14. februar 2023–KB5022735 Zbirna posodobitev za ogrodje .NET Framework 3.5 in 4.8 za Azure Stack HCI, različica 21H2

Velja za
.NET

Opomba

  • Datum izdaje:
    14 februarja, 2023
  • Različica:
    ogrodje .NET Framework 3.5 in 4.8

Opomba

Revidirano 20. junija 2023, da se doda rešitev znane težave.

Povzetek

V tem članku je opisana zbirna posodobitev za 3.5 in 4.8 za Azure Stack HCI, različica 21H2.

Varnostne izboljšave

CVE-2023-21808 – ranljivost ogrodje .NET Framework v oddaljenem izvajanju kode
              Ta varnostna posodobitev odpravlja ranljivost v kompletu SDK za MSDIA, kjer lahko dereferenca na nezaupanja vreden kazalec povzroči poškodbo pomnilnika, kar povzroči zrušitev ali odstranitev izvajanja kode. Če želite več informacij, glejte CVE-2023-21808.

CVE-2023-21722 – ranljivost zavrnitve storitve ogrodje .NET Framework
              Ta varnostna posodobitev odpravlja ranljivost, pri kateri lahko lokalni napadalec na nizki ravni uporabi namestitveni program ponudnika WMI za Visual Studio za poškodovanje lokalnih datotek, v katere lahko zapisuje SYSTEM, kar lahko povzroči morebitno zavrnitev storitve. Če želite več informacij, glejte CVE-2023-21722.

Izboljšave kakovosti in zanesljivosti

Če si želite ogledati seznam izboljšav, ki so bile izdane s to posodobitvijo, si oglejte povezave do člankov v razdelku Dodatne informacije v tem članku.

Znane težave v tej posodobitvi

Simptom Po namestitvi te posodobitve se bo morda spremenilo vedenje aplikacij WPF. Če želite več informacij o tej težavi, glejte KB5022083
Rešitev Če želite ublažiti to težavo, glejte KB5022083.
Rešitev Ta težava je bila odpravljena v paketu posodobitev in zbirni posodobitvi za varnost in kakovost z dne 13. junija 2023.
Če ste za to težavo uporabili nadomestno rešitev ali ublažitev težav, jih ne potrebujete več, zato vam priporočamo, da jih odstranite. Če želite odstraniti nadomestno rešitev, preglejte nadomestno rešitev ali alternativno rešitev, ki je bila uporabljena za navodila. Rešitev je treba odstraniti pred namestitvijo junijske posodobitve.

Dodatne informacije o tej posodobitvi

V spodnjih člankih so dodatne informacije o tej posodobitvi, ki se nanašajo na posamezne različice izdelkov.

  • 5022507 Opis zbirne posodobitve za ogrodje .NET Framework 3.5 in 4.8 za Azure Stack HCI, različica 21H2 (KB5022507)

Kako pridobiti to posodobitev

Kanal izdaje Na voljo Naslednji korak
Windows Update in Microsoft Update Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business Da Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update Da Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ta posodobitev operacijskega sistema bo po potrebi na voljo in nameščene bodo posamezne posodobitve ogrodje .NET Framework. Če želite več informacij o posameznih posodobitvah ogrodje .NET Framework, glejte razdelek Dodatne informacije o tej posodobitvi.
Ta posodobitev se samodejno sinhronizira s storitvijo WSUS, če konfigurirate tako:
Proizvod: Azure Stack HCI, različica 21H2
Klasifikacija: varnostne posodobitve

Kako pridobiti pomoč in podporo za to posodobitev