14. februar 2023 – samo varnostna posodobitev za ogrodje .NET Framework 3.5.1 za Windows Embedded 7 Standard in Windows Server 2008 R2 SP1 (KB5022530)

Povzetek

CVE-2023-21722 – ogrodje .NET Framework zavrnitev storitve
Ta varnostna posodobitev odpravlja ranljivost, kjer lahko namestitveni program ponudnika namestitvenega programa Visual Studio WMI uporablja nizka raven, lokalni napadalec za poškodovanje lokalnih datotek, do katerih lahko system prepiše, kar vodi do morebitne zavrnitve storitve. Če želite več informacij, glejte CVE-2023-21722.

Dodatne informacije o tej posodobitvi

V teh člankih so navedene dodatne informacije o tej posodobitvi glede posameznih različic izdelkov.

• 5022783 Opis samo varnostne posodobitve za ogrodje .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2 in 4.8 za Windows Embedded 7 Standard in Windows Server 2008 R2 SP1 (KB5022783)

Znane težave v tej posodobitvi

Kako pridobiti in namestiti posodobitev

Pred namestitvijo te posodobitve

Predpogoj:

Če želite to posodobitev uveljaviti, morate imeti ogrodje .NET Framework nameščeno različico 3.5.1.

Preden namestite najnovejši paket posodobitev, morate namestiti spodaj navedene posodobitve in znova zagnati napravo. Z namestitvijo teh posodobitev izboljšate zanesljivost postopka posodobitve in zmanjšate morebitne težave med namestitvijo paketa posodobitev in namestitvijo Microsoftovih varnostnih popravkov.

1. Posodobitev servisnega sklada (SSU) z dne 12. marca 2019 (KB4490628) ali novejša posodobitev. Če želite pridobiti samostojni paket za to posodobitev SSU, ga poiščite na spletnem mestu Katalog Microsoft Update. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2.

2. Najnovejša posodobitev SHA-2 (KB4474419) je izšla 10. septembra 2019 ali novejša posodobitev. Če uporabljate aplikacijo Windows Update, bo najnovejša posodobitev SHA-2 za vašo napravo na voljo samodejno. Ta posodobitev je potrebna za namestitev posodobitev, ki so podpisane le s SHA-2. Če želite več informacij o posodobitvah SHA-2, glejte Zahteva podpore za podpisovanje kode SHA-2 2019 za Windows in WSUS.

3. Paket za pripravo licenciranja Posodobitve za razširjene varnostne posodobitve (ESU) (KB5017397) je bil izdan 13. septembra 2022 ali novejša posodobitev. Paket za pripravo licenciranja ESU vam bo na voljo v storitvi WSUS. Če želite pridobiti samostojni paket za paket za pripravo licenciranja ESU, ga poiščite na spletnem mestu Katalog Microsoft Update.

Namestite to posodobitev

Zahteva vnovičnega zagona

Ko uporabite to posodobitev, boste morda morali znova zagnati računalnik, če bodo v uporabi katere koli datoteke, na katere to vpliva. Priporočamo, da zaprete vse ogrodje .NET Framework, ki temeljijo na aplikaciji, preden uporabite to posodobitev.

Informacije o uvajanju posodobitve

Podrobnosti o uvajanju te varnostne posodobitve najdete v tem članku v Microsoftovi zbirki znanja:

20230214 Informacije o uvajanju varnostnih posodobitev: 14. februar 2023

Posodobite informacije o odstranjevanju

Opomba Priporočamo, da varnostne posodobitve ne odstranite. Če želite odstraniti to posodobitev, uporabite element Programi in funkcije v nadzorna plošča.

Posodobitev informacij o vnovičnem zagonu

Ta posodobitev po uporabi ne zahteva vnovičnega zagona sistema, razen če so datoteke, ki se posodabljajo, zaklenjene ali v uporabi.

Informacije o datoteki

Predpogoji

Če želite to posodobitev uveljaviti, morate imeti ogrodje .NET Framework nameščeno različico 3.5.1.

Zahteva vnovičnega zagona

Ko uporabite to posodobitev, morate znova zagnati računalnik, če so v uporabi datoteke, na katere to vpliva. Priporočamo, da zaprete vse ogrodje .NET Framework, ki temeljijo na aplikaciji, preden uporabite to posodobitev.

Pridobivanje pomoči in podpore za to posodobitev

• Pomoč za nameščanje posodobitev: pogosta Windows Update pogosta vprašanja

• Zaščitite se v spletu in doma: Varnost sistema Windows podporo

• Lokalna podpora po vaši državi: mednarodna podpora