Atualização Cumulativa de 14 de fevereiro de 2023 KB5022727 para .NET Framework 3.5, 4.8 e 4.8.1 para Windows 10, versão 20H2

Aplica-se A
.NET

Nota

  • Revista a 29/03/2023 para adicionar uma resolução a problemas conhecidos nesta atualização.
  • Revista a 24/03/2023 para adicionar mais problemas Conhecidos nesta atualização.

Nota

Revista a 20 de junho de 2023 para adicionar resolução a um problema conhecido.

Nota

  • Data de Lançamento:
    14 de fevereiro de 2023
  • Versão:
    .NET Framework 3,5, 4.8 e 4.8.1

Resumo

Este artigo descreve a Atualização Cumulativa para 3.5, 4.8 e 4.8.1 para Windows 10, versão 20H2.

Melhorias de Segurança

CVE-2023-21808 - .NET Framework Vulnerabilidade de Execução de Código Remoto
              Esta atualização de segurança resolve uma vulnerabilidade no SDK MSDIA em que uma dereferência de ponteiro não fidedigno pode causar danos na memória, o que leva a uma falha ou à remoção da execução do código. Para obter mais informações, consulte CVE-2023-21808.

CVE-2023-21722 - Vulnerabilidade denial of service .NET Framework
              Esta atualização de segurança resolve uma vulnerabilidade em que o Instalador do Fornecedor de Configuração WMI do Visual Studio pode ser utilizado por um atacante local de baixo nível para danificar ficheiros locais para os quais o SYSTEM pode escrever, o que leva a uma potencial negação de serviço. Para obter mais informações, consulte CVE-2023-21722.

Melhoramentos de Qualidade e Fiabilidade

Para obter uma lista dos melhoramentos que foram lançados com esta atualização, consulte as ligações do artigo na secção Informações Adicionais deste artigo.

Problemas conhecidos nesta atualização

Sintoma Depois de instalar esta atualização, as aplicações WPF podem ter uma alteração de comportamento. Para obter mais informações sobre este problema, veja KB5022083
Solução Para mitigar este problema, veja KB5022083.
Resolução Este problema foi resolvido na Atualização Cumulativa e de Segurança de 13 de junho de 2023.
Se utilizou alguma solução ou mitigação para este problema, estas já não são necessárias e recomendamos que as remova. Para remover a solução, reveja a solução alternativa ou solução alternativa que foi aplicada para obter instruções. A solução deve ser removida antes de instalar a atualização de junho.
Sintoma A atualização cumulativa .NET Framework 4.8.1 de fevereiro KB5022498 não será instalada. Este é um problema que só ocorre após a instalação da atualização cumulativa de fevereiro do .NET Framework 4.8, KB5022502 e, em seguida, a atualização para o .NET Framework 4.8.1 e, em seguida, à procura de atualizações.
Solução A aplicação dos seguintes passos permitirá a instalação de KB5022498:
  • Desinstalar a atualização de fevereiro 4.8 (KB5022502 )
  • Execute o comando a partir do Promp de Comando elevado: dism/online /cleanup-image /StartComponentCleanup
  • Procure novamente o Windows Update, a atualização de fevereiro 4.8.1 (KB5022498) é instalada conforme esperado.
Resolução A 29 de março de 2023, KB5022498 foi novamente lançada para corrigir este problema.

Informações adicionais sobre esta atualização

Os artigos seguintes contêm informações adicionais sobre esta atualização, uma vez que estão relacionadas com versões de produto individuais.

  • 5022502 Descrição da Atualização Cumulativa para .NET Framework 3.5 e 4.8 para Windows 10, versão 20H2, Windows 10 Versão 21H2 e Windows 10 Versão 22H2 (KB5022502)
  • 5022498 Descrição da Atualização Cumulativa para .NET Framework 3.5 e 4.8.1 para Windows 10, versão 20H2, Windows 10 Versão 21H2 e Windows 10 Versão 22H2 (KB5022498)

Como obter esta atualização

Via de Lançamento Disponível Passo Seguinte
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Catálogo Microsoft Update Sim Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização do sistema operativo irá oferecer, conforme aplicável, e serão instaladas atualizações individuais .NET Framework produto. Para obter mais informações sobre atualizações individuais .NET Framework produtos, veja informações adicionais sobre esta secção de atualização.
Esta atualização será sincronizada automaticamente com o WSUS se configurar da seguinte forma:
Produto: Windows 10, versão 20H2
Classificação: Atualizações de Segurança

Como obter ajuda e suporte para esta atualização