14 февраля 2023 г. — накопительное обновление KB5022730 для платформа .NET Framework 3.5, 4.8 и 4.8.1 для Windows 11 версии 21H2

Дата выпуска:
14 февраля 2023 г.

Версия:
платформа .NET Framework 3.5, 4.8 и 4.8.1

Примечание: Изменено 20 июня 2023 г. для добавления решения известной проблемы.

Аннотация

В этой статье описывается накопительное обновление для 3.5, 4.8 и 4.8.1 для Windows 11 версии 21H2.

Улучшения безопасности

CVE-2023-21808 — уязвимость
платформа .NET Framework удаленного выполнения кода Это обновление для системы безопасности устраняет уязвимость в пакете SDK для MSDIA, из-за которой разыменовка ненадежного указателя может привести к повреждению памяти, что приводит к сбою или удалению выполнения кода. Дополнительные сведения см. в разделе CVE-2023-21808.

CVE-2023-21722 — уязвимость платформа .NET Framework отказе
в обслуживании Это обновление для системы безопасности устраняет уязвимость, из-за которой установщик поставщика WMI Visual Studio может использоваться локальным злоумышленником низкого уровня для повреждения локальных файлов, которые система может написать, что приводит к потенциальному отказу в обслуживании. Дополнительные сведения см. в разделе CVE-2023-21722.

Улучшения качества и надежности

Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.

Известные проблемы в этом обновлении

Симптом

После установки этого обновления поведение приложений WPF может измениться. Дополнительные сведения об этой проблеме см. в статье KB5022083.

Обходное решение

Сведения об устранении этой проблемы см. в статье KB5022083.

Решение

Эта проблема была устранена в накопительном пакете обновления для системы безопасности и качества от 13 июня 2023 г. и накопительном обновлении.

Если вы использовали какие-либо обходные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем удалить их. Чтобы удалить обходной путь, ознакомьтесь с обходным решением или альтернативным обходным решением, которое было применено для получения инструкций. Перед установкой июньского обновления необходимо удалить обходной путь.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

5022505 Описание накопительного обновления для платформа .NET Framework 3.5 и 4.8 для Windows 11 версии 21H2 (KB5022505)
5022499 Описание накопительного обновления для платформа .NET Framework 3.5 и 4.8.1 для Windows 11 версии 21H2 (KB5022499)

Как получить это обновление

Канал выпуска	Доступно	Следующий шаг
клиентский компонент Центра обновления Windows и Центр обновления Майкрософт	Да	Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows.
клиентский компонент Центра обновления Windows для бизнеса	Да	Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows.
Каталог Центра обновления Майкрософт	Да	Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .
Windows Server Update Services (WSUS)	Да	Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении. Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом: Продукт: Windows 11, версия 21H2 Классификация: Обновления безопасности