13 червня 2023 р. – KB5027119 Сукупне оновлення для .NET Framework 3.5 і 4.8.1 для Windows 11 версії 22H2

Дата випуску:
13 червня 2023 р.

Версія:
.NET Framework 3.5 і 4.8.1

Примітка:

Виправлено 15 червня 2023 р. для виправлення формулювання відомої проблеми на сертифікат X.509

Виправлено 20 червня 2023 р. для виправлення посилання на CVE-2023-32030

Виправлено 30 червня 2023 р. для додавання вирішення відомої проблеми.

Оновлення від 13 червня 2023 року для Windows 11 версії 22H2 містить сукупні покращення системи безпеки та надійності в .NET Framework 3.5 і 4.8.1. Радимо застосовувати це оновлення в рамках регулярних процедур обслуговування. Перш ніж інсталювати це оновлення, див. розділи Обов'язкові умови та Вимоги перезавантаження .

Загальні відомості

Удосконалення системи безпеки

CVE-2023-24897 – .NET Framework вразливість
віддаленого виконання коду Це оновлення системи безпеки усуває вразливість пакета SDK MSDIA, де пошкоджені PDBs можуть призвести до переповнення динамічної пам'ки, що призводить до аварійного завершення роботи або видалення виконання коду. Докладні відомості див. в статті CVE-2023-24897.

CVE-2023-29326 – .NET Framework вразливість
віддаленого виконання коду Це оновлення системи безпеки усуває вразливість WPF, де BAML пропонує інші способи створення екземпляра типів, що призводить до підвищення прав. Докладні відомості див. в статті CVE-2023-29326.

CVE-2023-24895 – .NET Framework вразливість
віддаленого виконання коду Це оновлення системи безпеки усуває вразливість аналізатора WPF XAML, коли ненаправлений аналізатор може призвести до віддаленого виконання коду. Докладні відомості див. в статті CVE-2023-24895.

CVE-2023-24936 – .NET Framework підвищення вразливості
прав Це оновлення системи безпеки усуває вразливість обходу обмежень під час десеріалізації Набору даних або DataTable з XML, що призводить до підвищення прав. Докладні відомості див. в статті CVE-2023-24936.

CVE-2023-29331 – .NET Framework відмову в обслуговуванні вразливості
Це оновлення системи безпеки усуває вразливість, коли процес отримання AIA для сертифікатів клієнта може призвести до відмови в обслуговуванні. Докладні відомості див. в статті CVE 2023-29331.

CVE-2023-32030 – .NET Framework відмову в обслуговуванні вразливості
Це оновлення системи безпеки усуває вразливість, коли обробка файлів X509Certificate2 може призвести до відмови в обслуговуванні. Докладні відомості див. в статті CVE-2023-32030.

Покращення якості та надійності

WPF₁

- Адреси ArgumentNullException, які можуть виникати в програмах або бібліотеках, які безпосередньо встановлюють властивість IsOpen на підказках або їх спливаючих вікнах.

- Вирішено проблему з уникненням ArgumentOutOfRangeException, коли Елемент ControlTemplate має два або більше елементівПрезентати спільного доступу до одного елементаCollection.

- Вирішено винятки Null-посилань, коли видима властивість підказки перезаписується як значення false.

- Вирішено проблему з нульовим посиланням. Виняток перезавантаження документа XPS після настроювання ширини стовпця для елементів керування Datagrid і Gridview.

- Вирішено проблему, через якій використання властивості IsReadOnly текстового поля та richTextBox в ControlTemplate.Triggers викликає виняток.

- Вирішено проблему з відображенням документів XPS на основі WPF. Докладні відомості про цю проблему див. в статті KB5022083.

Підключення до SQL

- Вирішено проблему, через яку створення підключення SQL не припиняється бібліотекою в разі виникнення цієї помилки або витоку в клієнтській програмі.

₁Windows Presentation Foundation (WPF)

Відомі проблеми в цьому оновленні

Ознака

Це оновлення може вплинути на імпорт сертифікатів X.509 .NET Framework середовища виконання. Докладні відомості про цю проблему див. в статті KB5025823

Інші способи вирішення

Щоб зменшити цю проблему, див. статтю KB5025823.

Ознака

Це оновлення може вплинути на сценарії, коли сценарії .NET framework 3.5 можуть аварійно завершувати роботу під час запуску щоразу, коли активовано профільувальник інструментів

Інші способи вирішення

Щоб зменшити цю проблему, див. статтю KB5028920.

Отримання цього оновлення

Інсталювати це оновлення

Канал випуску	Доступні	Наступний крок
Windows Update і Microsoft Update	Так	Ніхто. Це оновлення буде автоматично завантажено та інстальовано зі служби Windows Update.
Windows Update для бізнесу	Так	Ніхто. Це оновлення буде автоматично завантажено та інстальовано зі служби Windows Update.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update .
Служби Windows Server Update Services (WSUS)	Так	Це оновлення автоматично синхронізується з WSUS, якщо ви налаштуєте таке: Продукт: Windows 11, версія 22H2 Класифікація: Оновлення безпеки

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень.

Попередні вимоги

Щоб застосувати це оновлення, потрібно інсталювати .NET Framework 3.5 або 4.8.1.

Необхідність перезавантаження

Якщо використовуються будь-які змінені файли, перезавантажте комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.