適用於：
Microsoft .NET Framework 4.8
注意：
已於 2023 年 6 月 15 日修訂，修正 X.509 憑證已知問題的措辭
已於 2023 年 6 月 20 日修訂，修正 CVE-2023-32030 的連結
適用於 Windows Embedded 8 標準版和 Windows Server 2012 的 2023 年 6 月 13 日更新包含 .NET Framework 4.8 的安全性性改良功能。 建議您套用此更新，做為定期例行維護。 安裝此更新前，請先確認已安裝如何取得此更新一節所列出的必要更新。
摘要
CVE-2023-24897 - .NET Framework 遠端執行程式碼弱點 此安全性更新可解決 MSDIA SDK 中的弱點，在該弱點中，損毀的 PDB 可能會導致堆積溢位，從而導致當機或移除程式碼執行。 如需詳細資訊，請參閱 CVE-2023-24897。
CVE-2023-24895 - .NET Framework 遠端執行程式碼弱點 此安全性更新可解決 WPF XAML 剖析器中的弱點，其中未沙箱化的剖析器可能會導致從遠端執行程式碼。 如需詳細資訊，請參閱 CVE-2023-24895。
CVE-2023-24936 - .NET Framework 權限提高弱點 此安全性更新可解決還原序列化 XML 中的 DataSet 或 DataTable 時會略過限制，導致權限提高的的弱點。 如需詳細資訊，請參閱 CVE-2023-24936。
CVE-2023-29331 - .NET Framework 阻斷服務弱點 此安全性更新可解決用戶端憑證的 AIA 擷取程序可能導致阻斷服務的弱點。 如需詳細資訊，請參閱 CVE 2023-29331。
CVE-2023-32030 - .NET Framework 阻斷服務弱點 此安全性更新可解決 X509Certificate2 檔案處理可能導致阻斷服務的弱點。 如需詳細資訊，請參閱 CVE-2023-32030。
此更新的其他相關資訊
下列文章包含此更新 (與個別產品版本相關) 的其他資訊。
-
5027532 適用於 Windows Embedded 8 Standard 和 Windows Server 2012 的 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 僅限安全性更新說明 (KB5027532)
此更新中的已知問題
|
徵狀 |
此更新可能會影響 .NET Framework 執行階段匯入 X.509 憑證的方式。 如需此問題的詳細資訊，請參閱 KB5025823 |
|
因應措施 |
若要降低此問題的風險，請參閱 KB5025823。 |
如何取得此更新
安裝此更新之前
先決條件：
要套用此更新，必須安裝 .NET Framework 4.8。
安裝此更新
|
發行管道 |
可供使用 |
後續步驟 |
|
Windows Update 和 Microsoft Update |
否 |
請參閱下列其他選項。 |
|
Microsoft Update Catalog |
是 |
要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。 |
|
Windows Server Update Services (WSUS) |
是 |
如果適用，將透過套用作業系統更新的方式，安裝此個別的 .NET Framework 產品更新。 如需有關作業系統更新的詳細資訊，請參閱此更新的其他相關資訊一節。 |
重新啟動需求
如果使用任何受影響的檔案，您可能需要在套用此更新後將電腦重新開機。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。
更新部署資訊
如需有關此安全性更新的詳細部署資訊，請參閱 Microsoft 知識庫中的下列文章：
20230613 安全性更新部署資訊：2023 年 6 月 13 日
檔案資訊
檔案雜湊資訊
|
檔案名稱 |
SHA256 雜湊 |
|
Windows8-RT-KB5027108-x64-NDP48.msu |
292FC34B4A142785DE557380703918511AA75EB1CAF1D6185B92816FD4AD8A55 |
|
Windows8-RT-KB5027108-x86-NDP48.msu |
87C69EB7936D339D37426C399BE9FF0953A1AD725E99225FA28D872020E822ED |
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
Time |
Platform |
SP requirement |
Service branch |
|
Mscorlib.dll |
4.8.4644.0 |
5,499,288 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Normidna.nlp |
不適用 |
59,342 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfc.nlp |
不適用 |
47,076 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfd.nlp |
不適用 |
40,566 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfkc.nlp |
不適用 |
67,808 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfkd.nlp |
不適用 |
61,718 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Clrjit.dll |
4.8.4644.0 |
1,359,296 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Clr.dll |
4.8.4644.0 |
11,710,344 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Compatjit.dll |
4.8.4644.0 |
1,274,304 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
diasymreader.dll |
14.8.4644.0 |
1,493,440 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Globalmonospace.compositefont |
不適用 |
26,040 |
24-Jun-2022 |
23:13 |
不適用 |
SPA |
AMD64_NETFX4 GLOBALMONOSP |
|
Globalsansserif.compositefont |
不適用 |
26,489 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalserif.compositefont |
不適用 |
29,779 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globaluserinterface.compositefont |
不適用 |
264,986 |
17-Dec-2022 |
04:03 |
不適用 |
無 |
不適用 |
|
Mscordacwks.dll |
4.8.4644.0 |
1,803,640 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Mscordbi.dll |
4.8.4644.0 |
1,655,712 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Penimc.dll |
14.8.4644.0 |
12,688 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Penimc2_v0400.dll |
4.8.4644.0 |
121,784 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Penimc_v0400.dll |
4.8.4644.0 |
21,440 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Peverify.dll |
4.8.4644.0 |
266,688 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Presentationframework-systemdata.dll |
4.8.4644.0 |
18,840 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationframework.dll |
4.8.4644.0 |
6,293,400 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Presentationhost_v0400.dll mui |
4.8.4644.0 |
78,776 |
04-May-2023 |
21:04 |
不適用 |
無 |
不適用 |
|
Presentationhost_v0400.dll |
4.8.4644.0 |
303,544 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Presentationnative_v0400.dll |
4.8.4644.0 |
1,165,248 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Sos.dll |
4.8.4644.0 |
923,000 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
System.core.dll |
4.8.4644.0 |
1,551,128 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.windows.controls.ribbon.dll |
4.8.4644.0 |
744,856 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.xaml.dll |
4.8.4644.0 |
634,136 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.dll |
4.8.4644.0 |
3,558,168 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationclientsideproviders.dll |
4.8.4644.0 |
355,208 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationclient.dll |
4.8.4644.0 |
172,424 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationprovider.dll |
4.8.4644.0 |
42,904 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationtypes.dll |
4.8.4644.0 |
216,968 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Windowsbase.dll |
4.8.4644.0 |
1,300,368 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Wpfgfx_v0400.dll |
4.8.4644.0 |
2,052,032 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Globalmonospace.compositefont |
不適用 |
26,040 |
28-Feb-2023 |
下午 10:59 |
不適用 |
無 |
不適用 |
|
Globalsansserif.compositefont |
不適用 |
26,489 |
28-Feb-2023 |
下午 10:59 |
不適用 |
無 |
不適用 |
|
Globalserif.compositefont |
不適用 |
29,779 |
28-Feb-2023 |
下午 10:59 |
不適用 |
無 |
不適用 |
|
Globaluserinterface.compositefont |
不適用 |
264,986 |
28-Feb-2023 |
下午 10:59 |
不適用 |
無 |
不適用 |
|
Presentationcore.dll |
4.8.4644.0 |
3,654,552 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
System.data.dll |
4.8.4644.0 |
3,547,064 |
04-May-2023 |
21:04 |
x64 |
無 |
不適用 |
|
Presentationframework-systemdata.dll |
4.8.4644.0 |
18,840 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationframework.dll |
4.8.4644.0 |
6,293,400 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.core.dll |
4.8.4644.0 |
1,551,128 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.windows.controls.ribbon.dll |
4.8.4644.0 |
744,856 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.xaml.dll |
4.8.4644.0 |
634,136 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.dll |
4.8.4644.0 |
3,558,168 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationclientsideproviders.dll |
4.8.4644.0 |
355,208 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationclient.dll |
4.8.4644.0 |
172,424 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationprovider.dll |
4.8.4644.0 |
42,904 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationtypes.dll |
4.8.4644.0 |
216,968 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Windowsbase.dll |
4.8.4644.0 |
1,300,368 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Mscorlib.dll |
4.8.4644.0 |
5,736,840 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Normidna.nlp |
不適用 |
59,342 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfc.nlp |
不適用 |
47,076 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfd.nlp |
不適用 |
40,566 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfkc.nlp |
不適用 |
67,808 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfkd.nlp |
不適用 |
61,718 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Clrjit.dll |
4.8.4644.0 |
555,912 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Clr.dll |
4.8.4644.0 |
8,658,824 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
diasymreader.dll |
14.8.4644.0 |
1,078,152 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Globalmonospace.compositefont |
不適用 |
26,040 |
24-Jun-2022 |
23:13 |
不適用 |
SPA |
X86_NETFX4 GLOBALMONOSP |
|
Globalsansserif.compositefont |
不適用 |
26,489 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalserif.compositefont |
不適用 |
29,779 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globaluserinterface.compositefont |
不適用 |
264,986 |
17-Dec-2022 |
04:03 |
不適用 |
無 |
不適用 |
|
Mscordacwks.dll |
4.8.4644.0 |
1,308,536 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Mscordbi.dll |
4.8.4644.0 |
1,189,240 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Penimc.dll |
14.8.4644.0 |
12,736 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Penimc2_v0400.dll |
4.8.4644.0 |
100,784 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Penimc_v0400.dll |
4.8.4644.0 |
19,392 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Peverify.dll |
4.8.4644.0 |
183,744 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationhost_v0400.dll mui |
4.8.4644.0 |
78,728 |
04-May-2023 |
05:28 |
不適用 |
無 |
不適用 |
|
Presentationhost_v0400.dll |
4.8.4644.0 |
234,944 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationnative_v0400.dll |
4.8.4644.0 |
924,096 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Sos.dll |
4.8.4644.0 |
768,896 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
System.core.dll |
4.8.4644.0 |
1,551,128 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Wpfgfx_v0400.dll |
4.8.4644.0 |
1,620,416 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Globalmonospace.compositefont |
不適用 |
26,040 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalsansserif.compositefont |
不適用 |
26,489 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalserif.compositefont |
不適用 |
29,779 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globaluserinterface.compositefont |
不適用 |
264,986 |
17-Dec-2022 |
04:03 |
不適用 |
無 |
不適用 |
|
Presentationcore.dll |
4.8.4644.0 |
3,678,104 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.data.dll |
4.8.4644.0 |
3,480,472 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
檔案名稱 |
檔案版本 |
檔案大小 |
日期 |
Time |
Platform |
SP requirement |
Service branch |
|
Presentationframework-systemdata.dll |
4.8.4644.0 |
18,840 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationframework.dll |
4.8.4644.0 |
6,293,400 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.core.dll |
4.8.4644.0 |
1,551,128 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.windows.controls.ribbon.dll |
4.8.4644.0 |
744,856 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.xaml.dll |
4.8.4644.0 |
634,136 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.dll |
4.8.4644.0 |
3,558,168 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationclientsideproviders.dll |
4.8.4644.0 |
355,208 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationclient.dll |
4.8.4644.0 |
172,424 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationprovider.dll |
4.8.4644.0 |
42,904 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Uiautomationtypes.dll |
4.8.4644.0 |
216,968 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Windowsbase.dll |
4.8.4644.0 |
1,300,368 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Mscorlib.dll |
4.8.4644.0 |
5,736,840 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Normidna.nlp |
不適用 |
59,342 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfc.nlp |
不適用 |
47,076 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfd.nlp |
不適用 |
40,566 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfkc.nlp |
不適用 |
67,808 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Normnfkd.nlp |
不適用 |
61,718 |
24-Jun-2022 |
2,206 |
不適用 |
無 |
不適用 |
|
Clrjit.dll |
4.8.4644.0 |
555,912 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Clr.dll |
4.8.4644.0 |
8,658,824 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
diasymreader.dll |
14.8.4644.0 |
1,078,152 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Globalmonospace.compositefont |
不適用 |
26,040 |
24-Jun-2022 |
23:13 |
不適用 |
SPA |
X86_NETFX4 GLOBALMONOSP |
|
Globalsansserif.compositefont |
不適用 |
26,489 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalserif.compositefont |
不適用 |
29,779 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globaluserinterface.compositefont |
不適用 |
264,986 |
17-Dec-2022 |
04:03 |
不適用 |
無 |
不適用 |
|
Mscordacwks.dll |
4.8.4644.0 |
1,308,536 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Mscordbi.dll |
4.8.4644.0 |
1,189,240 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Penimc.dll |
14.8.4644.0 |
12,736 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Penimc2_v0400.dll |
4.8.4644.0 |
100,784 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Penimc_v0400.dll |
4.8.4644.0 |
19,392 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Peverify.dll |
4.8.4644.0 |
183,744 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationhost_v0400.dll mui |
4.8.4644.0 |
78,728 |
04-May-2023 |
05:28 |
不適用 |
無 |
不適用 |
|
Presentationhost_v0400.dll |
4.8.4644.0 |
234,944 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Presentationnative_v0400.dll |
4.8.4644.0 |
924,096 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Sos.dll |
4.8.4644.0 |
768,896 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
System.core.dll |
4.8.4644.0 |
1,551,128 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
Wpfgfx_v0400.dll |
4.8.4644.0 |
1,620,416 |
04-May-2023 |
04:59 |
x86 |
無 |
不適用 |
|
Globalmonospace.compositefont |
不適用 |
26,040 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalsansserif.compositefont |
不適用 |
26,489 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globalserif.compositefont |
不適用 |
29,779 |
24-Jun-2022 |
23:13 |
不適用 |
無 |
不適用 |
|
Globaluserinterface.compositefont |
不適用 |
264,986 |
17-Dec-2022 |
04:03 |
不適用 |
無 |
不適用 |
|
Presentationcore.dll |
4.8.4644.0 |
3,678,104 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
|
System.data.dll |
4.8.4644.0 |
3,480,472 |
04-May-2023 |
05:28 |
x86 |
無 |
不適用 |
如何取得此更新的說明及支援
-
安裝更新的說明：Windows Update 常見問題集
-
在線上及在家中保護您自己：Windows 安全性支援https://support.microsoft.com/zh-tw/hub/4099151/windows-security-help
-
您所在國家/地區的當地支援：多語系支援
