 2023 para o Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 e Windows Server 2008 SP2 inclui melhorias de confiabilidade cumulativas no .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Recomendamos que você aplique esta atualização como parte das suas rotinas de manutenção regulares. Verifique se você instalou as atualizações necessárias listadas na seção Como obter esta atualização antes de instalar esta atualização.

Resumo

Melhorias de Segurança

CVE-2023-21808 - Vulnerabilidade de execução remota de código do .NET Framework
              Esta atualização de segurança corrige uma vulnerabilidade no MSDIA SDK em que um desreferenciamento de ponteiro não confiável pode causar corrupção de memória, levando a uma falha ou remoção da execução do código. Para obter mais informações, consulte CVE-2023-21808.

CVE-2023-21722 - Vulnerabilidade de Negação de Serviço do .NET Framework
              Essa atualização de segurança soluciona uma vulnerabilidade em que o Instalador do Provedor de Instalação do WMI do Visual Studio pode ser usado por um invasor local de baixo nível para corromper arquivos locais para os quais o SISTEMA pode gravar, levando a uma possível negação de serviço. Para obter mais informações, consulte CVE-2023-21722.

Melhorias de qualidade e confiabilidade

WPF1	- Resolve um problema na propagação da propriedade Visível dos controles ElementHost para o HwndWrapper subjacente. – Corrige um problema que restaura o comportamento de rolagem do System.Windows.Controls.VirtualizingStackPanel para o evento CollectionChange.

_1Windows Presentation Foundation (WPF)

Informações adicionais sobre esta atualização

Os artigos a seguir contêm informações adicionais sobre esta atualização para versões de produto individuais.

• 5022734 Descrição do Pacote Cumulativo de Segurança e Qualidade do .NET Framework 2.0, 3.0, 4.6.2 para Windows Server 2008 SP2 (KB5022734)
• 5022731 Descrição do Pacote Cumulativo de Segurança e Qualidade do .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 (KB5022731)

Problemas conhecidos nesta atualização

Sintoma	Depois de instalar esta atualização, os aplicativos WPF podem ter uma alteração no comportamento. Para obter mais informações sobre esse problema, consulte KB5022083
Solução alternativa	Para atenuar esse problema, consulte KB5022083.
Resolução	Este problema foi resolvido na Atualização Cumulativa e de Segurança de 13 de junho de 2023. Se você usou alguma solução alternativa ou mitigação para esse problema, eles não serão mais necessários e recomendamos removê-los. Para remover a solução alternativa, revise a solução alternativa ou a solução alternativa que foi aplicada para obter instruções. A solução alternativa deve ser removida antes da instalação da atualização de junho.

Como obter e instalar a atualização

Antes de instalar esta atualização

Pré-requisito:

Para aplicar essa atualização, você deve ter o .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 instalado.

Você deve instalar as atualizações listadas abaixo e reinicializar seu dispositivo antes de instalar o Pacote Cumulativo de Atualizações mais recente. A instalação dessas atualizações melhora a confiabilidade do processo de atualização e reduz possíveis problemas ao instalar o Pacote cumulativo de atualizações e aplicar correções de segurança da Microsoft.

1. A SSU (atualização de pilha de manutenção) de 12 de março de 2019 (KB4490628) ou mais recente. Para obter o pacote autônomo para essa SSU, procure-o no Catálogo do Microsoft Update. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2.
2. A atualização do SHA-2 mais recente (KB4474419) lançada em 10 de setembro de 2019 ou mais atual. Se estiver usando o Windows Update, a atualização do SHA-2 mais recente será oferecida automaticamente. Essa atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Exigência de suporte para assinatura de código SHA-2 de 2019 para o Windows e o WSUS.
3. O Pacote de preparação de licenciamento de ESU (Atualizações de segurança estendida) para o Windows 7 Standard e Windows Server 2008 R2 é (KB5017397) lançado em 13 de setembro de 2022 ou atualização mais recente. O Pacote de Preparação de Licenciamento de ESU (Atualizações de Segurança Estendida) para Windows Server 2008 é (KB5016129) lançado em 12 de julho de 2022 ou atualização mais recente. O pacote de preparação de licenciamento da ESU será oferecido pelo WSUS. Para obter o pacote autônomo do pacote de preparação para licenciamento da ESU, procure-o no Catálogo do Microsoft Update.

Instalar esta atualização

Canal de lançamento	Disponível	Próxima Etapa
Windows Update e Microsoft Update	Sim	Nenhuma. Essa atualização será baixada e instalada automaticamente no Windows Update se você for um cliente da ESU.
Catálogo do Microsoft Update	Sim	Para obter o pacote autônomo dessa atualização, acesse o site do Catálogo do Microsoft Update.
Windows Server Update Services (WSUS)	Sim	Esta atualização individual do produto .NET Framework será instalada, conforme aplicável, aplicando a atualização do sistema operacional. Para obter mais informações sobre atualizações do sistema operacional , consulte informações adicionais sobre esta seção de atualização .

Necessidade de reinicialização

Você precisará reiniciar o computador após instalar esta atualização se qualquer arquivo afetado estiver sendo usado. Recomendamos sair de todos os aplicativos baseados no .NET Framework antes de aplicar essa atualização.

Informações da implantação de atualizações

Para obter detalhes de implantação sobre esta atualização de segurança, acesse o seguinte artigo na Base de Dados de Conhecimento Microsoft:

20230214 Informações de implantação da atualização de segurança: 14 de fevereiro de 2023

Informações sobre a remoção da atualização

Observação Não é recomendável remover as atualizações de segurança. Para remover esta atualização, use o item Programas e Recursos no Painel de Controle.

Atualizar as informações de reinício

Esta atualização não requer uma reinicialização do sistema após você aplicá-los, a menos que os arquivos que estão sendo atualizados estejam bloqueados ou em uso.

Informações sobre substituição da atualização

Esta atualização substitui as atualizações lançadas anteriormente KB5021091 e KB5018547 e KB5018547 e KB5021094 e KB5018550 e KB5018550.

Informações sobre os arquivos

A versão em inglês (Estados Unidos) desta atualização de software instala arquivos que têm os atributos listados nas seguintes tabelas.

x86

Nome do arquivoVersão do arquivoFile sizeDateTimeAspnet_perf.dll4.7.3930.035,72012-Jan-202300:35aspnet_wp.exe4.7.3930.039,31212-Jan-202300:35clr.dll4.7.4038.07,773,58412-Jan-202300:38clrjit.dll4.7.4038.0517,00812-Jan-202300:38dfdll.dll4.7.3221.0159,95212-Jan-202300:35diasymreader.dll14.7.4038.01,064,89612-Jan-202300:38GlobalUserInterface.CompositeFont186,00912-Jan-202300:38mscordacwks.dll4.7.4038.01,336,75212-Jan-202300:38mscordbi.dll4.7.4038.01,162,67212- Jan-202300:38mscoreei.dll4.7.3468.0512,48812-Jan-202300:35mscorlib.dll4.7.4038.05,639,56812-Jan-202300:38mscorsvc.dll4..7.3771.0424,82412-Jan-202300:35mscorsvw.exe4.7.3771.0100,80012-Jan-202300:35msvcp120_clr0400.dll12.0.52519.0485,57612-Jan-202300:38msvcr120_clr0400.dll12.0.52519.0987,84012-Jan-202300:38ngen.exe4.7.3771.0135,14412-Jan-202300:35VsVersion.dll14.7.4038.013,20012-Jan-202300:38peverify.dll4.7.4038.0182,67212-Jan-202300:38PresentationCore.dll4.7.4038.03,638,17612-Jan-202300:38PresentationFramework.dll4.7.4038.06,267,29612-Jan-202300:38PresentationFramework-SystemData.dll4.7.4038.018,36012-Jan-202300:38PresentationHost_v0400.dll4.7.4038.0208,27212-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,73612-Jan-202300:38PresentationNative_v0400.dll4.7.4038.0821,13612-Jan-202300:38ReachFramework.dll4.7.3570.0677,65612-Jan-202300:35ServiceMonikerSupport.dll4.7.3620.030,19212-Jan-202300:35SMDiagnostics.dll4.7.3620.074,84012-Jan-202300:35SMSvcHost.exe4.7.3515.0139,26412-Jan-202300:35SOS.dll4.7.4038.0737,20012-Jan-202300:38System.Speech.dll4.7.3650.0675,72012-Jan-202300:35System.Activities.dll4.7.3620.01,534,00812-Jan-202300:35System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40012-Jan-202300:35System.Core.dll4.7.4038.01,547,14412-Jan-202300:38System.Data.Entity.dll4.7.3221.04,035,66412-Jan-202300:35System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64812-Jan-202300:35System.IdentityModel.dll4.7.3620.01,095,73612-Jan-202300:35System.IdentityModel.Services.dll4.7.3620.0199,16012-Jan-202300:35System.Printing.dll4.7.3570.0374,03212-Jan-202300:35System.Runtime.Serialization.dll4.7.3620.01,057,33612-Jan-202300:35System.ServiceModel.Channels.dll4.7.3620.0158,70412-Jan-202300:35System.ServiceModel.Discovery.dll4.7.3620.0309,23212- Jan-202300:35System.ServiceModel.dll4.7.3620.06,324,79212-Jan-202300:35System.ServiceModel.Internals.dll4.7.3620.0261,68812-Jan-202300:35System.ServiceModel.Routing.dll4.7.3221.0132,20812-Jan-202300:35System.ServiceModel.WasHosting.dll4.7.3620.040,94412-Jan-202300:35System.Web.ApplicationServices.dll4.7.3930.064,83212-Jan-202300:35System.Web.Extensions.dll4.7.3930.01,842,96812-Jan-202300:35System.Workflow.Activities.dll4.7.3570.01,052,13612- Jan-202300:35System.Workflow.ComponentModel.dll4.7.3570.01,553,89612-Jan-202300:35System.Workflow.Runtime.dll4.7.3570.0499,48012-Jan-202300:35System.Runtime.Caching.dll4.7.3221.0109,86412-Jan-202300:35System.Configuration.dll4.7.3630.0420,51212-Jan-202300:35System.Data.dll4.7.4005.03,467,69612-Jan-202300:35System.Data.SqlXml.dll4.7.3221.0734,52012-Jan-202300:35System.Deployment.dll4.7.3221.0879,40812-Jan-202300:35System.DirectoryServices.dll4.7.3946.0418,14412-Jan-202300:35System.DirectoryServices.Protocols.dll4.7.3221.. 0201,62412-Jan-202300:35System.dll4.7.3650.03,556,61612-Jan-202300:35System.Drawing.dll4.7.3221.0600,86412-Jan-202300:35System.Management.dll4.7.3221.0415,53612-Jan-202300:35System.Net.Http.dll4.7.3221.0204,58412-Jan-202300:35System.Runtime.Remoting.dll4.7.3221.0347,47212-Jan-202300:35System.Security.dll4.7.3701.0318,71212-Jan-202300:35System.Transactions.dll4.7.3221.0309,32812-Jan-202300:35System.Web.dll4.7.3930.05,411,76012-Jan-202300:35System.Windows.Controls.Ribbon.dll4.7.4038.0740,24012-Jan-202300:38System.Windows.Forms.dll4.7.3980.05,237,08812-Jan-202300:35System.Xaml.dll4.7.4038.0637,32012-Jan-202300:38System.Xml.dll4.7.3221.02,670,34412-Jan-202300:35UIAutomationClient.dll4.7.4038.0171,93612-Jan-202300:38UIAutomationClientsideProviders.dll4.7.4038.0355,23212-Jan-202300:38UIAutomationProvider.dll4.7.4038.042,91212-Jan-202300:38UIAutomationTypes.dll4.7.4038.0214,94412-Jan-202300:38webengine.dll4.7.3930.018,86412-Jan-202300:35webengine4.dll4.7.3930.0543,11212-Jan-202300:35WindowsBase.dll4.7.4038.01,290,14412-Jan-202300:38WindowsFormsIntegration.dll4.7.4038.0101,79212-Jan-202300:38WMINet_Utils.dll4.7.3221.0136,43212-Jan-202300:35WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88012-Jan-202300:35WPFFontCache_v0400.exe.mui4.7.4038.013,20012- Jan-202300:38WPFFontCache_v0400.exe4.7.4038.019,88012-Jan-202300:38wpfgfx_v0400.dll4.7.4038.01,340,81612-Jan-202300:38Placeholder.dll4.7.4038.018,83212-Jan-202300:38PenIMC2_v0400.dll4.7.4038.080,27212-Jan-202300:38

x64

Nome do arquivoVersão do arquivoFile sizeDateTimeAspnet_perf.dll4.7.3930.040,33612-Jan-202300:35Aspnet_perf.dll4.7.3930.035,72012-Jan-202300:35aspnet_wp.exe4.7.7.3930.044,95212-Jan-202300:35aspnet_wp.exe4.7.3930.039,31212-Jan-202300:35clr.dll4.7.4038.010,691,00812-Jan-202300:38clr.dll4.7.4038.07,773,58412-Jan-202300:38clrjit.dll4.7.4038.01,215,42412-Jan-202300:38clrjit.dll4.7.4038.0517,00812-Jan-202300:38compatjit.dll4.7.4038.01,253,79212-Jan-202300:38dfdll.dll4.7.3221.0191,69612-Jan-202300:35dfdll.dll4.7.3221.0159,95212-Jan-202300:35diasymreader.dll14.7.4038.01,445,77612-Jan-202300:38diasymreader.dll14.7.4038.01,064,89612-Jan-202300:38GlobalUserInterface.CompositeFont186,00912-Jan-202300:38mscordacwks.dll4.7.4038.01,834,38412-Jan-202300:38mscordacwks.dll4.7.4038.01,336,75212-Jan-202300:38mscordbi.dll4.7.4038.01,615,74412-Jan-202300:38mscordbi.dll4.7.4038.01,162,67212-Jan-202300:38mscoreei.dll4.7.3468.0631,27212-Jan-202300:35mscoreei.dll4.7.3468.0512,48812-Jan-202300:35mscorlib.dll4.7.4038.05,421,45612-Jan-202300:38mscorlib.dll4.7.4038.05,639,56812-Jan-202300:38mscorsvc.dll4.7.3771.0538,00012-Jan-202300:35mscorsvc.dll4.7.3771.0424,82412-Jan-202300:35mscorsvw.exe4.7.3771.0121,76812-Jan-202300:35mscorsvw.exe4.7.3771.0100,80012-Jan-202300:35msvcp120_clr0400.dll12.0.52519.0690,00812-Jan-202300:38msvcp120_ clr0400.dll12.0.52519.0485,57612-Jan-202300:38msvcr120_clr0400.dll12.0.52519.0993,63212-Jan-202300:38msvcr120_clr0400.dll12.0.52519.0987,84012-Jan-202300:38ngen.exe4.7.3771.0167,40012-Jan-202300:35ngen.exe4.7.3771.0135,14412-Jan-202300:35VsVersion.dll14.7.4038.013,21612-Jan-202300:38VsVersion.dll14.7.4038.013,20012-Jan-202300:38peverify.dll4.7.4038.0254,91212-Jan-202300:38peverify.dll4.7.4038.0182,67212-Jan-202300:38PresentationCore.dll4.7.4038.03,615,63212-Jan-202300:38PresentationCore.dll4.. 7.4038.03,638,17612-Jan-202300:38PresentationFramework.dll4.7.4038.06,267,29612-Jan-202300:38PresentationFramework-SystemData.dll4.7.4038.018,36012-Jan-202300:38PresentationHost_v0400.dll4.7.4038.0271,77612-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,75212-Jan-202300:38PresentationHost_v0400.dll4.7.4038.0208,27212-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,73612-Jan-202300:38PresentationNative_v0400.dll4.7.4038.01,103,77612- Jan-202300:38PresentationNative_v0400.dll4.7.4038.0821,13612-Jan-202300:38ReachFramework.dll4.7.3570.0677,65612-Jan-202300:35ServiceMonikerSupport.dll4.7.3620.032,24012-Jan-202300:35ServiceMonikerSupport.dll4.7.3620.030,19212-Jan-202300:35SMDiagnostics.dll4.7.3620.074,84012-Jan-202300:35SMSvcHost.exe4.7.3515.0139,26412-Jan-202300:35SOS.dll4.7.4038.0865,66412-Jan-202300:38SOS.dll4.7.4038.0737,20012-Jan-202300:38System.Speech.dll4.7.3650.0675,72012- Jan-202300:35System.Activities.dll4.7.3620.01,534,00812-Jan-202300:35System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40012-Jan-202300:35System.Core.dll4.7.4038.01,547,14412-Jan-202300:38System.Data.Entity.dll4.7.3221.04,035,66412-Jan-202300:35System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64812-Jan-202300:35System.IdentityModel.dll4.7.3620.01,095,73612-Jan-202300:35System.IdentityModel.Services.dll4.7.3620.0199,16012- Jan-202300:35System.Printing.dll4.7.3570.0374,55212-Jan-202300:35System.Printing.dll4.7.3570.0374,03212-Jan-202300:35System.Runtime.Serialization.dll4.7.3620.01,057,33612-Jan-202300:35System.ServiceModel.Channels.dll4.7.3620.0158,70412-Jan-202300:35System.ServiceModel.Discovery.dll4.7.3620.0309,23212-Jan-202300:35System.ServiceModel.dll4.7.3620.06,324,79212-Jan-202300:35System.ServiceModel.Internals.dll4.7.3620.0261,68812-Jan-202300:35System.ServiceModel.Routing.dll4.7.3221.0132,20812-Jan-202300:35System.. ServiceModel.WasHosting.dll4.7.3620.040,94412-Jan-202300:35System.Web.ApplicationServices.dll4.7.3930.064,83212-Jan-202300:35System.Web.Extensions.dll4.7.3930.01,842,96812-Jan-202300:35System.Workflow.Activities.dll4.7.3570.01,052,13612-Jan-202300:35System.Workflow.ComponentModel.dll4.7.3570.01,553,89612-Jan-202300:35System.Workflow.Runtime.dll4.7.3570.0499,48012-Jan-202300:35System.Runtime.Caching.dll4.7.3221.0109,86412-Jan-202300:35System.configuration.dll4.7.3630.0420,51212-Jan-202300:35System.Data.dll4.7.4005.03,529,60812-Jan-202300:35System.Data.dll4.7.4005.03,467,69612-Jan-202300:35System.Data.SqlXml.dll4.7.3221.0734,52012-Jan-202300:35System.Deployment.dll4.7.3221.0879,40812-Jan-202300:35System.DirectoryServices.dll4.7.3946.0418,14412-Jan-202300:35System.DirectoryServices.Protocols.dll4.7.3221.0201,62412- Jan-202300:35System.dll4.7.3650.03,556,61612-Jan-202300:35System.Drawing.dll4.7.3221.. 0600,86412-Jan-202300:35System.Management.dll4.7.3221.0415,53612-Jan-202300:35System.Net.Http.dll4.7.3221.0204,58412-Jan-202300:35System.Runtime.Remoting.dll4.7.3221.0347,47212-Jan-202300:35System.Security.dll4.7.3701.0318,71212-Jan-202300:35System.Transactions.dll4.7.3221.0311,04812-Jan-202300:35System.Transactions.dll4.7.3221.0309,32812-Jan-202300:35System.Web.dll4.7.3930.05,394,32012-Jan-202300:35System.Web.dll4.7.3930.05,411,76012-Jan-202300:35System.Windows.Controls.Ribbon.dll4.7.4038.0740,24012-Jan-202300:38System.Windows.Forms.dll4.7.3980.05,237,08812-Jan-202300:35System.Xaml.dll4.7.4038.0637,32012-Jan-202300:38System.XML.dll4.7.3221.02,670,34412-Jan-202300:35UIAutomationClient.dll4.7.4038.0171,93612-Jan-202300:38UIAutomationClientsideProviders.dll4.7.4038.0355,23212-Jan-202300:38UIAutomationProvider.dll4.7.4038.042,91212-Jan-202300:38UIAutomationTypes.dll4.7.4038.0214,94412-Jan-202300:38webengine.dll4.7.3930.019,33612-Jan-202300:35webengine.dll4.7.3930.018,86412-Jan-202300:35webengine4.dll4.7.3930.0661,39212-Jan-202300:35webengine4.dll4.7.3930.0543,11212-Jan-202300:35WindowsBase.dll4.7.4038.01,290,14412-Jan-202300:38WindowsFormsIntegration.dll4.7.4038.0101,79212-Jan-202300:38WMINet_Utils.dll4.7.3221.0188,14412- Jan-202300:35WMINet_Utils.dll4.7.3221.0136,43212-Jan-202300:35WorkflowServiceHostPerformanceCounters.dll4.7.3570.0101,65612-Jan-202300:35WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88012-Jan-202300:35WPFFontCache_v0400.exe.mui4.7.4038.013,21612-Jan-202300:38WPFFontCache_v0400.exe.mui4.7.4038.013,20012-Jan-202300:38WPFFontCache_v0400.exe4.7.4038.020,95212-Jan-202300:38WPFFontCache_v0400.exe4.7.4038.019,88012-Jan-202300:38wpfgfx_v0400.dll4.7.4038.01,760,67212-Jan-202300:38wpfgfx_v0400.dll4.7.4038.01,340,81612- Jan-202300:38Placeholder.dll4.7.4038.019,87212-Jan-202300:38Placeholder.dll4.7.4038.018,83212-Jan-202300:38PenIMC2_v0400.dll4.7.4038.098,72012-Jan-202300:38PenIMC2_v0400.dll4.7.4038.080,27212-Jan-202300:38

Pré-requisitos

Para aplicar essa atualização, você deve ter o .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 instalado.

Necessidade de reinicialização

Você deverá reinicializar o computador depois de aplicar esta atualização se qualquer arquivo afetado estiver sendo usado. Recomendamos sair de todos os aplicativos baseados no .NET Framework antes de aplicar essa atualização.

Como obter ajuda e suporte para esta atualização

• Ajuda para instalar atualizações: Perguntas frequentes sobre o Windows Update
• Proteja-se online e em casa: suporte à Segurança do Windows
• Suporte local de acordo com o seu país: Suporte Internacional