14 лютого 2023 р. – KB5022497 Сукупне оновлення для .NET Framework 3.5 і 4.8.1 для Windows 11 версії 22H2

Дата випуску:
14 лютого 2023 р.

Версія:
.NET Framework 3.5 і 4.8.1

Примітка.: Виправлено 20 червня 2023 р. для додавання вирішення відомої проблеми.

Оновлення від 14 лютого 2023 р. для Windows 11 версії 22H2 містить сукупні покращення надійності в .NET Framework 3.5 і 4.8.1. Радимо застосовувати це оновлення в рамках регулярних процедур обслуговування. Перш ніж інсталювати це оновлення, див. розділи Обов'язкові умови та Вимоги перезавантаження .

Загальні відомості

Удосконалення системи безпеки

CVE-2023-21808 – .NET Framework вразливість
віддаленого виконання коду Це оновлення системи безпеки усуває вразливість пакета SDK MSDIA, де ненадійне відхилення вказівника може призвести до пошкодження пам'яті, що призводить до аварійного завершення роботи або видалення виконання коду. Докладні відомості див. в статті CVE-2023-21808.

CVE-2023-21722 – .NET Framework відмову в обслуговуванні вразливості
Це оновлення системи безпеки усуває вразливість, коли інсталятор постачальника інсталяції Visual Studio WMI може використовуватися на низькому рівні, локальний зловмисник, щоб пошкодити локальні файли, які система може записати, що призводить до потенційного відмови в обслуговуванні. Докладні відомості див. в статті CVE-2023-21722.

Покращення якості та надійності

WPF₁

- Вирішено проблему з розповсюдженням властивості Visible елементів керування ElementHost на базову властивість HwndWrapper.

- Вирішено проблему, через яку відновлюється поведінка прокручування System.Windows.Controls.VirtualizingStackPanel для події CollectionChange.

- Вирішено проблему пропускання Win32LastError під час виклику методів GetWindowText і GetWindowTextLength.

- Вирішено проблему, через яку можна було перевизначити елемент керування, щоб завжди мати властивість IsOpen як значення false для створеного класу сторонньої бібліотеки за допомогою класу підказок як основи.

Мереж

- Вирішено проблему в методі Socket.EndReceiveFrom, яка може призвести до AccessViolationException в рідкісних сценаріях.

₁Windows Presentation Foundation (WPF)

Відомі проблеми в цьому оновленні

Ознака

Після інсталяції цього оновлення програми WPF можуть змінити поведінку. Докладні відомості про цю проблему див. в статті KB5022083

Інші способи вирішення

Щоб зменшити цю проблему, див. статтю KB5022083.

Спосіб вирішення

Цю проблему вирішено в сукупних оновленнях і сукупних пакетах оновлень системи безпеки та якості від 13 червня 2023 року.

Якщо для цієї проблеми використано тимчасове рішення або послаблення ризиків, вони більше не потрібні, і радимо їх видалити. Щоб видалити спосіб вирішення, перегляньте спосіб вирішення або альтернативний спосіб вирішення, який було застосовано для отримання інструкцій. Щоб вирішити цю проблему, перед інсталяцією червневого оновлення слід видалити його.

Отримання цього оновлення

Інсталювати це оновлення

Канал випуску	Доступні	Наступний крок
Windows Update та Microsoft Update	Так	Ніхто. Це оновлення буде автоматично завантажено та інстальовано з Windows Update.
Windows Update для бізнесу	Так	Ніхто. Це оновлення буде автоматично завантажено та інстальовано з Windows Update.
Каталог Microsoft Update	Так	Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update .
служби Windows Server Update Services (WSUS)	Так	Це оновлення автоматично синхронізується з WSUS, якщо ви налаштуєте таке: Продукт: Windows 11, версія 22H2 Класифікація: Оновлення безпеки

Відомості про файл

Щоб отримати список файлів, які містить це оновлення, завантажте відомості про файл для сукупного пакета оновлень.

Попередні вимоги

Щоб застосувати це оновлення, потрібно інсталювати .NET Framework 3.5 або 4.8.1.

Необхідність перезавантаження

Якщо використовуються будь-які змінені файли, перезавантажте комп'ютер після застосування цього оновлення. Перш ніж застосовувати це оновлення, радимо вийти з усіх програм на основі .NET Framework.