14 февраля 2023 г. KB5022782 накопительное обновление для платформа .NET Framework 3.5, 4.7.2 и 4.8 для Windows 10, версия 1809 и Windows Server 2019 г.

Применяется к
.NET

Примечание

  • Дата выпуска:
    14 февраля 2023 г.
  • Версия:
    платформа .NET Framework 3.5, 4.7.2 и 4.8

Примечание

Изменено 20 июня 2023 г. для добавления решения известной проблемы.

Сводка

В этой статье описывается накопительное обновление для 3.5, 4.7.2 и 4.8 для Windows 10, версия 1809 и Windows Server 2019.

Улучшения безопасности

CVE-2023-21808 — уязвимость платформа .NET Framework удаленного выполнения кода
              Это обновление для системы безопасности устраняет уязвимость в пакете SDK для MSDIA, из-за которой разыменовка ненадежного указателя может привести к повреждению памяти, что приводит к сбою или удалению выполнения кода. Дополнительные сведения см. в разделе CVE-2023-21808.

CVE-2023-21722 — уязвимость платформа .NET Framework отказом в обслуживании
              Это обновление для системы безопасности устраняет уязвимость, из-за которой установщик поставщика WMI Visual Studio может использоваться локальным злоумышленником низкого уровня для повреждения локальных файлов, которые система может написать, что приводит к потенциальному отказу в обслуживании. Дополнительные сведения см. в разделе CVE-2023-21722.

Улучшения качества и надежности

Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.

Известные проблемы, связанные с этим обновлением

Проблема После установки этого обновления поведение приложений WPF может измениться. Дополнительные сведения об этой проблеме см . в разделе KB5022083
Возможное решение Чтобы устранить эту проблему, см. KB5022083.
Решение Эта проблема была устранена в накопительном пакете обновления для системы безопасности и качества от 13 июня 2023 г. и накопительном обновлении.
Если вы использовали какие-либо временные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем вам удалить их. Чтобы удалить обходной путь, ознакомьтесь с обходным решением или альтернативным обходным решением, которое было применено для получения инструкций. Перед установкой июньского обновления необходимо удалить обходной путь.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

  • 5022511 описание накопительного обновления для платформа .NET Framework 3.5 и 4.7.2 для Windows 10, версия 1809 и Windows Server 2019 (KB5022511)
  • 5022504 описание накопительного обновления для платформа .NET Framework 3.5 и 4.8 для Windows 10, версия 1809 и Windows Server 2019 (KB5022504)

Порядок получения обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении.
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом:
Продукт: Windows 10, версия 1809 и Windows Server 2019
Классификация: обновления для системы безопасности

Получение справки и поддержки для этого обновления