13 มิถุนายน 2023-KB5027127 การอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8 สําหรับ Windows Server 2022

นำไปใช้กับ
.NET

หมายเหตุ

  • วันที่วางจําหน่าย:
    มิถุนายน 13, 2023
  • เวอร์ชัน:
    .NET Framework 3.5 และ 4.8

หมายเหตุ

  • หมายเหตุ:
  • แก้ไขเมื่อวันที่ 15 มิถุนายน 2023 เพื่อแก้ไขถ้อยคําของปัญหาที่ทราบแล้วในใบรับรอง X.509
  • แก้ไขเมื่อวันที่ 20 มิถุนายน 2023 เพื่อแก้ไขลิงก์สําหรับ CVE-2023-32030
  • แก้ไขเมื่อวันที่ 30 มิถุนายน 2023 เพื่อเพิ่มวิธีแก้ไขปัญหาที่ทราบ

การอัปเดตวันที่ 13 มิถุนายน 2023 สําหรับ Windows Server 2022 มีการปรับปรุงความปลอดภัยและความน่าเชื่อถือแบบสะสมใน .NET Framework 3.5 และ 4.8 เราขอแนะนําให้คุณใช้การอัปเดตนี้เป็นส่วนหนึ่งของกิจวัตรการบํารุงรักษาปกติของคุณ ก่อนติดตั้งการอัปเดตนี้ โปรดดูที่ส่วนข้อกําหนดเบื้องต้นและข้อกําหนดในการเริ่มระบบใหม่

สรุป

การปรับปรุงความปลอดภัย

CVE-2023-24897 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน MSDIA SDK ที่ PDB ที่เสียหายอาจทําให้เกิดฮีปล้น ซึ่งนําไปสู่การหยุดทํางานหรือนําการดําเนินการรหัสออก ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24897

CVE-2023-29326 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน WPF ที่ BAML เสนอวิธีอื่นในการสร้างอินสแตนซ์ชนิดที่นําไปสู่การยกระดับสิทธิ์ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-29326

CVE-2023-24895 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในตัวแยกวิเคราะห์ WPF XAML ที่ตัวแยกวิเคราะห์แบบไม่ใช้ Sandbox สามารถนําไปสู่การดําเนินการรหัสระยะไกลได้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24895

CVE-2023-24936 - ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในข้อจํากัดการเลี่ยงผ่านเมื่อดีซีเรียลไลซ์ DataSet หรือ DataTable จาก XML ซึ่งนําไปสู่การยกระดับสิทธิ์ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24936

CVE-2023-29331 - ช่องโหว่การปฏิเสธบริการของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่กระบวนการดึงข้อมูลใบรับรองไคลเอ็นต์ของ AIA อาจนําไปสู่การปฏิเสธบริการ ดูข้อมูลเพิ่มเติมได้ที่ CVE 2023-29331

CVE-2023-32030 - ช่องโหว่การปฏิเสธบริการของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่การจัดการไฟล์ X509Certificate2 อาจนําไปสู่การปฏิเสธการให้บริการ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-32030

การปรับปรุงคุณภาพและความน่าเชื่อถือ

WPF1 - แก้ไขปัญหาเพื่อหลีกเลี่ยง ArgumentOutOfRangeException เมื่อ ControlTemplate มี ItemsPresenter สองตัวหรือมากกว่าที่ใช้ ItemsCollection เดียวร่วมกัน
- แก้ไขปัญหาข้อยกเว้นการอ้างอิง Null เมื่อเคล็ดลับเครื่องมือปรากฏให้เห็น คุณสมบัติถูกแทนที่ให้เป็นเท็จเสมอ
- แก้ไขข้อยกเว้นการอ้างอิง Null ที่โหลดเอกสาร XPS ใหม่หลังจากการปรับความกว้างคอลัมน์สําหรับตัวควบคุม Datagrid และ Gridview
- แก้ไขปัญหาที่การใช้คุณสมบัติ IsReadOnly ของ TextBox และ RichTextBox ใน ControlTemplate.Triggers ทําให้เกิดข้อยกเว้น
- แก้ไขปัญหาเกี่ยวกับวิธีที่แอปพลิเคชันที่ใช้ WPF แสดงเอกสาร XPS สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดูที่ KB5022083
การเชื่อมต่อ SQL - แก้ไขปัญหาที่การเชื่อมต่อ SQL ที่สร้างขึ้นไม่สิ้นสุดโดยไลบรารีเมื่อข้อผิดพลาดนี้เกิดขึ้นหรือรั่วไหลในแอปพลิเคชันไคลเอ็นต์

1Windows Presentation Foundation (WPF)

ข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้

บทความต่อไปนี้มีข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตนี้เนื่องจากเกี่ยวข้องกับเวอร์ชันของผลิตภัณฑ์แต่ละเวอร์ชัน

  • 5027544 คําอธิบายของการอัปเดตสะสมสําหรับ .NET Framework 3.5, 4.8 และ 4.8.1 สําหรับ Windows Server 2022 (KB5027544)

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ การอัปเดตนี้อาจส่งผลกระทบต่อวิธีที่รันไทม์ .NET Framework นําเข้าใบรับรอง X.509 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดู KB5025823
วิธีแก้ไขปัญหา เมื่อต้องการลดปัญหานี้ ให้ดู KB5025823
อาการ การอัปเดตนี้อาจส่งผลกระทบต่อสถานการณ์ที่สถานการณ์ของ .NET framework 3.5 อาจหยุดทํางานระหว่างการเริ่มต้นทํางานเมื่อใดก็ตามที่ตัวสร้างโปรไฟล์เครื่องมือทํางานอยู่
วิธีแก้ไขปัญหา เพื่อลดปัญหานี้ โปรดดู KB5028920

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Windows Update สำหรับธุรกิจ ใช่ ไม่มี การอัปเดตนี้จะถูกดาวน์โหลดและติดตั้งโดยอัตโนมัติจาก Windows Update
Microsoft Update Catalog ใช่ เมื่อต้องการขอรับแพคเกจสแตนด์อโลนสำหรับการอัปเดตนี้ ให้ไปที่เว็บไซต์ Microsoft Update Catalog
Windows Server Update Services (WSUS) ใช่ การอัปเดตผลิตภัณฑ์ .NET Framework แต่ละรายการนี้จะได้รับการติดตั้งตามความเหมาะสม โดยใช้การอัปเดตระบบปฏิบัติการ สําหรับข้อมูลเพิ่มเติมเกี่ยวกับการอัปเดตระบบปฏิบัติการ โปรดดูข้อมูลเพิ่มเติมเกี่ยวกับส่วนการอัปเดตนี้

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อกำหนดเบื้องต้น

หากต้องการอัปเดต คุณต้องติดตั้ง .NET Framework 3.5 หรือ 4.8

ข้อกำหนดในการรีสตาร์ต

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากใช้การอัปเดตนี้หากมีการใช้ไฟล์ที่ได้รับผลกระทบ เราขอแนะนําให้คุณออกจากแอปพลิเคชันที่ใช้ .NET Framework ทั้งหมดก่อนที่จะใช้การอัปเดตนี้

วิธีการรับวิธีใช้และการสนับสนุนสําหรับการอัปเดตนี้