注意
- 发布日期：
2023 年 2 月 14 日 - 版本：
.NET Framework 3.5 和 4.8
注意
已于 2023 年 6 月 20 日修订，以增加已知问题的解决方法。
摘要
本文介绍 Azure Stack HCI 版本 21H2 的 3.5 和 4.8 累积更新。
安全改进
CVE-2023-21808 - .NET Framework远程代码执行漏洞
此安全更新解决了 MSDIA SDK 中的一个漏洞，其中不受信任的指针取消引用可能导致内存损坏，从而导致崩溃或删除代码执行。 有关详细信息，请参阅 CVE-2023-21808。
CVE-2023-21722 - .NET Framework拒绝服务漏洞
此安全更新解决了以下漏洞：低级别的本地攻击者可以使用 Visual Studio WMI 设置提供程序安装程序来损坏 SYSTEM 可以写入的本地文件，从而导致潜在的拒绝服务。 有关详细信息，请参阅 CVE-2023-21722。
质量和可靠性改进
有关此更新发布的改进的列表，请参阅本文“其他信息”部分中的文章链接。
此更新中的已知问题
| 问题 | 安装此更新后，WPF 应用的行为可能会发生更改。 有关此问题的详细信息，请参阅 KB5022083 |
|---|---|
| 解决方法 | 若要缓解此问题，请参阅 KB5022083。 |
| 解决方案 | 此问题已在 2023 年 6 月 13 日安全和质量汇总以及累积更新中得到解决。 如果对此问题使用了任何解决方法或缓解措施，则你不再需要它们，建议将它们删除。 若要删除解决方法，请查看适用于说明的解决方法或替代解决方法。 在安装 6 月更新之前，应删除解决方法。 |
有关此更新的其他信息
下列文章包含此更新针对具体产品版本的其他信息。
- 5022507 Azure Stack HCI 版本 21H2 (KB5022507) .NET Framework 3.5 和 4.8 累积更新的说明
如何获取此更新
| 发布渠道 | 可用 | 下一步 |
|---|---|---|
| Windows 更新和 Microsoft 更新 | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Windows 更新 for Business | 是 | 无。 此更新会通过 Windows 更新自动下载并安装。 |
| Microsoft 更新目录 | 是 | 若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。 |
| Windows Server Update Services (WSUS) | 是 | 此操作系统更新将提供（如果适用），并将安装单独的.NET Framework产品更新。 有关单个.NET Framework产品更新的详细信息，请参阅有关此更新的其他信息部分。 如果按以下方式配置，此更新将自动与 WSUS 同步： 产品：Azure Stack HCI 版本 21H2 分类：安全更新 |
如何获取此更新的相关帮助和支持
- 有关安装更新的帮助：Windows 更新常见问题解答
- 在线和家中保护自己：Windows 安全中心支持
- 根据你的国家/地区提供本地 支持：国际支持