13 червня 2023 р. – KB5027123 Сукупне оновлення для .NET Framework 4.8 для Windows 10 версії 1607 і Windows Server 2016
Дата випуску:
13 червня 2023 р.
Версія:
.NET Framework 4.8
Примітка:
Виправлено 15 червня 2023 р. для виправлення формулювання відомої проблеми на сертифікат X.509
Виправлено 20 червня 2023 р. для виправлення посилання на CVE-2023-32030
Оновлення від 13 червня 2023 року для Windows 10 версії 1607 і Windows Server 2016 містить сукупні покращення системи безпеки та надійності в .NET Framework 4.8. Радимо застосовувати це оновлення в рамках регулярних процедур обслуговування. Перш ніж інсталювати це оновлення, див. розділи Обов'язкові умови та Вимоги перезавантаження .
Загальні відомості
Удосконалення системи безпеки
CVE-2023-24897 – .NET Framework вразливість
віддаленого виконання коду
Це оновлення системи безпеки усуває вразливість пакета SDK MSDIA, де пошкоджені PDBs можуть призвести до переповнення динамічної пам'ки, що призводить до аварійного завершення роботи або видалення виконання коду. Докладні відомості див. в статті CVE-2023-24897.
CVE-2023-29326 – .NET Framework вразливість
віддаленого виконання коду
Це оновлення системи безпеки усуває вразливість WPF, де BAML пропонує інші способи створення екземпляра типів, що призводить до підвищення прав. Докладні відомості див. в статті CVE-2023-29326.
CVE-2023-24895 – .NET Framework вразливість
віддаленого виконання коду
Це оновлення системи безпеки усуває вразливість аналізатора WPF XAML, коли ненаправлений аналізатор може призвести до віддаленого виконання коду. Докладні відомості див. в статті CVE-2023-24895.
CVE-2023-24936 – .NET Framework підвищення вразливості
прав
Це оновлення системи безпеки усуває вразливість обходу обмежень під час десеріалізації Набору даних або DataTable з XML, що призводить до підвищення прав. Докладні відомості див. в статті CVE-2023-24936.
CVE-2023-29331 – .NET Framework відмову в обслуговуванні вразливості
Це оновлення системи безпеки усуває вразливість, коли процес отримання AIA для сертифікатів клієнта може призвести до відмови в обслуговуванні. Докладні відомості див. в статті CVE 2023-29331.
CVE-2023-32030 – .NET Framework відмову в обслуговуванні вразливості
Це оновлення системи безпеки усуває вразливість, коли обробка файлів X509Certificate2 може призвести до відмови в обслуговуванні. Докладні відомості див. в статті CVE-2023-32030.
Покращення якості та надійності
|
WPF1 |
- Вирішено проблему з уникненням ArgumentOutOfRangeException, коли Елемент ControlTemplate має два або більше елементівПрезентати спільного доступу до одного елементаCollection. - Вирішено винятки Null-посилань, коли видима властивість підказки перезаписується як значення false. - Вирішено проблему з нульовим посиланням. Виняток перезавантаження документа XPS після настроювання ширини стовпця для елементів керування Datagrid і Gridview. - Вирішено проблему, через якій використання властивості IsReadOnly текстового поля та richTextBox в ControlTemplate.Triggers викликає виняток. - Вирішено проблему з відображенням документів XPS на основі WPF. Докладні відомості про цю проблему див. в статті KB5022083. |
|
Підключення до SQL |
- Вирішено проблему, через яку створення підключення SQL не припиняється бібліотекою в разі виникнення цієї помилки або витоку в клієнтській програмі. |
1Windows Presentation Foundation (WPF)
Відомі проблеми в цьому оновленні
|
Ознака |
Це оновлення може вплинути на імпорт сертифікатів X.509 .NET Framework середовища виконання. Докладні відомості про цю проблему див. в статті KB5025823 |
|
Інші способи вирішення |
Щоб зменшити цю проблему, див. статтю KB5025823. |
Отримання цього оновлення
Інсталювати це оновлення
|
Канал випуску |
Доступні |
Наступний крок |
|
Windows Update та Microsoft Update |
Так |
Ніхто. Це оновлення буде автоматично завантажено та інстальовано з Windows Update. |
|
Windows Update для бізнесу |
Так |
Ніхто. Це оновлення буде автоматично завантажено та інстальовано з Windows Update. |
|
Каталог Microsoft Update |
Так |
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update . |
|
служби Windows Server Update Services (WSUS) |
Так |
Це оновлення автоматично синхронізується з WSUS, якщо ви налаштуєте таке: Продукт: Windows 10 версії 1607 і Windows Server 2016 Класифікація: Оновлення безпеки |
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень.
Попередні вимоги
Щоб застосувати це оновлення, потрібно інсталювати .NET Framework 4.8.
Необхідність перезавантаження
Якщо використовуються будь-які змінені файли, перезавантажте комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.
Отримання довідки та підтримки для цього оновлення
-
Довідка з інсталяції оновлень: Windows Update запитання й відповіді
-
Захистіть себе в Інтернеті та вдома: підтримка Безпека у Windows
-
Місцева підтримка відповідно до вашої країни: міжнародна підтримка
Потрібна додаткова довідка?
Потрібні додаткові параметри?
Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.
Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.
