14. februára 2023 – KB5022727 Kumulatívna aktualizácia pre .NET Framework 3.5, 4.8 a 4.8.1 pre Windows 10, verzia 20H2

Vzťahuje sa na
.NET

Poznámka

  • Upravené 29. 3. 2023 s cieľom pridania riešenia k známym problémom v tejto aktualizácii.
  • Upravené 24. 3. 2023 o pridanie ďalších známych problémov do tejto aktualizácie.

Poznámka

Revidované 20. júna 2023, aby sa pridalo riešenie známeho problému.

Poznámka

  • Dátum vydania:
    Februára 14, 2023
  • Verzia:
    .NET Framework 3.5, 4.8 a 4.8.1

Súhrn

Tento článok popisuje kumulatívnu aktualizáciu pre 3.5, 4.8 a 4.8.1 pre Windows 10, verzia 20H2.

Vylepšenia zabezpečenia

CVE-2023-21808 – Zraniteľnosť vzdialeného spustenia kódu .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť MSDIA SDK, kedy dereferencia nedôveryhodného ukazovateľa môže spôsobiť poškodenie pamäte, čo môže viesť k zlyhaniu alebo spusteniu kódu z odstránenia. Ďalšie informácie nájdete v CVE-2023-21808.

CVE-2023-21722 – Zraniteľnosť odmietnutia služby v systéme .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť, pri ktorej lokálny útočník na nízkej úrovni môže použiť inštalátor inštalátora inštalátora rozhrania WMI Visual Studia na poškodenie lokálnych súborov, ku ktorým môže systém písať, čo môže viesť k potenciálnemu odmietnutiu služby. Ďalšie informácie nájdete v CVE-2023-21722.

Zlepšenie kvality a spoľahlivosti

Zoznam vylepšení, ktoré boli vydané s touto aktualizáciou, nájdete v prepojeniach na články v časti Ďalšie informácie v tomto článku.

Známe problémy v tejto aktualizácii

Príznak Po nainštalovaní tejto aktualizácie sa môže správanie WPF aplikácií zmeniť. Ďalšie informácie o tomto probléme nájdete v téme KB5022083
Alternatívne riešenie Ak chcete tento problém zmierniť, pozrite si KB5022083.
Riešenie Tento problém bol vyriešený v súhrnnej aktualizácii zabezpečenia a kvality a kumulatívnej aktualizácii z 13. júna 2023.
Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť. Ak chcete odstrániť alternatívne riešenie, pozrite si alternatívne alebo alternatívne riešenie, ktoré bolo použité ako pokyn. Pred inštaláciou júnovej aktualizácie by sa malo riešenie odstrániť.
Príznak Kumulatívnu aktualizáciu .NET Framework 4.8.1 z februára KB5022498 sa nenainštaluje. Tento problém sa vyskytuje len po inštalácii kumulatívnej aktualizácie .NET Framework 4.8 z februára KB5022502, následnej inovácii na .NET Framework 4.8.1 a následnom vyhľadaní aktualizácií.
Alternatívne riešenie Inštalácia KB5022498umožní vykonaním nasledujúcich krokov:
  • Odinštalovanie aktualizácie 4.8 z februára (KB5022502)
  • Spustite príkaz z príkazu bez obmedzených oprávnení Promp: dism/online /cleanup-image /StartComponentCleanup
  • Znova vyhľadajte aktualizáciu Windowsu, aktualizácia 4.8.1 z februára (KB5022498) sa nainštaluje podľa očakávania.
Riešenie 29. marca 2023 bol KB5022498 opätovne vydaný na opravu tohto problému.

Ďalšie informácie o tejto aktualizácii

V nasledujúcich článkoch nájdete ďalšie informácie o tejto aktualizácii, ktoré sa týkajú jednotlivých verzií produktov.

  • 5022502 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8 pre Windows 10, verzie 20H2, Windows 10 verzie 21H2 a Windows 10 verzie 22H2 (KB5022502)
  • 5022498 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8.1 pre Windows 10, verzia 20H2, Windows 10 verzia 21H2 a Windows 10 verzia 22H2 (KB5022498)

Ako získať túto aktualizáciu

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia operačného systému bude ponúknutá podľa potreby a nainštalujú sa jednotlivé aktualizácie produktov .NET Framework. Ďalšie informácie o aktualizáciách jednotlivých produktov .NET Framework nájdete v časti Ďalšie informácie o tejto aktualizácii.
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete takto:
Produkt: Windows 10, verzia 20H2
Klasifikácia: Aktualizácie zabezpečenia

Ako získať pomoc a podporu pre túto aktualizáciu