Applies To.NET

Gäller för:

Microsoft .NET Framework 3.5.1

Obs!

Reviderad 15 juni 2023 för att korrigera formuleringen i det kända problemet till X.509-certifikat

Reviderad den 20 juni 2023 för att åtgärda länken för CVE-2023-32030

Reviderad den 5 juli 2023 för att lägga till en lösning på kända problem.

PÅMINNELSE Supporten för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 har upphört och omfattas nu av ESU-support (Extended Security Update).

Från och med juli 2020 kommer det inte längre att finnas valfria icke-säkerhetsrelaterade versioner (kallas C-versioner) för det här operativsystemet. Operativsystem med extended-support har endast kumulativa månatliga säkerhetsuppdateringar (kallas "B" eller Uppdatera tisdag- version).

Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen. 

Kunder som har köpt Utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar när den utökade supporten upphör 14 januari 2020. Mer information om ESU och vilka utgåvor som stöds finns i KB4497181. Mer information finns i ESU-bloggen.

Uppdateringen från 13 juni 2023 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 innehåller säkerhetsförbättringar i .NET Framework 3.5.1. Vi rekommenderar att du installerar den här uppdateringen som en del av dina vanliga underhållsrutiner. Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.

Sammanfattning

CVE-2023-29326 – .NET Framework säkerhetsproblem med fjärrkörning av kod Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i WPF där BAML erbjuder andra sätt att instansiera typer som leder till en rättighetsökning. Mer information finns i CVE-2023-29326.

CVE-2023-24895 – .NET Framework säkerhetsproblem med fjärrkörning av kod Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem i WPF XAML-parsern där en ejandboxad parser kan leda till fjärrkörning av kod. Mer information finns i CVE-2023-24895.

CVE-2023-24936 – .NET Framework säkerhetsrisk med rättighetsökning Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i förbikopplingsbegränsningar när du avserialiserar en DataSet eller DataTable från XML, vilket leder till en rättighetsökning. Mer information finns i CVE-2023-24936.

CVE-2023-29331 – .NET Framework säkerhetsrisk med överbelastning Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem där AIA-hämtningsprocessen för klientcertifikat kan leda till överbelastning. Mer information finns i CVE 2023-29331.

CVE-2023-32030 – .NET Framework säkerhetsrisk med överbelastning Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk där filhantering av X509Certificate2 kan leda till överbelastning. Mer information finns i CVE-2023-32030.

Ytterligare information om den här uppdateringen

Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.

  • 5027531 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 (KB5027531)

Kända problem i den här uppdateringen

Symptom

Den här uppdateringen kan påverka hur .NET Framework runtime importerar X.509-certifikat. Mer information om det här problemet finns i KB5025823

Lösning

Information om hur du åtgärdar det här problemet finns i KB5025823.

Symptom

Den här uppdateringen kan påverka scenarier där .NET framework 3.5-scenarier kan krascha vid start när en instrumentprofilering är aktiv

Lösning

Information om hur du åtgärdar det här problemet finns i KB5028920.

Så här hämtar du den här uppdateringen

Innan du installerar den här uppdateringen

Förutsättning:

Om du vill installera den här uppdateringen måste du ha .NET Framework 3.5.1 installerat.

Du måste installera uppdateringarna nedan och starta om enheten innan du installerar den senaste samlade uppdateringen. Installationen av dessa uppdateringar förbättrar tillförlitligheten för uppdateringsprocessen och åtgärdar potentiella problem när du installerar den samlade uppdateringen och tillämpar Microsoft-säkerhetskorrigeringar.

  1. Servicing stack-uppdateringen (SSU) från 12 mars 2019 (KB4490628). Om du vill hämta det fristående paketet för den här SSU-versionen kan du söka efter det i Microsoft Update Catalog. Den här uppdateringen krävs för att installera uppdateringar som bara är SHA-2-signerade.

  2. Den senaste SHA-2-uppdateringen (KB4474419) släpptes 10 september 2019 eller senare uppdatering. Om du använder Windows Update erbjuds den senaste SHA-2-uppdateringen automatiskt. Den här uppdateringen krävs för att installera uppdateringar som bara är SHA-2-signerade. Mer information om SHA-2-uppdateringar finns i 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.

  3. För att få den här säkerhetsuppdateringen måste du installera om licensförberedelsepaketet för utökade Uppdateringar säkerhetsuppdateringar (ESU) (KB5016892) för Windows Server 2008 R2 SP1 från 8 augusti 2022, även om du tidigare har installerat ESU-nyckeln. Förberedelsepaketet för ESU-licensiering erbjuds dig från WSUS. Om du vill hämta det fristående paketet för ESU-licensförberedelsepaketet kan du söka efter det i Microsoft Update Catalog.

  4. När du har installerat objekten ovan rekommenderar vi starkt att du installerar den senaste SSU-versionen.

    För Windows Server 2008 R2 SP1 måste du ha servicing stack-uppdateringen (SSU) (KB5017397) från 13 september 2022 eller senare installerad. Mer information om de senaste SSU-uppdateringarna finns i ADV990001 | Senaste Servicing Stack-Uppdateringar.Om du använder Windows Update erbjuds den senaste SSU-versionen automatiskt om du är ESU-kund. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack Uppdateringar (SSU): Vanliga frågor och svar.

  5. Ladda ned ESU MAK-tilläggsnyckeln från VLSC-portalen och distribuera och aktivera ESU MAK-tilläggsnyckeln. Om du använder VAMT ( Volume Activation Management Tool) för att distribuera och aktivera nycklar följer du anvisningarna här.

    VIKTIGT Du behöver ingen ytterligare nyckel för distribution av följande:

    • Du behöver inte distribuera ytterligare en ESU-nyckel för virtuella Azure-datorer , Azure Stack HCI.

    • För andra Azure-produkter som Azure VMWare, Azure Nutanix-lösningen Azure Stack (Hub, Edge) eller för egna avbildningar på Azure för Windows Server 2008 SP2 och Windows Server 2008 R2 SP1 måste du distribuera ESU-nyckeln.  Stegen för att installera, aktivera och distribuera utökade säkerhetsuppdateringar är desamma för det fjärde året av ESU-täckning.

Installera den här uppdateringen

Utgivningskanal

Tillgängliga

Nästa steg

Windows Update och Microsoft Update

Nej

Se de andra alternativen nedan.

Microsoft Update Catalog

Ja

Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog .

Windows Server Update Services (WSUS)

Ja

Den här enskilda .NET Framework produktuppdateringen installeras i tillämpliga fall genom att operativsystemuppdateringen tillämpas. Mer information om operativsystemuppdateringar finns i avsnittet om ytterligare information om den här uppdateringen .

Krav på omstart

Du kan behöva starta om datorn efter att du har installerat den här uppdateringen om några filer som påverkas används. Vi rekommenderar att du avslutar alla .NET Framework-baserade program innan du installerar den här uppdateringen.

Information om uppdatering av distribution

Distributionsinformation för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:

20230613 Information om distribution av säkerhetsuppdateringar: 13 juni 2023

Filinformation

Filhashinformation

Filnamn

SHA256-hash

windows6.1-kb5027115-x86.msu

5A2BD7C75CA9217BFE51537ECEAD9E7606DC97B580A2F44C8DD7DABF75359449

windows6.1-kb5027115-x64.msu

8D9D644D68BAD534C53A58133DD7854EF6FF734FE94F9CAE2F1CA4B78448315B

Filnamn

Filversion

Filstorlek

Datum

Tid

Plattform

Presentationframework.dll

3.0.6920.8954

5,292,032

16-maj-2023

03:06

x86

Reachframework.dll

3.0.6920.8954

536,576

16-maj-2023

03:06

x86

System.dll

2.0.50727.8970

3,211,264

13 maj-2023

01:41

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-maj-2023

03:06

x86

Big5.nlp

Inte tillämpligt

66,728

13 april 2023

01:05

Inte tillämpligt

Bopomofo.nlp

Inte tillämpligt

82,172

13 april 2023

01:05

Inte tillämpligt

Ksc.nlp

Inte tillämpligt

116,756

13 april 2023

01:05

Inte tillämpligt

Mscorlib.dll

2.0.50727.8970

4,628,480

13 maj-2023

01:41

x86

Normidna.nlp

Inte tillämpligt

59,342

13 april 2023

01:05

Inte tillämpligt

Normnfc.nlp

Inte tillämpligt

45,794

13 april 2023

01:05

Inte tillämpligt

Normnfd.nlp

Inte tillämpligt

39,284

13 april 2023

01:05

Inte tillämpligt

Normnfkc.nlp

Inte tillämpligt

66,384

13 april 2023

01:05

Inte tillämpligt

Normnfkd.nlp

Inte tillämpligt

60,294

13 april 2023

01:05

Inte tillämpligt

Prc.nlp

Inte tillämpligt

83,748

13 april 2023

01:05

Inte tillämpligt

Prcp.nlp

Inte tillämpligt

83,748

13 april 2023

01:05

Inte tillämpligt

Sortkey.nlp

Inte tillämpligt

262,148

13 april 2023

01:05

Inte tillämpligt

Sorttbls.nlp

Inte tillämpligt

20,320

13 april 2023

01:05

Inte tillämpligt

Xjis.nlp

Inte tillämpligt

28,288

13 april 2023

01:05

Inte tillämpligt

Mscordacwks.dll

2.0.50727.8970

993,728

13 maj-2023

01:41

x86

Mscorwks.dll

2.0.50727.8970

6,414,264

13 maj-2023

01:41

x86

Sos.dll

2.0.50727.8970

393,152

13 maj-2023

01:41

x86

Presentationcore.dll

3.0.6920.8954

4,222,976

16-maj-2023

03:06

x86

Presentationfontcache.exe.config

Inte tillämpligt

161

2023-01-Apr-2023

01:06

Inte tillämpligt

Wpfgfx_v0300.dll

3.0.6920.8954

1,741,192

16-maj-2023

03:06

x86

System.data.dll

2.0.50727.8970

2,983,936

13 maj-2023

01:41

x86

System.printing.dll

3.0.6920.8954

372,736

16-maj-2023

03:06

x86

Penimc.dll

3.0.6920.8954

72,128

16-maj-2023

03:06

x86

Presentationframework.dll

3.0.6920.8954

5,292,032

16-maj-2023

03:06

x86

Presentationhostdll.dll

3.0.6920.8954

134,552

16-maj-2023

03:06

x86

Reachframework.dll

3.0.6920.8954

536,576

16-maj-2023

03:06

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-maj-2023

03:06

x86

Filnamn

Filversion

Filstorlek

Datum

Tid

Plattform

Big5.nlp

Inte tillämpligt

66,728

12 april 2023

00:05

Inte tillämpligt

Bopomofo.nlp

Inte tillämpligt

82,172

12 april 2023

00:05

Inte tillämpligt

Ksc.nlp

Inte tillämpligt

116,756

12 april 2023

00:05

Inte tillämpligt

Mscorlib.dll

2.0.50727.8970

4,644,864

13 maj-2023

01:42

x64

Normidna.nlp

Inte tillämpligt

59,342

12 april 2023

00:05

Inte tillämpligt

Normnfc.nlp

Inte tillämpligt

45,794

12 april 2023

00:05

Inte tillämpligt

Normnfd.nlp

Inte tillämpligt

39,284

12 april 2023

00:05

Inte tillämpligt

Normnfkc.nlp

Inte tillämpligt

66,384

12 april 2023

00:05

Inte tillämpligt

Normnfkd.nlp

Inte tillämpligt

60,294

12 april 2023

00:05

Inte tillämpligt

Prc.nlp

Inte tillämpligt

83,748

12 april 2023

00:05

Inte tillämpligt

Prcp.nlp

Inte tillämpligt

83,748

12 april 2023

00:05

Inte tillämpligt

Sortkey.nlp

Inte tillämpligt

262,148

12 april 2023

00:05

Inte tillämpligt

Sorttbls.nlp

Inte tillämpligt

20,320

12 april 2023

00:05

Inte tillämpligt

Xjis.nlp

Inte tillämpligt

28,288

12 april 2023

00:05

Inte tillämpligt

Mscordacwks.dll

2.0.50727.8970

1,760,664

13 maj-2023

01:42

x64

Mscorwks.dll

2.0.50727.8970

10,626,456

13 maj-2023

01:42

x64

Sos.dll

2.0.50727.8970

489,360

13 maj-2023

01:42

x64

System.dll

2.0.50727.8970

3,211,264

13 maj-2023

01:42

x86

Presentationcore.dll

3.0.6920.8954

4,006,400

16-maj-2023

03:07

x64

Presentationfontcache.exe.config

Inte tillämpligt

161

2023-01-Apr-2023

01:06

Inte tillämpligt

Wpfgfx_v0300.dll

3.0.6920.8954

2,259,352

16-maj-2023

03:07

x64

System.data.dll

2.0.50727.8970

3,158,016

13 maj-2023

01:42

x64

System.printing.dll

3.0.6920.8954

358,400

16-maj-2023

03:07

x64

Penimc.dll

3.0.6920.8954

88,968

16-maj-2023

03:07

x64

Presentationframework.dll

3.0.6920.8954

4,648,960

16-maj-2023

03:07

x86

Presentationhostdll.dll

3.0.6920.8954

175,512

16-maj-2023

03:07

x64

Reachframework.dll

3.0.6920.8954

536,576

16-maj-2023

03:07

x86

Windowsbase.dll

3.0.6920.8954

1,118,208

16-maj-2023

03:07

x86

Presentationframework.dll

3.0.6920.8954

5,292,032

16-maj-2023

03:06

x86

Reachframework.dll

3.0.6920.8954

536,576

16-maj-2023

03:06

x86

System.dll

2.0.50727.8970

3,211,264

13 maj-2023

01:41

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-maj-2023

03:06

x86

Big5.nlp

Inte tillämpligt

66,728

13 april 2023

01:05

Inte tillämpligt

Bopomofo.nlp

Inte tillämpligt

82,172

13 april 2023

01:05

Inte tillämpligt

Ksc.nlp

Inte tillämpligt

116,756

13 april 2023

01:05

Inte tillämpligt

Mscorlib.dll

2.0.50727.8970

4,628,480

13 maj-2023

01:41

x86

Normidna.nlp

Inte tillämpligt

59,342

13 april 2023

01:05

Inte tillämpligt

Normnfc.nlp

Inte tillämpligt

45,794

13 april 2023

01:05

Inte tillämpligt

Normnfd.nlp

Inte tillämpligt

39,284

13 april 2023

01:05

Inte tillämpligt

Normnfkc.nlp

Inte tillämpligt

66,384

13 april 2023

01:05

Inte tillämpligt

Normnfkd.nlp

Inte tillämpligt

60,294

13 april 2023

01:05

Inte tillämpligt

Prc.nlp

Inte tillämpligt

83,748

13 april 2023

01:05

Inte tillämpligt

Prcp.nlp

Inte tillämpligt

83,748

13 april 2023

01:05

Inte tillämpligt

Sortkey.nlp

Inte tillämpligt

262,148

13 april 2023

01:05

Inte tillämpligt

Sorttbls.nlp

Inte tillämpligt

20,320

13 april 2023

01:05

Inte tillämpligt

Xjis.nlp

Inte tillämpligt

28,288

13 april 2023

01:05

Inte tillämpligt

Mscordacwks.dll

2.0.50727.8970

993,728

13 maj-2023

01:41

x86

Mscorwks.dll

2.0.50727.8970

6,414,264

13 maj-2023

01:41

x86

Sos.dll

2.0.50727.8970

393,152

13 maj-2023

01:41

x86

Presentationcore.dll

3.0.6920.8954

4,222,976

16-maj-2023

03:06

x86

Presentationfontcache.exe.config

Inte tillämpligt

161

2023-01-Apr-2023

01:06

Inte tillämpligt

Wpfgfx_v0300.dll

3.0.6920.8954

1,741,192

16-maj-2023

03:06

x86

System.data.dll

2.0.50727.8970

2,983,936

13 maj-2023

01:41

x86

System.printing.dll

3.0.6920.8954

372,736

16-maj-2023

03:06

x86

Penimc.dll

3.0.6920.8954

72,128

16-maj-2023

03:06

x86

Presentationframework.dll

3.0.6920.8954

5,292,032

16-maj-2023

03:06

x86

Presentationhostdll.dll

3.0.6920.8954

134,552

16-maj-2023

03:06

x86

Reachframework.dll

3.0.6920.8954

536,576

16-maj-2023

03:06

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

16-maj-2023

03:06

x86

Så här får du hjälp och support för den här uppdateringen

Behöver du mer hjälp?

Vill du ha fler alternativ?

Utforska prenumerationsförmåner, bläddra bland utbildningskurser, lär dig hur du skyddar din enhet med mera.

Communities hjälper dig att ställa och svara på frågor, ge feedback och få råd från experter med rika kunskaper.