13 juni 2023–KB5027121 Kumulativ uppdatering för .NET Framework 3.5 och 4.8.1 för Windows Server 2022

Gäller för
.NET

Obs

  • Premiärdatum:
    Den 13 juni 2023
  • Version:
    .NET Framework 3.5 och 4.8.1

Obs

  • Obs!
  • Reviderad 15 juni 2023 för att korrigera ordalydelsen i det kända problemet till X.509-certifikatet
  • Reviderad den 20 juni 2023 för att åtgärda länken för CVE-2023-32030
  • Reviderad den 30 juni 2023 för att lägga till lösning på känt problem.

Uppdateringen från 13 juni 2023 för Windows Server 2022 innehåller kumulativa förbättringar av säkerhet och tillförlitlighet i .NET Framework 3.5 och 4.8.1. Vi rekommenderar att du använder den här uppdateringen som en del av dina vanliga underhållsrutiner. Innan du installerar den här uppdateringen läser du avsnitten Krav och Starta om.

Sammanfattning

Förbättringar av säkerheten

CVE-2023-24897 – Sårbarhet vid körning av fjärrkod i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i MSDIA SDK där skadade PDB-filer kan orsaka heap-spill, vilket leder till en krasch eller tar bort kodkörning. Mer information finns i CVE-2023-24897.

CVE-2023-29326 – Sårbarhet vid körning av fjärrkod i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en sårbarhet i WPF där BAML erbjuder andra sätt att instansiera typer som leder till en ökning av behörighetsökningen. Mer information finns i CVE-2023-29326.

CVE-2023-24895 – Sårbarhet vid körning av fjärrkod i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en sårbarhet i WPF XAML-parsern där en icke-sandlådebaserad parser kan leda till fjärrkörning av kod. Mer information finns i CVE-2023-24895.

CVE-2023-24936 – .NET Framework säkerhetsrisk med rättighetsökning
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i förbikopplingsbegränsningar vid deserialisering av en DataSet eller DataTable från XML, vilket leder till en ökning av behörigheten. Mer information finns i CVE-2023-24936.

CVE-2023-29331 – Sårbarhet vid överbelastningsattack i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk som gjorde att AIA-hämtningsprocessen för klientcertifikat kunde orsaka överbelastning. Mer information finns i CVE 2023-29331.

CVE-2023-32030 – Sårbarhet vid överbelastningsattack i .NET Framework
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk som gjorde att X509Certificate2-filhantering kan leda till överbelastning. Mer information finns i CVE-2023-32030.

Kvalitets- och tillförlitlighetsförbättringar

WPF1 – Åtgärdar ArgumentNullException som kan uppstå i appar eller bibliotek som direkt anger egenskapen IsOpen i knappbeskrivningar eller deras popup-fönster.
- Åtgärdar ett problem för att undvika ArgumentOutOfRangeException när ControlTemplate har två eller flera ItemsPresenter som delar en enda ItemsCollection.
- Åtgärdar Null Reference Exception när ToolTip är synlig egenskapen åsidosätts till att alltid vara falsk.
– Åtgärdar Null Reference Exception som läser in XPS-dokument på nytt efter justering av kolumnbredden för Datagrid- och Gridview-kontroller.
- Åtgärdar ett problem med att ett undantag utlöses vid användning av egenskapen IsReadOnly för TextBox och RichTextBox i ControlTemplate.Triggers.
– Åtgärdar ett problem med hur WPF-baserade program återger XPS-dokument. Mer information om det här problemet finns i KB5022083.
SQL-anslutning – Åtgärdar ett problem med att en SQL-anslutning som skapats inte avslutas av biblioteket när det här felet utlöses eller läcker i klientprogrammet.

1Windows Presentation Foundation (WPF)

Ytterligare information om den här uppdateringen

Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.

  • 5027544 Beskrivning av den kumulativa uppdateringen för .NET Framework 3.5, 4.8 och 4.8.1 för Windows Server 2022 (KB5027544)

Kända fel i den här uppdateringen

Symptom Den här uppdateringen kan påverka hur .NET Framework runtime importerar X.509-certifikat. Mer information om det här problemet finns i KB5025823
Tillfällig lösning Information om hur du åtgärdar det här problemet finns i KB5025823.
Symptom Den här uppdateringen kan påverka scenarier där .NET framework 3.5-scenarier kan krascha under starten när en instrumenteringsprofilerare är aktiv
Tillfällig lösning Information om hur du löser problemet finns i KB5028920.

Så här hämtar du uppdateringen

Installera den här uppdateringen

Utgivningskanal Tillgänglig Nästa steg
Windows Update och Microsoft Update Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Microsoft Update Catalog Ja Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services) Ja Den här enskilda .NET Framework produktuppdateringen installeras efter behov genom att installera operativsystemuppdateringen. Mer information om uppdateringar av operativsystemet finns i avsnittet om ytterligare information om den här uppdateringen .

Filinformation

Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering.

Krav

Om du vill tillämpa den här uppdateringen måste du ha .NET Framework 3.5 eller 4.8.1 installerat.

Krav på omstart

Du måste starta om datorn när du har installerat den här uppdateringen om några filer som påverkas används. Vi rekommenderar att du avslutar alla .NET Framework-baserade program innan du installerar den här uppdateringen.

Så här får du hjälp och support för den här uppdateringen