Gäller för:
Microsoft .NET Framework 3.5.1 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
Obs!: Reviderad den 20 juni 2023 för att lägga till en lösning på kända problem.
PÅMINNELSE Supporten för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 har upphört och omfattas nu av ESU-support (Extended Security Update).
Från och med juli 2020 kommer det inte längre att finnas valfria icke-säkerhetsrelaterade versioner (kallas C-versioner) för det här operativsystemet. Operativsystem med extended-support har endast kumulativa månatliga säkerhetsuppdateringar (kallas "B" eller Uppdatera tisdag- version).
Kontrollera att du har installerat de nödvändiga uppdateringarna i avsnittet Så här hämtar du uppdateringen innan du installerar den här uppdateringen.
Kunder som har köpt Utökade säkerhetsuppdateringar (ESU) för lokala versioner av dessa operativsystem måste följa procedurerna i KB4522133 fortsätter att få säkerhetsuppdateringar när den utökade supporten upphör 14 januari 2020. Mer information om ESU och vilka utgåvor som stöds finns i KB4497181. Mer information finns i ESU-bloggen.
PÅMINNELSE Alla uppdateringar för .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 och 4.6 kräver att den d3dcompiler_47.dll uppdateringen är installerad. Vi rekommenderar att du installerar den medföljande d3dcompiler_47.dll uppdateringen innan du installerar den här uppdateringen. Mer information om d3dcompiler_47.dll finns i KB 4019990.
Om du installerar ett språkpaket efter att du har installerat den här uppdateringen måste du installera om den här uppdateringen. Därför rekommenderar vi att du installerar alla språkpaket som du behöver innan du installerar den här uppdateringen. Mer information finns i Lägga till språkpaket i Windows.
Sammanfattning
CVE-2023-21808 – .NET Framework säkerhetsproblem
med fjärrkörning av kod
Den här säkerhetsuppdateringen åtgärdar ett säkerhetsproblem i MSDIA SDK där en avreferering av en ej betrodd pekare kan orsaka minnesskador, vilket leder till en krasch eller tar bort kodkörning. Mer information finns i CVE-2023-21808.
CVE-2023-21722 – .NET Framework säkerhetsrisk
med överbelastning
Den här säkerhetsuppdateringen åtgärdar en säkerhetsrisk där installationsprogrammet för Installationsprogrammet för Visual Studio WMI kan användas av en lokal angripare på låg nivå för att skada lokala filer som SYSTEM kan skriva till, vilket leder till ett potentiellt överbelastningsfel. Mer information finns i CVE-2023-21722.
Kända problem i den här uppdateringen
|
Symptom |
När du har installerat den här uppdateringen kan WPF-appar ha ändrat beteende. Mer information om det här problemet finns i KB5022083 |
|
Lösning |
Information om hur du åtgärdar det här problemet finns i KB5022083. |
|
Lösning |
Det här problemet har åtgärdats i den samlade säkerhets- och kvalitetsuppdateringen från 13 juni 2023 och den kumulativa uppdateringen. Om du har använt någon lösning eller lösningar för det här problemet behövs de inte längre, och vi rekommenderar att du tar bort dem. Om du vill ta bort en lösning granskar du den lösning eller alternativ lösning som tillämpats för instruktioner. Lösningen bör tas bort innan du installerar juniuppdateringen. |
Ytterligare information om den här uppdateringen
Följande artiklar innehåller ytterligare information om den här uppdateringen när det gäller enskilda produktversioner.
-
5022530 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 3.5.1 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 (KB5022530)
-
5022526 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 4.6.2 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 och Windows Server 2008 SP2 (KB5022526)
-
5022520 Beskrivning av den endast säkerhetsrelaterade uppdateringen för .NET Framework 4.8 för Windows Embedded 7 Standard och Windows Server 2008 R2 SP1 (KB5022520)
Så här hämtar du den här uppdateringen
|
Utgivningskanal |
Tillgängliga |
Nästa steg |
|
Microsoft Update Catalog |
Ja |
Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog . |
|
Windows Server Update Services (WSUS) |
Ja |
Den här operativsystemets uppdatering kommer att erbjuda, beroende på vad som är tillämpligt, och enskilda .NET Framework produktuppdateringar installeras. Mer information om enskilda .NET Framework produktuppdateringar finns i avsnittet om ytterligare information om den här uppdateringen. Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar på följande sätt: Produkt: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows 7 Professional för inbäddade system Klassificering: Uppdateringar |
Så här får du hjälp och support för den här uppdateringen
-
Hjälp för att installera uppdateringar: vanliga frågor och svar om Windows Update
-
Skydda dig online och hemma: Windows-säkerhet support
-
Lokal support enligt ditt land: Internationell support
