13 มิถุนายน 2023-การอัปเดตสะสม KB5027124 สําหรับ .NET Framework 3.5 และ 4.8 สําหรับ Windows 10 เวอร์ชัน 1809 และ Windows Server 2019

นำไปใช้กับ
.NET

หมายเหตุ

  • วันที่วางจําหน่าย:
    มิถุนายน 13, 2023
  • เวอร์ชัน:
    .NET Framework 3.5 และ 4.8

หมายเหตุ

  • หมายเหตุ:
  • แก้ไขเมื่อวันที่ 15 มิถุนายน 2023 เพื่อแก้ไขถ้อยคําของปัญหาที่ทราบแล้วในใบรับรอง X.509
  • แก้ไขเมื่อวันที่ 20 มิถุนายน 2023 เพื่อแก้ไขลิงก์สําหรับ CVE-2023-32030
  • แก้ไขเมื่อวันที่ 30 มิถุนายน 2023 เพื่อเพิ่มวิธีแก้ไขปัญหาที่ทราบ

การอัปเดตวันที่ 13 มิถุนายน 2023 สําหรับ Windows 10 เวอร์ชัน 1809 และ Windows Server 2019 มีการปรับปรุงความปลอดภัยและความน่าเชื่อถือแบบสะสมใน .NET Framework 3.5 และ 4.8 เราขอแนะนําให้คุณใช้การอัปเดตนี้เป็นส่วนหนึ่งของกิจวัตรการบํารุงรักษาปกติของคุณ ก่อนติดตั้งการอัปเดตนี้ โปรดดูที่ส่วนข้อกําหนดเบื้องต้นและข้อกําหนดในการเริ่มระบบใหม่

สรุป

การปรับปรุงความปลอดภัย

CVE-2023-24897 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน MSDIA SDK ที่ PDB ที่เสียหายอาจทําให้เกิดฮีปล้น ซึ่งนําไปสู่การหยุดทํางานหรือนําการดําเนินการรหัสออก ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24897

CVE-2023-29326 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน WPF ที่ BAML เสนอวิธีอื่นในการสร้างอินสแตนซ์ชนิดที่นําไปสู่การยกระดับสิทธิ์ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-29326

CVE-2023-24895 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในตัวแยกวิเคราะห์ WPF XAML ที่ตัวแยกวิเคราะห์แบบไม่ใช้ Sandbox สามารถนําไปสู่การดําเนินการรหัสระยะไกลได้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24895

CVE-2023-24936 - ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในข้อจํากัดการเลี่ยงผ่านเมื่อดีซีเรียลไลซ์ DataSet หรือ DataTable จาก XML ซึ่งนําไปสู่การยกระดับสิทธิ์ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24936

CVE-2023-29331 - ช่องโหว่การปฏิเสธบริการของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่กระบวนการดึงข้อมูลใบรับรองไคลเอ็นต์ของ AIA อาจนําไปสู่การปฏิเสธบริการ ดูข้อมูลเพิ่มเติมได้ที่ CVE 2023-29331

CVE-2023-32030 - ช่องโหว่การปฏิเสธบริการของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่การจัดการไฟล์ X509Certificate2 อาจนําไปสู่การปฏิเสธการให้บริการ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-32030

การปรับปรุงคุณภาพและความน่าเชื่อถือ

WPF1 - แก้ไขปัญหาเพื่อหลีกเลี่ยง ArgumentOutOfRangeException เมื่อ ControlTemplate มี ItemsPresenter สองตัวหรือมากกว่าที่ใช้ ItemsCollection เดียวร่วมกัน
- แก้ไขปัญหาข้อยกเว้นการอ้างอิง Null เมื่อเคล็ดลับเครื่องมือปรากฏให้เห็น คุณสมบัติถูกแทนที่ให้เป็นเท็จเสมอ
- แก้ไขข้อยกเว้นการอ้างอิง Null ที่โหลดเอกสาร XPS ใหม่หลังจากการปรับความกว้างคอลัมน์สําหรับตัวควบคุม Datagrid และ Gridview
- แก้ไขปัญหาที่การใช้คุณสมบัติ IsReadOnly ของ TextBox และ RichTextBox ใน ControlTemplate.Triggers ทําให้เกิดข้อยกเว้น
- แก้ไขปัญหาเกี่ยวกับวิธีที่แอปพลิเคชันที่ใช้ WPF แสดงเอกสาร XPS สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดูที่ KB5022083
การเชื่อมต่อ SQL - แก้ไขปัญหาที่การเชื่อมต่อ SQL ที่สร้างขึ้นไม่สิ้นสุดโดยไลบรารีเมื่อข้อผิดพลาดนี้เกิดขึ้นหรือรั่วไหลในแอปพลิเคชันไคลเอ็นต์

1Windows Presentation Foundation (WPF)

ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้

บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้เนื่องจากเกี่ยวข้องกับเวอร์ชันของผลิตภัณฑ์แต่ละเวอร์ชัน

  • 5027536 คําอธิบายของการอัปเดตสะสมสําหรับ .NET Framework 3.5, 4.7.2 และ 4.8 สําหรับ Windows 10 เวอร์ชัน 1809 และ Windows Server 2019 (KB5027536)

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ การอัปเดตนี้อาจส่งผลกระทบต่อวิธีที่รันไทม์ .NET Framework นําเข้าใบรับรอง X.509 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดู KB5025823
วิธีแก้ไขปัญหา เมื่อต้องการลดปัญหานี้ ให้ดู KB5025823
อาการ การอัปเดตนี้อาจส่งผลกระทบต่อสถานการณ์ที่สถานการณ์ของ .NET framework 3.5 อาจหยุดทํางานระหว่างการเริ่มต้นทํางานเมื่อใดก็ตามที่ตัวสร้างโปรไฟล์เครื่องมือทํางานอยู่
วิธีแก้ไขปัญหา เพื่อลดปัญหานี้ โปรดดู KB5028920

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตผลิตภัณฑ์ .NET Framework แต่ละรายการนี้จะได้รับการติดตั้งตามความเหมาะสม โดยใช้การอัปเดตระบบปฏิบัติการ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตระบบปฏิบัติการ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับส่วนการอัปเดตนี้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อกำหนดเบื้องต้น

หากต้องการอัปเดต คุณต้องติดตั้ง .NET Framework 3.5 หรือ 4.8

ข้อกำหนดในการรีสตาร์ต

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากใช้การอัปเดตนี้หากมีการใช้ไฟล์ที่ได้รับผลกระทบ เราขอแนะนําให้คุณออกจากแอปพลิเคชันที่ใช้ .NET Framework ทั้งหมดก่อนที่จะใช้การอัปเดตนี้

วิธีการรับวิธีใช้และการสนับสนุนสําหรับการอัปเดตนี้