Vzťahuje sa na:
Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
Poznámka: Zrevidované 20. júna 2023 s cieľom pridať riešenie známeho problému.
PRIPOMENUTIE Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 dosiahli koniec bežnej podpory a teraz sú v rozšírenej aktualizácii zabezpečenia (ESU).
Od júla 2020 už nebudú pre tento operačný systém k dispozícii voliteľné vydania bez zabezpečenia (známe ako vydania C). Operačné systémy s rozšírenou podporou majú len kumulatívne mesačné aktualizácie zabezpečenia (známe ako "B" alebo Update Tuesday release).
Pred inštaláciou tejto aktualizácie overte, či ste nainštalovali požadované aktualizácie uvedené v časti Ako získať túto aktualizáciu .
Zákazníci, ktorí si zakúpili rozšírenú aktualizáciu zabezpečenia (ESU) pre lokálne verzie týchto operačných systémov, musia dodržiavať KB4522133 pokračovať v prijímaní aktualizácií zabezpečenia po skončení rozšírenej podpory 14. januára 2020. Ďalšie informácie o ESU a o podporovaných vydaniach nájdete v téme KB4497181. Ďalšie informácie nájdete na blogu ESU.
PRIPOMENUTIE Všetky aktualizácie pre .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 a 4.6 vyžadujú inštaláciu d3dcompiler_47.dll aktualizácie. Odporúčame, aby ste si pred vykonaním tejto aktualizácie nainštalovali zahrnutú aktualizáciu d3dcompiler_47.dll. Ďalšie informácie o d3dcompiler_47.dll nájdete v téme 4019990 kB.
Ak nainštalujete jazykový balík po inštalácii tejto aktualizácie, musíte preinštalovať túto aktualizáciu. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky potrebné jazykové balíky. Ďalšie informácie nájdete v téme Pridanie jazykových balíkov do Windowsu.
Súhrn
CVE-2023-21808 - .NET Framework Nedostatočné
spustenie vzdialeného kódu
Táto aktualizácia zabezpečenia rieši nedostatočné zabezpečenie v súprave MSDIA SDK, kde nedôveryhodný dereferencia ukazovateľa môže spôsobiť poškodenie pamäte, čo môže viesť k zlyhaniu alebo odstráneniu spustenia kódu. Ďalšie informácie nájdete v cve-2023-21808.
CVE-2023-21722 - .NET Framework Odmietnutie služby zraniteľnosť
Táto aktualizácia zabezpečenia sa zaoberá zraniteľnosťou, pri ktorej môže inštalátor poskytovateľa inštalátora Visual Studio WMI použiť nízka úroveň, lokálny útočník na poškodenie lokálnych súborov, ku ktorým môže systém zapísať príkaz, čo vedie k možnému odmietnutiu služby. Ďalšie informácie nájdete v cve-2023-21722.
Známe problémy v tejto aktualizácii
|
Príznak |
Po nainštalovaní tejto aktualizácie môžu aplikácie WPF zmeniť správanie. Ďalšie informácie o tomto probléme nájdete v článku KB5022083 |
|
Alternatívne riešenie |
Ak chcete vyriešiť tento problém, pozrite si článok KB5022083. |
|
Riešenie |
Tento problém bol vyriešený v súhrnnej a kumulatívnej aktualizácii zabezpečenia a kvality z 13. júna 2023. Ak ste pre tento problém použili nejaké alternatívne riešenie alebo zmiernenia, už nie sú potrebné a odporúčame ich odstrániť. Ak chcete odstrániť alternatívne riešenie, pozrite si alternatívne riešenie alebo alternatívne riešenie, ktoré bolo použité pre pokyny. Alternatívne riešenie by sa malo odstrániť pred inštaláciou júnovej aktualizácie. |
Ďalšie informácie o tejto aktualizácii
Nasledujúce články obsahujú ďalšie informácie o tejto aktualizácii v súvislosti s jednotlivými verziami produktov.
-
5022530 Popis aktualizácie zabezpečenia pre .NET Framework 3.5.1 pre Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 (KB5022530)
-
5022526 Popis aktualizácie zabezpečenia pre .NET Framework 4.6.2 pre Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 a Windows Server 2008 SP2 (KB5022526)
-
5022520 Popis aktualizácie zabezpečenia pre .NET Framework 4.8 pre Windows Embedded 7 Standard a Windows Server 2008 R2 SP1 (KB5022520)
Ako získať túto aktualizáciu
|
Kanál vydania |
K dispozícii |
Ďalší krok |
|
Katalóg služby Microsoft Update |
Áno |
Ak chcete získať samostatný balík pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Áno |
Táto aktualizácia operačného systému bude podľa potreby ponúkať a nainštalujú sa jednotlivé aktualizácie produktov .NET Framework. Ďalšie informácie o jednotlivých aktualizáciách produktov .NET Framework nájdete v časti s ďalšími informáciami o tejto aktualizácii. Táto aktualizácia sa automaticky zosynchronizuje s WSUS, ak nakonfigurujete takto: Produkt: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows 7 Professional for Embedded Systems Klasifikácia: Aktualizácie zabezpečenia |
Získanie pomoci a podpory pre túto aktualizáciu
-
Pomocník pre inštaláciu aktualizácií: Windows Update najčastejšie otázky
-
Chráňte sa online aj doma: Windows Zabezpečenie podporu
-
Miestna podpora podľa vašej krajiny: Medzinárodná podpora
