13 июня 2023 г. KB5027536 накопительное обновление для платформа .NET Framework 3.5, 4.7.2 и 4.8 для Windows 10, версия 1809 и Windows Server 2019 г.

Применяется к
.NET

Примечание

  • Дата выпуска:
    13 июня 2023 г.
  • Версия:
    платформа .NET Framework 3.5, 4.7.2 и 4.8

Примечание

  • Примечание:
  • Изменено 15 июня 2023 г. для исправления формулировки известной проблемы с сертификатом X.509
  • Изменено 20 июня 2023 г. для исправления ссылки на CVE-2023-32030

Сводка

В этой статье описывается накопительное обновление для 3.5, 4.7.2 и 4.8 для Windows 10, версия 1809 и Windows Server 2019.

Улучшения безопасности

CVE-2023-24897 — уязвимость платформа .NET Framework удаленного выполнения кода
              Это обновление для системы безопасности устраняет уязвимость в пакете SDK для MSDIA, из-за которой поврежденные PDB-файлы могут привести к переполнению кучи, что приводит к сбою или удалению выполнения кода. Дополнительные сведения см. в разделе CVE 2023-24897.

CVE-2023-29326 — уязвимость платформа .NET Framework удаленного выполнения кода
                Это обновление для системы безопасности устраняет уязвимость в WPF, где BAML предлагает другие способы создания экземпляров типов, что приводит к повышению привилегий. Дополнительные сведения см. в разделе CVE-2023-29326.

CVE-2023-24895 — уязвимость платформа .NET Framework удаленного выполнения кода
              Это обновление для системы безопасности устраняет уязвимость в средстве синтаксического анализа XAML WPF, из-за которой средство синтаксического анализа без поля может привести к удаленному выполнению кода. Дополнительные сведения см. в разделе CVE-2023-24895.

CVE-2023-24936 — уязвимость платформа .NET Framework повышения привилегий
              Это обновление для системы безопасности устраняет уязвимость при обходе ограничений при десериализации DataSet или DataTable из XML, что приводит к повышению привилегий. Дополнительные сведения см. в разделе CVE-2023-24936.

CVE-2023-29331 — уязвимость платформа .NET Framework отказ в обслуживании
              Это обновление для системы безопасности устраняет уязвимость, из-за которой процесс получения сертификатов клиента AIA может привести к отказу в обслуживании. Дополнительные сведения см. в разделе CVE 2023-29331.

CVE-2023-32030 — уязвимость платформа .NET Framework отказ в обслуживании
              Это обновление для системы безопасности устраняет уязвимость, из-за которой обработка файлов X509Certificate2 может привести к отказу в обслуживании. Дополнительные сведения см. в разделе CVE 2023-32030.

Улучшения качества и надежности

Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.

Известные проблемы, связанные с этим обновлением

Проблема Это обновление может повлиять на то, как платформа .NET Framework среда выполнения импортирует сертификаты X.509. Дополнительные сведения об этой проблеме см . в разделе KB5025823
Возможное решение Сведения об устранении этой проблемы см. в разделе KB5025823.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

  • 5027131 описание накопительного обновления для платформа .NET Framework 3.5 и 4.7.2 для Windows 10, версия 1809 и Windows Server 2019 (KB5027131)
  • 5027124 описание накопительного обновления для платформа .NET Framework 3.5 и 4.8 для Windows 10, версия 1809 и Windows Server 2019 (KB5027124)

Порядок получения обновления

Канал выпуска Доступно Следующий шаг
Центр обновления Windows и Центр обновления Майкрософт Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Центр обновления Windows для бизнеса Да Нет. Это обновление будет скачано и установлено автоматически из Центра обновления Windows.
Каталог Центра обновления Майкрософт Да Чтобы получить отдельный пакет для данного обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт.
Службы Windows Server Update Services (WSUS) Да Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении.
Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом:
Продукт: Windows 10, версия 1809 и Windows Server 2019
Классификация: обновления для системы безопасности

Получение справки и поддержки для этого обновления