14. februára 2023 – KB5022726 Kumulatívna aktualizácia pre .NET Framework 3.5 a 4.8 pre Azure Stack HCI, verzia 22H2

Vzťahuje sa na
.NET

Poznámka

  • Dátum vydania:
    Februára 14, 2023
  • Verzia:
    .NET Framework 3.5 a 4.8

Poznámka

Revidované 20. júna 2023, aby sa pridalo riešenie známeho problému.

Súhrn

Tento článok popisuje kumulatívnu aktualizáciu pre 3.5 a 4.8 pre Azure Stack HCI, verzia 22H2.

Vylepšenia zabezpečenia

CVE-2023-21808 – Zraniteľnosť vzdialeného spustenia kódu .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť MSDIA SDK, kedy dereferencia nedôveryhodného ukazovateľa môže spôsobiť poškodenie pamäte, čo môže viesť k zlyhaniu alebo spusteniu kódu z odstránenia. Ďalšie informácie nájdete v CVE-2023-21808.

CVE-2023-21722 – Zraniteľnosť odmietnutia služby v systéme .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť, pri ktorej lokálny útočník na nízkej úrovni môže použiť inštalátor inštalátora inštalátora rozhrania WMI Visual Studia na poškodenie lokálnych súborov, ku ktorým môže systém písať, čo môže viesť k potenciálnemu odmietnutiu služby. Ďalšie informácie nájdete v CVE-2023-21722.

Zlepšenie kvality a spoľahlivosti

Zoznam vylepšení, ktoré boli vydané s touto aktualizáciou, nájdete v prepojeniach na články v časti Ďalšie informácie v tomto článku.

Známe problémy v tejto aktualizácii

Príznak Po nainštalovaní tejto aktualizácie sa môže správanie WPF aplikácií zmeniť. Ďalšie informácie o tomto probléme nájdete v téme KB5022083
Alternatívne riešenie Ak chcete tento problém zmierniť, pozrite si KB5022083.
Riešenie Tento problém bol vyriešený v súhrnnej aktualizácii zabezpečenia a kvality a kumulatívnej aktualizácii z 13. júna 2023.
Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť. Ak chcete odstrániť alternatívne riešenie, pozrite si alternatívne alebo alternatívne riešenie, ktoré bolo použité ako pokyn. Pred inštaláciou júnovej aktualizácie by sa malo riešenie odstrániť.

Ďalšie informácie o tejto aktualizácii

V nasledujúcich článkoch nájdete ďalšie informácie o tejto aktualizácii, ktoré sa týkajú jednotlivých verzií produktov.

  • 5022507 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8 pre Azure Stack HCI, verzia 22H2 (KB5022507)

Ako získať túto aktualizáciu

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia operačného systému bude ponúknutá podľa potreby a nainštalujú sa jednotlivé aktualizácie produktov .NET Framework. Ďalšie informácie o aktualizáciách jednotlivých produktov .NET Framework nájdete v časti Ďalšie informácie o tejto aktualizácii.
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete takto:
Produkt: Azure Stack HCI, verzia 22H2
Klasifikácia: Aktualizácie zabezpečenia

Ako získať pomoc a podporu pre túto aktualizáciu