Gäller för:
Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
Obs!
Reviderad 15 juni 2023 för att korrigera formuleringen i det kända problemet till X.509-certifikat
Reviderad den 20 juni 2023 för att åtgärda länken för CVE-2023-32030
PÅMINNELSE Supporten för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 har upphört och omfattas nu av ESU-support (Extended Security Update).
Från och med juli 2020 kommer det inte längre att finnas valfria icke-säkerhetsrelaterade versioner (kallas C-versioner) för det här operativsystemet. Operativsystem med extended-support har endast kumulativa månatliga säkerhetsuppdateringar (kallas "B" eller Uppdatera tisdag- version).
Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.
Kunder som har köpt Utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 för att fortsätta få säkerhetsuppdateringar när den utökade supporten upphör 14 januari 2020. Mer information om ESU och vilka utgåvor som stöds finns i KB4497181. Mer information finns i ESU-bloggen.
PÅMINNELSE Alla uppdateringar för .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 och 4.6 kräver att den d3dcompiler_47.dll uppdateringen är installerad. Vi rekommenderar att du installerar den medföljande d3dcompiler_47.dll uppdateringen innan du installerar den här uppdateringen. Mer information om d3dcompiler_47.dll finns i KB-4019990.
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägga till språkpaket i Windows.
Uppdateringen från 13 juni 2023 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 och Windows Server 2008 SP2 innehåller kumulativa säkerhets- och tillförlitlighetsförbättringar i .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Vi rekommenderar att du installerar den här uppdateringen som en del av dina vanliga underhållsrutiner. Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.
Sammanfattning
Säkerhetsförbättringar
CVE-2023-24897 – .NET Framework säkerhetsproblem med körning av fjärrkod Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem i MSDIA SDK där skadade PDF-filer kan orsaka heap-spill, vilket leder till en krasch eller att kod körs bort. Mer information finns i CVE-2023-24897.
CVE-2023-24895 – .NET Framework säkerhetsproblem med fjärrkörning av kod Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem i WPF XAML-parsern där en ejandboxad parser kan leda till fjärrkörning av kod. Mer information finns i CVE-2023-24895.
CVE-2023-24936 – .NET Framework säkerhetsrisk med rättighetsökning Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk i förbikopplingsbegränsningar när du avserialiserar en DataSet eller DataTable från XML, vilket leder till en rättighetsökning. Mer information finns i CVE-2023-24936.
CVE-2023-29331 – .NET Framework säkerhetsrisk med överbelastning Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem där AIA-hämtningsprocessen för klientcertifikat kan leda till överbelastning. Mer information finns i CVE 2023-29331.
CVE-2023-32030 – .NET Framework säkerhetsrisk med överbelastning Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk där filhantering av X509Certificate2 kan leda till överbelastning. Mer information finns i CVE-2023-32030.
Kvalitets- och tillförlitlighetsförbättringar
|
WPF1 |
– Åtgärdar ett problem för att undvika ArgumentOutOfRangeException när ControlTemplate har två eller fler ItemsPresenter-delning av ett enskilt Objektsamband. - Åtgärdar nullreferensfel när knappbeskrivning är synlig egenskap åsidosättas för att alltid vara falskt. – Åtgärdar ett problem med att använda egenskapen IsReadOnly för TextBox och RichTextBox i ControlTemplate.Triggers löser ett undantag. – Åtgärdar ett problem med hur WPF-baserade program återger XPS-dokument. Mer information om det här problemet finns i KB5022083. |
|
SQL Connectivity |
– Åtgärdar ett problem där SQL-anslutning som skapas inte avslutas av biblioteket när det här felet uppstår eller läcker i klientprogrammet. |
1Windows Presentation Foundation (WPF)
Ytterligare information om den här uppdateringen
Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.
-
5027543 Beskrivning av den samlade säkerhets- och kvalitetsuppdateringen för .NET Framework 2.0, 3.0, 4.6.2 för Windows Server 2008 SP2 (KB5027543)
-
5027540 Beskrivning av den samlade säkerhets- och kvalitetsuppdateringen för .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 (KB5027540)
Kända problem i den här uppdateringen
|
Symptom |
Den här uppdateringen kan påverka hur .NET Framework runtime importerar X.509-certifikat. Mer information om det här problemet finns i KB5025823 |
|
Lösning |
Information om hur du åtgärdar det här problemet finns i KB5025823. |
Så här hämtar du den här uppdateringen
Innan du installerar den här uppdateringen
Förutsättning:
Om du vill installera den här uppdateringen måste du ha .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 installerat.
Du måste installera uppdateringarna nedan och starta om enheten innan du installerar den senaste samlade uppdateringen. Installationen av dessa uppdateringar förbättrar tillförlitligheten för uppdateringsprocessen och åtgärdar potentiella problem när du installerar den samlade uppdateringen och tillämpar Microsoft-säkerhetskorrigeringar.
|
Operativsystem |
Förutsättningar för att installera den här uppdateringen |
|
Windows Server 2008 SP2 |
|
|
Windows Embedded 7 Standard och Windows Server 2008 R2 |
|
Installera den här uppdateringen
|
Utgivningskanal |
Tillgängliga |
Nästa steg |
|
Windows Update och Microsoft Update |
Ja |
Ingen. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update om du är ESU-kund. |
|
Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog . |
|
Windows Server Update Services (WSUS) |
Ja |
Den här enskilda .NET Framework produktuppdateringen installeras i tillämpliga fall genom att operativsystemuppdateringen tillämpas. Mer information om operativsystemuppdateringar finns i avsnittet om ytterligare information om den här uppdateringen . |
Krav på omstart
Du kan behöva starta om datorn efter att du har installerat den här uppdateringen om några filer som påverkas används. Vi rekommenderar att du avslutar alla .NET Framework-baserade program innan du installerar den här uppdateringen.
Information om uppdatering av distribution
Distributionsinformation för den här säkerhetsuppdateringen finns i följande artikel i Microsoft Knowledge Base:
20230613 Information om distribution av säkerhetsuppdateringar: 13 juni 2023
Ersättningsinformation för uppdateringar
Den här uppdateringen ersätter tidigare uppdateringar KB5022731 och KB5022734.
Filinformation
|
x86 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
x64 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
Så här får du hjälp och support för den här uppdateringen
-
Hjälp för att installera uppdateringar: vanliga frågor och svar om Windows Update
-
Skydda dig online och hemma: Windows-säkerhet support
-
Lokal support enligt ditt land: Internationell support
