14 лютого 2023 р. – KB5022735 сукупний пакет оновлень для .NET Framework 3.5, 4.8 і 4.8.1 за Windows Server 2022 р.

Застосовується до
.NET

Примітка.

  • Дата випуску:
    14 Лютого, 2023
  • Версія:
    .NET Framework.NET Framework 3.5, 4.8 і 4.8.1

Примітка.

Виправлено 20 червня 2023 р. Додано вирішення відомої проблеми.

Зведення

У цій статті описано сукупний пакет оновлень для 3.5, 4.8 і 4.8.1 для Windows ServerWindows Server 2022.

Удосконалення системи безпеки

CVE-2023-21808 – .NET Framework.NET Framework Віддалене виконання коду
              Це оновлення системи безпеки усуває вразливості в пакеті SDK MSDIA, через яку розіменування ненадійного вказівника може призвести до пошкодження пам'яті, що призведе до аварійного завершення роботи або скасування виконання коду. Докладні відомості див. на сторінці CVE-2023-21808.

CVE-2023-21722 – .NET Framework.NET Framework уразливість служби "відмова в обслуговуванні"
              Це оновлення системи безпеки усуває вразливість, через яку локальний зловмисник низького рівня може скористатися інсталятором постачальника інсталяції Visual Studio WMI для пошкодження локальних файлів, до яких SYSTEM може записувати дані, що може призвести до потенційної відмови в обслуговуванні. Докладні відомості див. на сторінці CVE-2023-21722.

Покращення якості та надійності

Щоб переглянути список вдосконалень, випущених із цим оновленням, перейдіть за посиланнями в розділі "Додаткові відомості" цієї статті.

Відомі проблеми в цьому оновленні

Ознака Після інсталяції цього оновлення поведінка програм WPF може змінитися. Докладні відомості про цю проблему див. в KB5022083
Тимчасове вирішення Щоб пом'якшити вплив цієї проблеми, перегляньте KB5022083.
Спосіб усунення проблеми Цю проблему вирішено в зведеному оновленні для системи безпеки та якості роботи від 13 червня 2023 року.
Якщо ви використовували обхідний шлях або зведення ризиків до мінімуму для вирішення цієї проблеми, вони більше не потрібні. Радимо їх вилучити. Щоб вилучити спосіб вирішення, перегляньте спосіб вирішення або альтернативний спосіб, який застосовано до інструкцій. Тимчасове рішення слід видалити, перш ніж інсталювати червневе оновлення.

Додаткові відомості про це оновлення

Наведені нижче статті містять додаткові відомості про це оновлення, яке стосується окремих версій продукту.

  • 5022507 Опис сукупного оновлення для .NET Framework 3.5 і 4.8 за Windows Server 2022 р. (KB5022507)
  • 5022501 Опис сукупного пакета оновлень для .NET Framework 3.5 і 4.8.1 за Windows Server 2022 р. (KB5022501)

Отримання оновлення

Канал випуску Доступно Наступний крок
Windows Update і Microsoft Update Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Windows Update для бізнесу Так Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update.
Каталог Microsoft Update Так Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update.
Служби Windows Server Update Services (WSUS) Так Буде запропоновано це оновлення операційної системи, якщо це застосовно, а також інстальовано окремі оновлення .NET Framework продуктів. Докладні відомості про оновлення окремих .NET Framework продуктів див. в розділі "Додаткові відомості про це оновлення".
Це оновлення автоматично синхронізується зі службами WSUS, якщо виконати такі налаштування:
Продукт: Windows ServerWindows Server 2022
Класифікація: оновлення системи безпеки

Як отримати довідку та підтримку для цього оновлення