14 февраля 2023 г. — KB5022502 Накопительный пакет обновления для платформа .NET Framework 3.5 и 4.8 для Windows 10 версии 20H2 Windows 10 версии 21H2 и Windows 10 версии 22H2

Применяется к
.NET

Примечание

  • Дата выхода:
    14 февраля 2023 г.
  • Версия:
    платформа .NET Framework 3.5 и 4.8

Примечание

Изменено 20 июня 2023 г. для добавления решения известной проблемы.

Обновление от 14 февраля 2023 г. для Windows 10 версии 20H2, Windows 10 версии 21H2 и Windows 10 версии 22H2 включает накопительные улучшения надежности в платформа .NET Framework 3.5 и 4.8. Рекомендуется применять это обновление в рамках регулярных процедур обслуживания. Перед установкой этого обновления см. разделы " Необходимые условия " и "Требования к перезапуску ".

Сводка

Улучшения безопасности

CVE-2023-21808 — уязвимость удаленного выполнения кода платформа .NET Framework
              Это обновление для системы безопасности устраняет уязвимость в пакете SDK MSDIA, из-за которой разыменование ненадежного указателя может вызвать повреждение памяти с проведением со сбоем или удалением выполнения кода. Дополнительные сведения см . в разделе CVE-2023-21808.

CVE-2023-21722 — платформа .NET Framework, приводящая к принципу отказа в обслуживании
              Это обновление для системы безопасности устраняет уязвимость, из-за которой установщик поставщика установки WMI Visual Studio может использоваться локальным злоумышленником низкого уровня для повреждения локальных файлов, которые может записывать SYSTEM, что приводит к потенциальному отказу в обслуживании. Дополнительные сведения см . в разделе CVE-2023-21722.

Улучшения качества и надежности

WPF1 - Устранена проблема с распространением свойства Visible элементов управления ElementHost в нижележащий HwndWrapper.
- Устранена проблема, которая восстанавливала поведение прокрутки System.Windows.Controls.VirtualizingStackPanel для события CollectionChange.
- Устранена проблема игнорирования Win32LastError при вызове методов GetWindowText и GetWindowTextLength.
Работа в сети — Устранена проблема в методе Socket.EndReceiveFrom, которая в редких случаях может вызывать исключение AccessViolationException.

1Windows Presentation Foundation (WPF)

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении применительно к отдельным версиям продукта.

  • 5022729 Описание накопительного пакета обновления для платформа .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 версии 22H2 (KB5022729)
  • 5022728 Описание накопительного пакета обновления для платформа .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 версии 21H2 (KB5022728)
  • 5022727 Описание накопительного пакета обновления для платформа .NET Framework 3.5, 4.8 и 4.8.1 для Windows 10 версии 20H2 (KB5022727)

Известные проблемы, связанные с этим обновлением

Проблема После установки этого обновления в приложениях WPF может измениться поведение. Дополнительные сведения об этой проблеме см. в KB5022083
Возможное решение Сведения об устранении этой проблемы см. в разделе KB5022083.
Решение Эта проблема устранена в накопительном пакете обновления для системы безопасности и исправлений от 13 июня 2023 г.
Если вы использовали какие-либо временные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем вам удалить их. Чтобы удалить временное решение, просмотрите временное решение или альтернативное временное решение, которое было применено для инструкций. Временное решение следует удалить перед установкой июньского обновления.

Порядок получения обновления

Установка этого обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это отдельное обновление продукта платформа .NET Framework будет установлено, если применимо, путем применения обновления операционной системы. Дополнительные сведения об обновлениях операционной системы см. в разделе дополнительных сведений об этом обновлении .

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления.

Необходимые условия

Чтобы применить это обновление, необходимо установить платформу .NET Framework 3.5 или 4.8.

Необходимость перезапуска

После применения этого обновления необходимо перезагрузить компьютер, если используются какие-либо затронутые файлы. Перед применением этого обновления рекомендуется закрыть все приложения на основе платформы .NET Framework.

Получение справки и поддержки для этого обновления