13 มิถุนายน 2023-KB5027119 การอัปเดตสะสมสําหรับ .NET Framework 3.5 และ 4.8.1 สําหรับ Windows 11 เวอร์ชัน 22H2

นำไปใช้กับ
.NET

หมายเหตุ

แก้ไขเมื่อวันที่ 7 กรกฎาคม 2025: อัปเดตส่วน 'วิธีรับการอัปเดตนี้' แล้ว

หมายเหตุ

  • วันที่วางจําหน่าย:
    มิถุนายน 13, 2023
  • เวอร์ชัน:
    .NET Framework 3.5 และ 4.8.1

หมายเหตุ

  • หมายเหตุ:
  • แก้ไขเมื่อวันที่ 15 มิถุนายน 2023 เพื่อแก้ไขถ้อยคําของปัญหาที่ทราบแล้วในใบรับรอง X.509
  • แก้ไขเมื่อวันที่ 20 มิถุนายน 2023 เพื่อแก้ไขลิงก์สําหรับ CVE-2023-32030
  • แก้ไขเมื่อวันที่ 30 มิถุนายน 2023 เพื่อเพิ่มวิธีแก้ไขปัญหาที่ทราบ

การอัปเดตวันที่ 13 มิถุนายน 2023 สําหรับ Windows 11 เวอร์ชัน 22H2 มีการปรับปรุงความปลอดภัยและความน่าเชื่อถือแบบสะสมใน .NET Framework 3.5 และ 4.8.1 เราขอแนะนําให้คุณใช้การอัปเดตนี้เป็นส่วนหนึ่งของกิจวัตรการบํารุงรักษาปกติของคุณ ก่อนติดตั้งการอัปเดตนี้ โปรดดูที่ส่วนข้อกําหนดเบื้องต้นและข้อกําหนดในการเริ่มระบบใหม่

สรุป

การปรับปรุงความปลอดภัย

CVE-2023-24897 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน MSDIA SDK ที่ PDB ที่เสียหายอาจทําให้เกิดฮีปล้น ซึ่งนําไปสู่การหยุดทํางานหรือนําการดําเนินการรหัสออก ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24897

CVE-2023-29326 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ใน WPF ที่ BAML เสนอวิธีอื่นในการสร้างอินสแตนซ์ชนิดที่นําไปสู่การยกระดับสิทธิ์ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-29326

CVE-2023-24895 - ช่องโหว่การดําเนินการรหัสระยะไกลของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในตัวแยกวิเคราะห์ WPF XAML ที่ตัวแยกวิเคราะห์แบบไม่ใช้ Sandbox สามารถนําไปสู่การดําเนินการรหัสระยะไกลได้ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24895

CVE-2023-24936 - ช่องโหว่การยกระดับสิทธิ์ให้สูงขึ้นของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ในข้อจํากัดการเลี่ยงผ่านเมื่อดีซีเรียลไลซ์ DataSet หรือ DataTable จาก XML ซึ่งนําไปสู่การยกระดับสิทธิ์ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-24936

CVE-2023-29331 - ช่องโหว่การปฏิเสธบริการของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่กระบวนการดึงข้อมูลใบรับรองไคลเอ็นต์ของ AIA อาจนําไปสู่การปฏิเสธบริการ ดูข้อมูลเพิ่มเติมได้ที่ CVE 2023-29331

CVE-2023-32030 - ช่องโหว่การปฏิเสธบริการของ .NET Framework
การอัปเดตความปลอดภัยนี้แก้ไขช่องโหว่ที่การจัดการไฟล์ X509Certificate2 อาจนําไปสู่การปฏิเสธการให้บริการ ดูข้อมูลเพิ่มเติมได้ที่ CVE-2023-32030

การปรับปรุงคุณภาพและความน่าเชื่อถือ

WPF1 - แก้ไข ArgumentNullException ที่อาจเกิดขึ้นในแอปหรือไลบรารีที่ตั้งค่าคุณสมบัติ IsOpen บนคําแนะนําเครื่องมือหรือป็อปอัพโดยตรง
- แก้ไขปัญหาเพื่อหลีกเลี่ยง ArgumentOutOfRangeException เมื่อ ControlTemplate มี ItemsPresenter สองตัวหรือมากกว่าที่ใช้ ItemsCollection เดียวร่วมกัน
- แก้ไขปัญหาข้อยกเว้นการอ้างอิง Null เมื่อเคล็ดลับเครื่องมือปรากฏให้เห็น คุณสมบัติถูกแทนที่ให้เป็นเท็จเสมอ
- แก้ไขข้อยกเว้นการอ้างอิง Null ที่โหลดเอกสาร XPS ใหม่หลังจากการปรับความกว้างคอลัมน์สําหรับตัวควบคุม Datagrid และ Gridview
- แก้ไขปัญหาที่การใช้คุณสมบัติ IsReadOnly ของ TextBox และ RichTextBox ใน ControlTemplate.Triggers ทําให้เกิดข้อยกเว้น
- แก้ไขปัญหาเกี่ยวกับวิธีที่แอปพลิเคชันที่ใช้ WPF แสดงเอกสาร XPS สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดูที่ KB5022083
การเชื่อมต่อ SQL - แก้ไขปัญหาที่การเชื่อมต่อ SQL ที่สร้างขึ้นไม่สิ้นสุดโดยไลบรารีเมื่อข้อผิดพลาดนี้เกิดขึ้นหรือรั่วไหลในแอปพลิเคชันไคลเอ็นต์

1Windows Presentation Foundation (WPF)

ปัญหาที่ทราบแล้วในการอัปเดตนี้

อาการ การอัปเดตนี้อาจส่งผลกระทบต่อวิธีที่รันไทม์ .NET Framework นําเข้าใบรับรอง X.509 สําหรับข้อมูลเพิ่มเติมเกี่ยวกับปัญหานี้ ให้ดู KB5025823
วิธีแก้ไขปัญหา เมื่อต้องการลดปัญหานี้ ให้ดู KB5025823
อาการ การอัปเดตนี้อาจส่งผลกระทบต่อสถานการณ์ที่สถานการณ์ของ .NET framework 3.5 อาจหยุดทํางานระหว่างการเริ่มต้นทํางานเมื่อใดก็ตามที่ตัวสร้างโปรไฟล์เครื่องมือทํางานอยู่
วิธีแก้ไขปัญหา เพื่อลดปัญหานี้ โปรดดู KB5028920

วิธีรับการอัปเดตนี้

ติดตั้งการอัปเดตนี้

ช่องทางการเผยแพร่ พร้อมใช้งาน ขั้นตอนถัดไป
Windows Update และ Microsoft Update ไม่ ดูบันทึกย่อ
Windows Update สำหรับธุรกิจ ไม่ ดูบันทึกย่อ
Microsoft Update Catalog ไม่ ดูบันทึกย่อ
Windows Server Update Services (WSUS) ไม่ ดูบันทึกย่อ

หมายเหตุ: การอัปเดตนี้จะไม่มีให้ใช้งานอีกต่อไป ในขณะนี้ ยังไม่มีรายงานปัญหาการทํางานด้วยการอัปเดตนี้ เพื่อให้แน่ใจว่าอุปกรณ์ของคุณยังคงได้รับการอัปเดตความปลอดภัยและการปรับปรุงคุณภาพล่าสุด เราขอแนะนําให้ติดตั้งการอัปเดตแบบสะสมล่าสุด

ข้อมูลไฟล์

สําหรับลิสต์ของไฟล์ที่ระบุในการอัปเดตนี้ ให้ดาวน์โหลดข้อมูลไฟล์สําหรับการอัปเดตแบบสะสม

ข้อกำหนดเบื้องต้น

หากต้องการอัปเดต คุณต้องติดตั้ง .NET Framework 3.5 หรือ 4.8.1

ข้อกำหนดในการรีสตาร์ต

คุณต้องเริ่มการทํางานของคอมพิวเตอร์ใหม่หลังจากใช้การอัปเดตนี้หากมีการใช้ไฟล์ที่ได้รับผลกระทบ เราขอแนะนําให้คุณออกจากแอปพลิเคชันที่ใช้ .NET Framework ทั้งหมดก่อนที่จะใช้การอัปเดตนี้

วิธีการรับวิธีใช้และการสนับสนุนสําหรับการอัปเดตนี้