Примітка.
- Стосується:
- Microsoft .NET Framework.NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework.NET Framework 4.7.1 Microsoft .NET Framework.NET Framework 4.7.2
Примітка.
- Примітка.
- Переглянуто 15 червня 2023 р., щоб виправити формулювання відомої проблеми для сертифіката X.509
- Переглянуто 20 червня 2023 р., щоб виправити посилання для CVE-2023-32030
Примітка.
- НАГАДУВАННЯ Windows Embedded 7 Standard і Windows Server 2008 R2 з пакетом оновлень 1 (SP1) завершилися, і зараз вони потребують розширеної підтримки оновлень системи безпеки.
- Починаючи з липня 2020 р., для цієї операційної системи більше не надаватимуться додаткові випуски, що не стосуються безпеки (відомі як випуски "C"). Операційні системи, для яких надається розширена підтримка, мають лише сукупні щомісячні оновлення системи безпеки (так званий випуск "B" або "Оновлення у вівторок").
- Переконайтеся, що інстальовано всі потрібні оновлення, зазначені в розділі " Отримання оновлення ", перш ніж інсталювати це оновлення.
- Клієнти, які придбали подовжене оновлення системи безпеки (ESU) для локальних версій цих операційних систем, повинні дотримуватися процедур KB4522133 , щоб і надалі отримувати оновлення системи безпеки після завершення розширеної підтримки 14 січня 2020 року. Докладні відомості про подовжене оновлення системи безпеки і випуски, які підтримуються, наведено в статті KB4497181. Для отримання додаткової інформації перегляньте блог ESU.
Примітка.
- НАГАДУВАННЯ Усі оновлення для .NET Framework 4.7.2, 4.7.1, 4.7, 4.6.2, 4.6.1 і 4.6 потребують інсталяції оновлення d3dcompiler_47.dll. Перш ніж застосовувати його, радимо інсталювати включене оновлення d3dcompiler_47.dll. Докладніше про d3dcompiler_47.dll див. у 4019990 статті бази знань.
- Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Докладнішу інформацію див. у розділі Додавання мовних пакетів до Windows.
Оновлення Windows Embedded 7 Standard і Windows Server 2008 R2 SP1 від 13 червня 2023 р. Windows Server містить сукупні покращення безпеки та надійності в .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2. Рекомендуємо застосовувати це оновлення в рамках регулярних процедур обслуговування. Переконайтеся, що інстальовано всі потрібні оновлення, зазначені в розділі " Отримання оновлення ", перш ніж інсталювати це оновлення.
Зведення
Удосконалення системи безпеки
CVE-2023-24897 – .NET Framework.NET Framework Уразливість віддаленого виконання коду
Це оновлення системи безпеки усуває вразливості в пакеті SDK MSDIA, через яку пошкоджені елементи PDB можуть спричинити переповнення динамічної пам'яті, що призводить до аварійного завершення роботи або припинення виконання коду. Докладні відомості див. на сторінці CVE-2023-24897.
CVE-2023-24895 – .NET Framework.NET Framework Уразливість віддаленого виконання коду
Це оновлення системи безпеки усуває вразливості аналізатора WPF XAML, через яку неізольований аналізатор може виконувати віддалений код. Докладні відомості див. на сторінці CVE-2023-24895.
CVE-2023-24936 – .NET Framework.NET Framework, вразливість перехоплення системних прав
Це оновлення системи безпеки усуває вразливість в обході обмежень під час видалення набору даних або таблиці даних із файлу XML, що призводить до підвищення рівня прав. Докладні відомості див. на сторінці CVE-2023-24936.
CVE-2023-29331 – .NET Framework.NET Framework уразливість відмови в обслуговуванні
Це оновлення системи безпеки усуває вразливість, через яку процес отримання AIA клієнтських сертифікатів може призвести до відмови в обслуговуванні. Докладні відомості див . на сторінці CVE 2023-29331.
CVE-2023-32030 – .NET Framework.NET Framework уразливість служби "відмова в обслуговуванні"
Це оновлення системи безпеки усуває вразливості, через яку обробка файлів X509Certificate2 може призводити до відмови в обслуговуванні. Докладні відомості див. у розділі CVE-2023-32030.
Покращення якості та надійності
| WPF1 | - Вирішено проблему, щоб уникнути ArgumentOutOfRangeException, коли ControlTemplate має два або більше ItemsPresenter, який використовує один ItemsCollection. - Вирішено проблему винятку Null Reference, коли властивість ToolTip видима замінена на Always be false. - Вирішено проблему, через яку використання властивості IsReadOnly текстового поля та RichTextBox у ControlTemplate.Triggers викликає виняток. - Вирішено проблему з відображенням XPS-документів програмами на основі WPF. Докладні відомості про цю проблему див. в KB5022083. |
|---|---|
| Підключення до SQL | - Вирішено проблему, через яку створене з'єднання SQL не переривається бібліотекою, коли ця помилка викликається або витікає в клієнтській програмі. |
1Фонд подання графіки Windows (WPF)
Додаткові відомості про це оновлення
Наведені нижче статті містять додаткові відомості про це оновлення, яке стосується окремих версій продукту.
- 5027543 Опис зведеного оновлення щодо безпеки та якості роботи для .NET Framework 2.0, 3.0, 4.6.2 для Windows Server 2008 із пакетом оновлень 2 (SP2) (KB5027543)
- 5027540 Опис зведеного оновлення щодо безпеки та якості роботи для .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 для Windows Embedded 7 Standard і Windows Server 2008 R2 з пакетом оновлень 1 (SP1) (KB5027540)
Відомі проблеми в цьому оновленні
| Ознака | Це оновлення може вплинути на те, як середовище виконання .NET Framework середовищі виконання імпортує сертифікати X.509. Докладні відомості про цю проблему див. в KB5025823 |
|---|---|
| Тимчасове вирішення | Щоб пом'якшити наслідки цієї проблеми, перегляньте KB5025823. |
Отримання оновлення
Перед інсталяцією цього оновлення
Обов’язкова умова
Щоб застосувати це оновлення, на комп'ютері має бути інстальовано .NET Framework.NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2.
Вам необхідно інсталювати зазначені нижче оновлення й перезапустити пристрій перед інсталяцією останнього зведеного оновлення. Інсталяція цих оновлень підвищує надійність процесу оновлення та зменшує потенційні проблеми під час інсталяції останнього зведеного оновлення та застосування виправлень системи безпеки корпорації Майкрософт.
| Операційна система | Передумови для інсталяції цього оновлення |
|---|---|
| Windows Server 2008 із пакетом оновлень 2 (SP2) |
|
| Windows Embedded 7 Standard і Windows Server 2008 R2 |
|
Інсталювати це оновлення
| Канал випуску | Доступно | Наступний крок |
|---|---|---|
| Windows Update і Microsoft Update | Так | Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update, якщо ви є клієнтом програми подовженого оновлення системи безпеки. |
| Каталог Microsoft Update | Так | Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. |
| Служби Windows Server Update Services (WSUS) | Так | Це окреме оновлення продукту .NET Framework буде інстальовано (залежно від обставин) шляхом застосування оновлення операційної системи. Докладніше про оновлення операційної системи див. в розділі "Додаткові відомості про це оновлення ". |
Необхідність перезавантаження
Якщо використовуються будь-які файли, що зазнали змін, може знадобитися перезавантажити комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.
Оновлення відомостей про розгортання
Докладні відомості про розгортання цього оновлення системи безпеки див. в такій статті бази знань Microsoft:
20230613 Відомості про розгортання оновлення системи безпеки: 13 червня 2023 р.
Відомості про заміну оновлень
Це оновлення замінює раніше випущені оновлення KB5022731 та KB5022734.
Відомості про файл
Англійська версія цього оновлення програмного забезпечення (для Сполучених Штатів) передбачає інсталяцію файлів, які мають атрибути, перелічені в наведених нижче таблицях.
| x86 |
|---|
| Ім'я файлуВерсія файлуФайл sizeDateTimeAspnet_perf.dll4.7.3930.035,72013-травень-202301:34aspnet_wp.exe4.7.3930.039,31213-травень-202301:34clr.dll4.7.4050.07,773,57613-травень-202300:17clrjit.dll4.7.4050.0517,01613-травень-202300:17dfdll.dll4.7.3221.0159,95213-травень-202301:34diasymreader.dll14.7.4050.01,067,92813-травень-202300:17GlobalUserInterface.CompositeFont186,00912-травень-202323:55mscordacwks.dll4.7.4050.01,336,75213-травень-202300:17mscordbi.dll4.7.4050.01,162,61613- травень-202300:17mscoreei.dll4.7.3468.0512,48813-травень-202301:34mscorlib.dll4.7.4050.05,704,60013-травень-202300:17mscorsvc.dll4.7.3771.0424,82413-травень-202301:34mscorsvw.exe4.7.3771.0100,80013-травень-202301:34msvcp120_clr0400.dll12.0.52519.0485,57613-травень-202300:17msvcr120_clr0400.dll12.0.52519.0987,84013-травень-202300:17ngen.exe4.7.3771.0135,14413-травень-202301:34VsVersion.dll14.7.4050.013,20813-травень-202300:17peverify.dll4.7.4050.0182,70413-травень-202300:17PresentationCore.dll4.7.4050.03,638,16013-травень-202300:17PresentationFramework.dll4.7.4050.06,269,88812-травень-202323:55PresentationFramework-SystemData.dll4.7.4050.018,32812-травень-202323:55PresentationHost_v0400.dll4.7.4050.0208,28013-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,74413-травень-202300:17PresentationNative_v0400.dll4.7.4050.0821,14413-травень-202300:17ReachFramework.dll4.7.3570.0677,65613-травень-202301:34ServiceMonikerSupport.dll4.7.3620.030,19213-травень-202301:34SMDiagnostics.dll4.7.3620.074,84013-травень-202301:34SMSvcHost.exe4.7.3515.0139,26413-травень-202301:34SOS.dll4.7.4050.0737,19213-травень-202300:17System.Speech.dll4.7.3650.0675,72013-травень-202301:34System.Activities.dll4.7.3620.01,534,00813-травень-202301:34System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40013-травень-202301:34System.Core.dll4.7.4050.01,547,12012-травень-202323:55System.Data.Entity.dll4.7.3221.04,035,66413-травень-202301:34System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64813-травень-202301:34System.IdentityModel.dll4.7.3620.01,095,73613-травень-202301:34System.IdentityModel.Services.dll4.7.3620.0199,16013-травень-202301:34System.Printing.dll4.7.3570.0374,03213-травень-202301:34System.Runtime.Serialization.dll4.7.3620.01,057,33613-травень-202301:34System.ServiceModel.Channels.dll4.7.3620.0158,70413-травень-202301:34System.ServiceModel.Discovery.dll4.7.3620.0309,23213- травень-202301:34System.ServiceModel.dll4.7.3620.06,324,79213-травень-202301:34System.ServiceModel.Internals.dll4.7.3620.0261,68813-травень-202301:34System.ServiceModel.Routing.dll4.7.3221.0132,20813-травень-202301:34System.ServiceModel.WasHosting.dll4.7.3620.040,94413-травень-202301:34System.Web.ApplicationServices.dll4.7.3930.064,83213-травень-202301:34System.Web.Extensions.dll4.7.3930.01,842,96813-травень-202301:34System.Workflow.Activities.dll4.7.3570.01,052,13613- травень-202301:34System.Workflow.ComponentModel.dll4.7.3570.01,553,89613-травень-202301:34System.Workflow.Runtime.dll4.7.3570.0499,48013-травень-202301:34System.Runtime.Caching.dll4.7.3221.0109,86413-травень-202301:34System.Configuration.dll4.7.3630.0420,51213-травень-202301:34System.Data.dll4.7.4050.03,468,18413-травень-202300:00System.Data.SqlXml.dll4.7.3221.0734,52013-травень-202301:34System.Deployment.dll4.7.3221.0879,40813-травень-202301:34System.DirectoryServices.dll4.7.3946.0418,14413-травень-202301:34System.DirectoryServices.Protocols.dll4.7.3221.0201,62413-травень-202301:34System.dll4.7.4050.03,559,73612-травень-202323:55System.Drawing.dll4.7.3221.0600,86413-травень-202301:34System.Management.dll4.7.3221.0415,53613-травень-202301:34System.Net.Http.dll4.7.3221.0204,58413-травень-202301:34System.Runtime.Remoting.dll4.7.3221.0347,47213-травень-202301:34System.Security.dll4.7.3701.0318,71213-травень-202301:34System.Transactions.dll4.7.3221.0309,32813-травень-202301:34System.Web.dll4.7.3930.05,411,76013-травень-202301:34System.Windows.Controls.Ribbon.dll4.7.4050.0740,28812-травень-202323:55System.Windows.Forms.dll4.7.3980.05,237,08813-травень-202301:34System.Xaml.dll4.7.4050.0637,24012-May-202323:55System.Xml.dll4.7.3221.02,670,34413-травень-202301:34UIAutomationClient.dll4.7.4050.0171,91212-травень-202323:55UIAutomationClientsideProviders.dll4.7.4050.0355,26412-травень-202323:55UIAutomationProvider.dll4.7.4050.042,94412-травень-202323:55UIAutomationTypes.dll4.7.4050.0214,92012-травень-202323::55webengine.dll4.7.3930.018,86413-травень-202301:34webengine4.dll4.7.3930.0543,11213-травень-202301:34WindowsBase.dll4.7.4050.01,290,12012-травень-202323:55WindowsFormsIntegration.dll4.7.4038.0101,79213-травень-202301:34WMINet_Utils.dll4.7.3221.0136,43213-травень-202301:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88013-May-202301:34WPFFontCache_v0400.exe.mui4.7.4050.013,19213- травень-202300:17WPFFontCache_v0400.exe4.7.4050.019,88813-травень-202300:17wpfgfx_v0400.dll4.7.4050.01,340,80813-травень-202300:17Placeholder.dll4.7.4050.018,82413-травень-202300:17PenIMC2_v0400.dll4.7.4050.080,28013-травень-202300:17 |
| x64 |
|---|
| Ім'я файлуВерсія файлуФайл sizeDateTimeAspnet_perf.dll4.7.3930.040,33613-травень-202301:34Aspnet_perf.dll4.7.3930.035,72013-травень-202301:34aspnet_wp.exe4.7.3930.044,95213-травень-202301:34aspnet_wp.exe4.7.3930.039,31213-травень-202301:34clr.dll4.7.4050.010,691,00813-травень-202300:17clr.dll4.7.4050.07,773,57613-травень-202300:17clrjit.dll4.7.4050.01,215,42413-травень-202300:17clrjit.dll4.7.4050.0517,01613-травень-202300:17compatjit.dll4.7.4050.01,253,82413-травень-202300:17dfdll.dll4.7.3221.0191,69613-травень-202301:34dfdll.dll4.7.3221.0159,95213-травень-202301:34diasymreader.dll14.7.4050.01,452,99213-травень-202300:17diasymreader.dll14.7.4050.01,067,92813-травень-202300:17GlobalUserInterface.CompositeFont186,00912-травень-202323:55mscordacwks.dll4.7.4050.01,834,40813-травень-202300:17mscordacwks.dll4.7.4050.01,336,75213-травень-202300:17mscordbi.dll4.7.4050.01,615,79213-травень-202300:17mscordbi.dll4.7.4050.01,162,61613-травень-202300:17mscoreei.dll4.7.3468.0631,27213-травень-202301:34mscoreei.dll4.7.3468.0512,48813-травень-202301:34mscorlib.dll4.7.4050.05,488,05613-травень-202300:17mscorlib.dll4.7.4050.05,704,60013-травень-202300:17mscorsvc.dll4.7.3771.0538,00013-травень-202301:34mscorsvc.dll4.7.3771.0424,82413-травень-202301:34mscorsvw.exe4.7.3771.0121,76813-травень-202301:34mscorsvw.exe4.7.3771.0100,80013-травень-202301:34msvcp120_clr0400.dll12.0.52519.0690,00813-травень-202300:17msvcp120_ clr0400.dll12.0.52519.0485,57613-травень-202300:17msvcr120_clr0400.dll12.0.52519.0993,63213-травень-202300:17msvcr120_clr0400.dll12.0.52519.0987,84013-травень-202300:17ngen.exe4.7.3771.0167,40013-травень-202301:34ngen.exe4.7.3771.0135,14413-травень-202301:34VsVersion.dll14.7.4050.013,24813-травень-202300:17VsVersion.dll14.7.4050.013,20813-травень-202300:17peverify.dll4.7.4050.0254,87213-травень-202300:17peverify.dll4.7.4050.0182,70413-травень-202300:17PresentationCore.dll4.7.4050.03,615,68013-травень-202300:17PresentationCore.dll4.7.4050.03,638,16013-травень-202300:17PresentationFramework.dll4.7.4050.06,269,88812-травень-202323:55PresentationFramework-SystemData.dll4.7.4050.018,32812-травень-202323:55PresentationHost_v0400.dll4.7.4050.0271,80813-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,76813-травень-202300:17PresentationHost_v0400.dll4.7.4050.0208,28013-May-202300:17PresentationHost_v0400.dll.mui4.7.4050.078,74413-травень-202300:17PresentationNative_v0400.dll4.7.4050.01,103,80812- травень-202323:55PresentationNative_v0400.dll4.7.4050.0821,14413-травень-202300:17ReachFramework.dll4.7.3570.0677,65613-травень-202301:34ServiceMonikerSupport.dll4.7.3620.032,24013-травень-202301:34ServiceMonikerSupport.dll4.7.3620.030,19213-травень-202301:34SMDiagnostics.dll4.7.3620.074,84013-травень-202301:34SMSvcHost.exe4.7.3515.0139,26413-травень-202301:34SOS.dll4.7.4050.0865,69613-травень-202300:17SOS.dll4.7.4050.0737,19213-травень-202300:17System.Speech.dll4.7.3650.0675,72013- травень-202301:34System.Activities.dll4.7.3620.01,534,00813-травень-202301:34System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40013-травень-202301:34System.Core.dll4.7.4050.01,547,12012-травень-202323:55System.Data.Entity.dll4.7.3221.04,035,66413-травень-202301:34System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64813-травень-202301:34System.IdentityModel.dll4.7.3620.01,095,73613-травень-202301:34System.IdentityModel.Services.dll4.7.3620.0199,16013- травень-202301:34System.Printing.dll4.7.3570.0374,55213-травень-202301:34System.Printing.dll4.7.3570.0374,03213-травень-202301:34System.Runtime.Serialization.dll4.7.3620.01,057,33613-травень-202301:34System.ServiceModel.Channels.dll4.7.3620.0158,70413-травень-202301:34System.ServiceModel.Discovery.dll4.7.3620.0309,23213-травень-202301:34System.ServiceModel.dll4.7.3620.06,324,79213-травень-202301:34System.ServiceModel.Internals.dll4.7.3620.0261,68813-травень-202301:34System.ServiceModel.Routing.dll4.7.3221.0132,20813-травень-202301:34System.ServiceModel.WasHosting.dll4.7.3620.040,94413-травень-202301:34System.Web.ApplicationServices.dll4.7.3930.064,83213-травень-202301:34System.Web.Extensions.dll4.7.3930.01,842,96813-травень-202301:34System.Workflow.Activities.dll4.7.3570.01,052,13613-травень-202301:34System.Workflow.ComponentModel.dll4.7.3570.01,553,89613-травень-202301:34System.Workflow.Runtime.dll4.7.3570.0499,48013-травень-202301:34System.Runtime.Caching.dll4.7.3221.0109,86413-травень-202301:34System.configuration.dll4.7.3630.0420,51213-травень-202301:34System.Data.dll4.7.4050.03,530,16813-травень-202300:17System.Data.dll4.7.4050.03,468,18413-травень-202300:00System.Data.SqlXml.dll4.7.3221.0734,52013-травень-202301:34System.Deployment.dll4.7.3221.0879,40813-травень-202301:34System.DirectoryServices.dll4.7.3946.0418,14413-травень-202301:34System.DirectoryServices.Protocols.dll4.7.3221.0201,62413- травень-202301:34System.dll4.7.4050.03,559,73612-травень-202323:55System.Drawing.dll4.7.3221.0600,86413-травень-202301:34System.Management.dll4.7.3221.0415,53613-травень-202301:34System.Net.Http.dll4.7.3221.0204,58413-травень-202301:34System.Runtime.Remoting.dll4.7.3221.0347,47213-травень-202301:34System.Security.dll4.7.3701.0318,71213-травень-202301:34System.Transactions.dll4.7.3221.0311,04813-травень-202301:34System.Transactions.dll4.7.3221.0309,32813-травень-202301:34System.Web.dll4.7.3930.05,394,32013-травень-202301:34System.Web.dll4.7.3930.05,411,76013-травень-202301::34System.Web.dll4.76013-травень-202301::34System.Web.dll4.7.393013-травень-202301:34System.Web.dll4.7.3930.05,411,76013-травень-202301::34System.Windows.Controls.Ribbon.dll4.7.4050.0740,28812-травень-202323:55System.Windows.Forms.dll4.7.3980.05,237,08813-травень-202301:34System.Xaml.dll4.7.4050.0637,24012-May-202323:55System.XML.dll4.7.3221.02,670,34413-травень-202301:34UIAutomationClient.dll4.7.4050.0171,91212-травень-202323:55UIAutomationClientsideProviders.dll4.7.4050.0355,26412-травень-202323:55UIAutomationProvider.dll4.7.4050.042,94412-травень-202323:55UIAutomationTypes.dll4.7.4050.0214,92012-травень-202323:55webengine.dll4.7.3930.019,33613-травень-202301:34webengine.dll4.7.3930.018,86413-травень-202301:34webengine4.dll4.7.3930.0661,39213-травень-202301:34webengine4.dll4.7.3930.0543,11213-травень-202301:34WindowsBase.dll4.7.4050.01,290,12012-травень-202323:55WindowsFormsIntegration.dll4.7.4038.0101,79213-травень-202301:34WMINet_Utils.dll4.7.3221.0188,14413- травень-202301:34WMINet_Utils.dll4.7.3221.0136,43213-травень-202301:34WorkflowServiceHostPerformanceCounters.dll4.dll 4.dll 7.3570.0101,65613-травень-202301:34WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88013-May-202301:34WPFFontCache_v0400.exe.mui4.7.4050.013,24813-May-202300:17WPFFontCache_v0400.exe.mui4.7.4050.013,19213-травень-202300:17WPFFontCache_v0400.exe4.7.4050.020,96013-травень-202300:17WPFFontCache_v0400.exe4.7.4050.019,88813-травень-202300:17wpfgfx_v0400.dll4.7.4050.01,760,70413-травень-202300:17wpfgfx_v0400.dll4.7.4050.01,340,80813- травень-202300:17Placeholder.dll4.7.4050.019,88813-травень-202300:17Placeholder.dll4.7.4050.018,82413-травень-202300:17PenIMC2_v0400.dll4.7.4050.098,75213-травень-202300:17PenIMC2_v0400.dll4.7.4050.080,28013-травень-202300:17 |
Як отримати довідку та підтримку для цього оновлення
- Довідка з інсталяції оновлень: Windows Update запитання й відповіді
- Захистіть себе в Інтернеті та вдома: Windows SecurityБезпека у Windows support
- Місцева підтримка відповідно до вашої країни: Міжнародна підтримка