14 februari 2023–KB5022726 kumulativ uppdatering för .NET Framework 3.5 och 4.8 för Azure Stack HCI version 22H2

Gäller för
.NET

Obs

  • Premiärdatum:
    Den 14 februari 2023
  • Version:
    .NET Framework 3.5 och 4.8

Obs

Reviderad den 20 juni 2023 för att lägga till en lösning på det kända problemet.

Sammanfattning

Den här artikeln beskriver den kumulativa uppdateringen för 3.5 och 4.8 för Azure Stack HCI version 22H2.

Förbättringar av säkerheten

CVE-2023-21808 – Sårbarhet vid körning av fjärrkod i .NET Framework
              Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i MSDIA SDK som gjorde att en icke betrodd pekarreferens kunde orsaka skadat minne vilket ledde till en krasch eller borttagning av kodkörning. Mer information finns i CVE-2023-21808.

CVE-2023-21722 – Sårbarhet vid överbelastningsattack i .NET Framework
              Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk som gjorde att Visual Studio WMI Setup Provider Installer kunde användas av en lokal angripare på låg nivå för att skada lokala filer som SYSTEM kan skriva till, vilket skulle kunna utföra en DoS-attack. Mer information finns i CVE-2023-21722.

Kvalitets- och tillförlitlighetsförbättringar

En lista över förbättringar som släpptes med den här uppdateringen finns i artikellänkarna i avsnittet Ytterligare information i den här artikeln.

Kända fel i den här uppdateringen

Symptom När du har installerat den här uppdateringen kan WPF-appar ändra beteende. Mer information om det här problemet finns i KB5022083
Tillfällig lösning Information om hur du löser problemet finns i KB5022083.
Lösning Det här problemet har åtgärdats i den samlade säkerhets- och kvalitetsuppdateringen och kumulativa uppdateringen den 13 juni 2023.
Om du har använt någon lösning eller riskreducering för det här problemet behövs de inte längre, och vi rekommenderar att du tar bort dem. Om du vill ta bort en lösning granskar du den lösning eller alternativa lösning som tillämpades för instruktioner. Lösningen bör tas bort innan du installerar juniuppdateringen.

Ytterligare information om den här uppdateringen

Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.

  • 5022507 Beskrivning av den kumulativa uppdateringen för .NET Framework 3.5 och 4.8 för Azure Stack HCI, version 22H2 (KB5022507)

Så här hämtar du uppdateringen

Utgivningskanal Tillgänglig Nästa steg
Windows Update och Microsoft Update Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Windows Update för företag Ja Inget. Den här uppdateringen laddas ned och installeras automatiskt via Windows Update.
Microsoft Update Catalog Ja Om du vill hämta det fristående paketet för uppdateringen går du till webbplatsen Microsoft Update Catalog.
WSUS (Windows Server Update Services) Ja Denna operativsystemuppdatering erbjuder, i tillämpliga fall, och enskilda .NET Framework produktuppdateringar installeras. Mer information om enskilda .NET Framework produktuppdateringar finns i ytterligare information om detta uppdateringsavsnitt.
Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar på följande sätt:
Produkt: Azure Stack HCI, version 22H2
Klassificering: Säkerhetsuppdateringar

Så här får du hjälp och support för den här uppdateringen