14 de fevereiro de 2023 - Atualização Apenas de Segurança para .NET Framework 3.5.1 para Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 (KB5022530)

Resumo

CVE-2023-21722 - Vulnerabilidade
denial of service .NET Framework Esta atualização de segurança resolve uma vulnerabilidade em que o Instalador do Fornecedor de Configuração WMI do Visual Studio pode ser utilizado por um atacante local de baixo nível para danificar ficheiros locais para os quais o SYSTEM pode escrever, o que leva a uma potencial negação de serviço. Para obter mais informações, consulte CVE-2023-21722.

Informações adicionais sobre esta atualização

Os artigos seguintes contêm informações adicionais sobre esta atualização, uma vez que estão relacionadas com versões de produto individuais.

• 5022783 Descrição da Atualização Apenas de Segurança para .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 para Windows Embedded 7 Standard e Windows Server 2008 R2 SP1 (KB5022783)

Problemas conhecidos nesta atualização

Como obter e instalar a atualização

Antes de instalar esta atualização

Pré-requisito:

Para aplicar esta atualização, tem de ter o .NET Framework 3.5.1 instalado.

Tem de instalar as atualizações listadas abaixo e reiniciar o dispositivo antes de instalar o Rollup mais recente. A instalação destas atualizações melhora a fiabilidade do processo de atualização e mitiga potenciais problemas ao instalar o Rollup e aplicar correções de segurança da Microsoft.

1. A atualização da pilha de manutenção (SSU) de 12 de março de 2019 (KB4490628) ou a atualização mais recente. Para obter o pacote autónomo para esta SSU, procure-o no Catálogo Microsoft Update. Esta atualização é necessária para instalar atualizações assinadas apenas por SHA-2.

2. A atualização SHA-2 mais recente (KB4474419) disponibilizada a 10 de setembro de 2019 ou a atualização mais recente. Se estiver a utilizar Windows Update, a atualização SHA-2 mais recente será disponibilizada automaticamente. Esta atualização é necessária para instalar atualizações assinadas apenas por SHA-2. Para obter mais informações sobre as atualizações SHA-2, consulte Requisito de Suporte de Assinatura de Código SHA-2 2019 para Windows e WSUS.

3. O Pacote de Preparação do Licenciamento de Atualizações de Segurança Alargada (ESU) (KB5017397) disponibilizado a 13 de setembro de 2022 ou uma atualização mais recente. O pacote de preparação do licenciamento da ESU será-lhe disponibilizado a partir do WSUS. Para obter o pacote autónomo do pacote de preparação de licenciamento da ESU, procure-o no Catálogo Microsoft Update.

Instalar esta atualização

Requisito de reinício

Poderá ter de reiniciar o computador depois de aplicar esta atualização se estiverem a ser utilizados ficheiros afetados. Recomendamos que saia de todas as aplicações baseadas em .NET Framework antes de aplicar esta atualização.

Atualizar informações de implementação

Para obter detalhes sobre a implementação desta atualização de segurança, aceda ao seguinte artigo na Base de Dados de Conhecimento Microsoft:

20230214 Informações de implementação de atualizações de segurança: 14 de fevereiro de 2023

Atualizar informações de remoção

Note Não recomendamos que remova qualquer atualização de segurança. Para remover esta atualização, utilize o item Programas e Funcionalidades no Painel de Controlo.

Atualizar informações de reinício

Esta atualização não requer um reinício do sistema depois de a aplicar, a menos que os ficheiros que estão a ser atualizados estejam bloqueados ou estejam a ser utilizados.

Informações de Ficheiro

Pré-requisitos

Para aplicar esta atualização, tem de ter o .NET Framework 3.5.1 instalado.

Requisito de reinício

Tem de reiniciar o computador depois de aplicar esta atualização se estiverem a ser utilizados ficheiros afetados. Recomendamos que saia de todas as aplicações baseadas em .NET Framework antes de aplicar esta atualização.

Como obter ajuda e suporte para esta atualização

• Ajuda para instalar atualizações: WINDOWS UPDATE FAQ

• Proteja-se online e em casa: Segurança do Windows suporte

• Suporte local de acordo com o seu país: Suporte Internacional