Applies To.NET

Дата випуску:14 лютого 2023 р.

Версія:.NET Framework 3.5 і 4.8

Примітка.: Виправлено 20 червня 2023 р. для додавання вирішення відомої проблеми.

Загальні відомості

У цій статті описано, сукупний пакет оновлень для 3.5 і 4.8 для Azure Stack HCI версії 22H2.

Удосконалення системи безпеки

CVE-2023-21808 – .NET Framework вразливість віддаленого виконання коду Це оновлення системи безпеки усуває вразливість пакета SDK MSDIA, де ненадійне відхилення вказівника може призвести до пошкодження пам'яті, що призводить до аварійного завершення роботи або видалення виконання коду. Докладні відомості див. в статті CVE-2023-21808.

CVE-2023-21722 – .NET Framework відмову в обслуговуванні вразливості Це оновлення системи безпеки усуває вразливість, коли інсталятор постачальника інсталяції Visual Studio WMI може використовуватися на низькому рівні, локальний зловмисник, щоб пошкодити локальні файли, які система може записати, що призводить до потенційного відмови в обслуговуванні. Докладні відомості див. в статті CVE-2023-21722.

Покращення якості та надійності

Список покращень, випущених із цим оновленням, див. в статті посилання в розділі Додаткові відомості цієї статті.

Відомі проблеми в цьому оновленні

Ознака

Після інсталяції цього оновлення програми WPF можуть змінити поведінку. Докладні відомості про цю проблему див. в статті KB5022083

Інші способи вирішення

Щоб зменшити цю проблему, див. статтю KB5022083.

Спосіб вирішення

Цю проблему вирішено в сукупних оновленнях і сукупних пакетах оновлень системи безпеки та якості від 13 червня 2023 року.

Якщо для цієї проблеми використано тимчасове рішення або послаблення ризиків, вони більше не потрібні, і радимо їх видалити. Щоб видалити спосіб вирішення, перегляньте спосіб вирішення або альтернативний спосіб вирішення, який було застосовано для отримання інструкцій. Щоб вирішити цю проблему, перед інсталяцією червневого оновлення слід видалити його.

Додаткові відомості про це оновлення

Наведені нижче статті містять додаткові відомості про це оновлення, пов'язані з окремими версіями продуктів.

  • 5022507 Опис сукупного оновлення для .NET Framework 3.5 і 4.8 для Azure Stack HCI версії 22H2 (KB5022507)

Отримання цього оновлення

Канал випуску

Доступні

Наступний крок

Windows Update та Microsoft Update

Так

Ніхто. Це оновлення буде автоматично завантажено та інстальовано з Windows Update.

Windows Update для бізнесу

Так

Ніхто. Це оновлення буде автоматично завантажено та інстальовано з Windows Update.

Каталог Microsoft Update

Так

Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update .

служби Windows Server Update Services (WSUS)

Так

Це оновлення операційної системи буде пропонуватися відповідно до своїх потреб, а також інсталюватимуться окремі оновлення .NET Framework продукту. Докладні відомості про окремі оновлення продуктів .NET Framework див. в розділі про це оновлення.

Це оновлення автоматично синхронізується з WSUS, якщо ви налаштуєте таке:

Продукт: Azure Stack HCI версії 22H2

Класифікація: Оновлення безпеки

Отримання довідки та підтримки для цього оновлення

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.