13 juni 2023–KB5027123 Kumulativ uppdatering för .NET Framework 4.8 för Windows 10, version 1607 och Windows Server 2016

Gäller för
.NET

Obs

  • Premiärdatum:
    Den 13 juni 2023
  • Version:
    .NET Framework 4.8

Obs

  • Obs!
  • Reviderad 15 juni 2023 för att korrigera ordalydelsen i det kända problemet till X.509-certifikatet
  • Reviderad den 20 juni 2023 för att åtgärda länken för CVE-2023-32030

Uppdateringen från 13 juni 2023 för Windows 10 version 1607 och Windows Server 2016 innehåller kumulativa förbättringar av säkerhet och tillförlitlighet i .NET Framework 4.8. Vi rekommenderar att du använder den här uppdateringen som en del av dina vanliga underhållsrutiner. Innan du installerar den här uppdateringen läser du avsnitten Krav och Starta om.

Sammanfattning

Förbättringar av säkerheten

CVE-2023-24897 – Sårbarhet vid körning av fjärrkod i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i MSDIA SDK där skadade PDB-filer kan orsaka heap-spill, vilket leder till en krasch eller tar bort kodkörning. Mer information finns i CVE-2023-24897.

CVE-2023-29326 – Sårbarhet vid körning av fjärrkod i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en sårbarhet i WPF där BAML erbjuder andra sätt att instansiera typer som leder till en ökning av behörighetsökningen. Mer information finns i CVE-2023-29326.

CVE-2023-24895 – Sårbarhet vid körning av fjärrkod i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en sårbarhet i WPF XAML-parsern där en icke-sandlådebaserad parser kan leda till fjärrkörning av kod. Mer information finns i CVE-2023-24895.

CVE-2023-24936 – .NET Framework säkerhetsrisk med rättighetsökning
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i förbikopplingsbegränsningar vid deserialisering av en DataSet eller DataTable från XML, vilket leder till en ökning av behörigheten. Mer information finns i CVE-2023-24936.

CVE-2023-29331 – Sårbarhet vid överbelastningsattack i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk som gjorde att AIA-hämtningsprocessen för klientcertifikat kunde orsaka överbelastning. Mer information finns i CVE 2023-29331.

CVE-2023-32030 – Sårbarhet vid överbelastningsattack i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk som gjorde att X509Certificate2-filhantering kan leda till överbelastning. Mer information finns i CVE-2023-32030.

Kvalitets- och tillförlitlighetsförbättringar

WPF1 - Åtgärdar ett problem för att undvika ArgumentOutOfRangeException när ControlTemplate har två eller flera ItemsPresenter som delar en enda ItemsCollection.
- Åtgärdar Null Reference Exception när ToolTip är synlig egenskapen åsidosätts till att alltid vara falsk.
– Åtgärdar Null Reference Exception som läser in XPS-dokument på nytt efter justering av kolumnbredden för Datagrid- och Gridview-kontroller.
- Åtgärdar ett problem med att ett undantag utlöses vid användning av egenskapen IsReadOnly för TextBox och RichTextBox i ControlTemplate.Triggers.
– Åtgärdar ett problem med hur WPF-baserade program återger XPS-dokument. Mer information om det här problemet finns i KB5022083.
SQL-anslutning – Åtgärdar ett problem med att en SQL-anslutning som skapats inte avslutas av biblioteket när det här felet utlöses eller läcker i klientprogrammet.

1Windows Presentation Foundation (WPF)

Kända fel i den här uppdateringen

Symptom Den här uppdateringen kan påverka hur .NET Framework runtime importerar X.509-certifikat. Mer information om det här problemet finns i KB5025823
Tillfällig lösning Information om hur du åtgärdar det här problemet finns i KB5025823.

Så här hämtar du uppdateringen

Installera den här uppdateringen

Utgivningskanal Tillgänglig Nästa steg
Windows Update och Microsoft Update Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Microsoft Update Catalog Ja Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services) Ja Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar på följande sätt:
Produkt: Windows 10 version 1607 och Windows Server 2016
Klassificering: Säkerhetsuppdateringar

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering.

Krav

Om du vill tillämpa den här uppdateringen måste du ha installerat .NET Framework 4.8.

Krav på omstart

Du måste starta om datorn när du har installerat den här uppdateringen om några filer som påverkas används. Vi rekommenderar att du avslutar alla .NET Framework-baserade program innan du installerar den här uppdateringen.

Så här får du hjälp och support för den här uppdateringen