注意
- 適用於:
- Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2
注意
於 2023 年 6 月 20 日修訂,新增已知問題的解決方案。
注意
- 提醒Windows Embedded 7 Standard 及 2008 Windows Server R2 SP1 已結束主流支援,現正進行 ESU) 支援 (延長安全更新。
- 自 2020 年 7 月起,此作業系統將不再有可選的非安全版本 (稱為「C」版本) 。 處於延伸支援期間的作業系統每月僅有累積安全性更新 (稱為 "B" 或星期二更新版本)。
- 安裝此更新前,請先確認已安裝如何取得此更新一節所列出的必要更新。
- 已購買 ESU) (擴展安全更新 的客戶,必須遵循 KB4522133 程序,於延長支援於 2020 年 1 月 14 日結束後繼續接收安全更新。 有關 ESU 以及支援哪些版本的詳細資訊,請參閱 KB4497181。 欲了解更多資訊,請參閱 ESU部落格。
注意
- 提醒所有.NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的更新都要求安裝 d3dcompiler_47.dll 更新。 我們建議您在套用此更新之前,先安裝隨附的 d3dcompiler_47.dll 更新。 如需有關 d3dcompiler_47.dll 的詳細資訊,請參閱 KB 4019990。
- 如果您在安裝此更新之後安裝語言套件,您必須重新安裝此更新。 因此,我們建議您在安裝此更新前,先安裝任何需要的語言套件。 如需詳細資訊,請參閱將語言套件新增到 Windows (英文)。
2023 年 2 月 14 日針對 Windows Embedded 7 Standard 及 Windows Server 2008 R2 SP1 與 Windows Server 2008 SP2 的更新,包含了 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 的累積可靠性提升。 建議您套用此更新,做為定期例行維護。 安裝此更新前,請先確認已安裝如何取得此更新一節所列出的必要更新。
摘要
安全改進
CVE-2023-21808 - .NET Framework 遠端程式碼執行漏洞
此安全更新修正了 MSDIA SDK 中的一個漏洞,該漏洞中不可信的指標移除可能導致記憶體損毀,進而導致當機或移除程式碼執行。 欲了解更多資訊,請參閱 CVE-2023-21808。
CVE-2023-21722 - .NET Framework 拒絕服務漏洞
此安全更新修正了一個漏洞,該漏洞可能被低階本地攻擊者利用,破壞 SYSTEM 可寫入的本地檔案,進而可能導致拒絕服務。 欲了解更多資訊,請參閱 CVE-2023-21722。
品質與可靠性提升
| WPF1 | - 解決 ElementHost 控制 Visible 屬性向底層 HwndWrapper 傳播的問題。 - 解決一個還原 System.Windows.Controls.VirtualizingStackPanel 在 CollectionChange 事件中捲動行為的問題。 |
|---|
1 Windows Presentation Foundation (WPF)
此更新的其他相關資訊
下列文章包含此更新 (與個別產品版本相關) 的其他資訊。
- 5022734 2008 SP2 (KB5022734) .NET Framework 2.0、3.0、4.6.2 的安全與品質整合說明Windows Server
- 5022731 Windows Embedded 7 Standard 及 2008 R2 SP1 Windows Server (KB5022731) .NET Framework 3.5.1、4.6.2、4.7.1、4.7.1、4.7.2、4.8 的安全與品質整合說明
此更新中的已知問題
| 徵兆 | 安裝此更新後,WPF 應用程式的行為可能會有所改變。 欲了解更多相關資訊,請參見 KB5022083 |
|---|---|
| 因應措施 | 為了減輕這個問題,請參見 KB5022083。 |
| 解決方法 | 此問題已於 2023 年 6 月 13 日的安全與品質整合及累積更新中解決。 如果您已使用此問題的任何解決方法或緩和措施,則不再需要它們,建議您將它們移除。 要移除 workaround ,請檢視已套用的 workaround 或替代替代方案作為說明。 這個解決方法應該在安裝六月更新前先移除。 |
如何取得並安裝更新
安裝此更新之前
先決條件:
若要套用此更新,您必須已安裝 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。
在安裝最新彙總套件之前,您必須先安裝下列更新並重新啟動您的裝置。 安裝這些更新有助於在安裝彙總套件和套用 Microsoft 安全性修正程式時,提高更新程序的可靠性並防範潛在問題。
- 2019 年 3 月 12 日的服務堆疊更新 (SSU) (KB4490628) 或更新更新。 要取得此 SSU 的獨立套件,請在 Microsoft Update Catalog 中搜尋。 務必要安裝此更新,才能安裝僅以 SHA-2 簽署的更新。
- 最新的 SHA-2 更新 (KB4474419) 2019 年 9 月 10 日或更新版本釋出。 如果使用 Windows Update,最新的 SHA-2 更新將會自動提供給您。 務必要安裝此更新,才能安裝僅以 SHA-2 簽署的更新。 如需有關 SHA-2 更新的詳細資訊,請參閱 2019 年 Windows 和 WSUS 的 SHA-2 程式碼簽署支援需求。
- ESU 匯報 () 授權準備套件適用於 Windows 7 標準及 2008 R2 Windows Server (KB5017397) 2022 年 9 月 13 日或更新更新。 2008 Windows Server ESU 匯報 () Extended Security Presence Licensing Preparation Package (KB5016129) 2022 年 7 月 12 日或更新更新。 ESU 授權準備套件將會從 WSUS 提供給您。 要取得 ESU 授權準備套件的獨立套件,請在 Microsoft Update Catalog 中搜尋。
安裝此更新
| 發行管道 | 可取得 | 下一步 |
|---|---|---|
| Windows Update 和 Microsoft Update | 是 | 無。 如果您是 ESU 客戶,此更新將從 Windows Update 自動下載並安裝。 |
| Microsoft Update Catalog | 是 | 若要取得此更新的獨立套件,請前往 Microsoft Update Catalog 網站。 |
| Windows Server Update Services (WSUS) | 是 | 此個別 .NET Framework 產品更新將依適用作業系統更新安裝。 欲了解更多作業系統更新資訊,請參閱此更新章節的 額外資訊 。 |
重新啟動需求
如果使用任何受影響的檔案,您可能需要在套用此更新後將電腦重新開機。 建議您在套用此更新之前,先結束所有 .NET Framework 應用程式。
更新部署資訊
如需有關此安全性更新的詳細部署資訊,請參閱 Microsoft 知識庫中的下列文章:
20230214 安全更新部署資訊:2023年2月14日
更新移除資訊
註 我們不建議您移除任何安全更新。 若要移除此更新,請使用 [控制台] 中的 [程式和功能] 項目。
更新重新啟動資訊
除非正在更新的檔案遭到鎖定或正在使用中,否則套用此更新後不需要重新啟動系統。
更新取代資訊
此更新取代先前發布的 KB5021091 和 KB5018547 、 KB5018547 、 KB5021094 、 KB5018550 和 KB5018550。
檔案資訊
此軟體更新的英文 (美國) 版會安裝具有下表中所列屬性的檔案。
| x86 |
|---|
| 檔案名稱檔案版本檔案 sizeDateTimeAspnet_perf.dll4.7.3930.035,72012-Jan-202300:35aspnet_wp.exe4.7.3930.039,31212-Jan-202300:35clr.dll4. 7.4038.07,773,58412-Jan-202300:38clrjit.dll4.7.4038.0517,00812-Jan-202300:38dfdll.dll4.7.3221.0159,95212-Jan-202300:35diasymreader.dll14.7.4038.01,064,89612-Jan-202300:38GlobalUserInterface.CompositeFont186,00912-Jan-202300:38mscordacwks.dll4.7.4038.01,336,75212-Jan-202300:38mscordbi.dll4.7.4038.01,162,67212-Jan-202300:38mscoreei.dll4.7.3468.0512,48812-Jan-202300:35mscorlib.dll4.7.4038.05,639,56812-Jan-202300:38mscorsvc.dll4. 7.3771.0424,82412-Jan-202300:35mscorsvw.exe4.7.3771.0100,80012-Jan-202300:35msvcp120_clr0400.dll12.0.52519.0485,57612-Jan-202300:38msvcr120_clr0400.dll12.0.52519.0987,84012-Jan-202300:38ngen.exe4.7.3771.0135,14412-Jan-202300:35VsVersion.dll14.7.4038.013,20012-Jan-202300:38peverify.dll4.7.4038.0182,67212-Jan-202300:38PresentationCore.dll4.7.4038.03,638,17612-jan-202300: 38PresentationFramework.dll4.7.4038.06,267,29612-Jan-202300:38PresentationFramework-SystemData.dll4.7.4038.018,36012-Jan-202300:38PresentationHost_v0400.dll4.7.4038.0208,27212-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,73612-Jan-202300:38PresentationNative_v0400.dll4.7.4038.0821,13612-Jan-202300:38ReachFramework.dll4.7.3570.0677,65612-Jan-202300:35ServiceMonikerSupport.dll4.7.3620.030,19212-Jan-202300:35SMDiagnostics.dll4.7.3620.074,84012-Jan-202300:35SMSvcHost.exe4.7.3515.0139,26412-Jan-202300: 35SOS.dll4.7.4038.0737,20012-Jan-202300:38System.Speech.dll4.7.3650.0675,72012-Jan-202300:35System.Activities.dll4.7.3620.01,534,00812-Jan-202300:35System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40012-Jan-202300:35System.Core.dll4.7.4038.01,547,14412-Jan-202300:38System.Data.Entity.dll4.7.3221.04,035,66412-Jan-202300:35System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64812-Jan-202300: 35System.IdentityModel.dll4.7.3620.01,095,73612-Jan-202300:35System.IdentityModel.Services.dll4.7.3620.0199,16012-Jan-202300:35System.Printing.dll4.7.3570.0374,03212-Jan-202300:35System.Runtime.Serialization.dll4.7.3620.01,057,33612-Jan-202300:35System.ServiceModel.Channels.dll4.7.3620.0158,70412-Jan-202300:35System.ServiceModel.Discovery.dll4.7.3620.0309,23212-Jan-202300:35System.ServiceModel.dll4.7.3620.06,324,79212-Jan-202300:35System.ServiceModel.Internals.dll4.7.3620.0261,68812-Jan-202300:35System.ServiceModel.Routing.dll4.7.3221.0132,20812-Jan-202300:35System.ServiceModel.WasHosting.dll4.7.3620.040,94412-Jan-202300:35System.Web.ApplicationServices.dll4.7.3930.064,83212-Jan-202300:35System.Web.Extensions.dll4.7.3930.01,842,96812-Jan-202300:35System.Workflow.dll4.7.3570.01,052,13612-Jan-202300:35System.Workflow.ComponentModel.dll4.7.3570.01,553,89612-Jan-202300: 35System.Workflow.Runtime.dll4.7.3570.0499,48012-Jan-202300:35System.Runtime.Caching.dll4.7.3221.0109,86412-Jan-202300:35System.Configuration.dll4.7.3630.0420,51212-Jan-202300:35System.Data.dll4.7.4005.03,467,69612-Jan-202300:35System.Data.SqlXml.dll4.7.3221.0734,52012-Jan-202300:35System.Deployment.dll4.7.3221.0879,40812-Jan-202300:35System.DirectoryServices.dll4.7.3946.0418,14412-Jan-202300:35System.DirectoryServices.Protocols.dll4.7.3221.0201,62412-Jan-202300:35System.dll4.7.3650.03,556,61612-Jan-202300:35System.Drawing.dll4.7.3221.0600,86412-Jan-202300:35System.Management.dll4.7.3221.0415,53612-2023年1月300:35System.Net.Http.dll4.7.3221.0204,58412-Jan-202300:35System.Runtime.Remoting.dll4.7.3221.0347,47212-202300年1月4.7.37018,71212-2023年1月4.7.37018,71212-2023年1月:35System.Transactions.dll4.7.3221.0309,32812-Jan-202300:35System.Web.dll4.7.3930.05,411,76012-Jan-202300:35System.Windows.Controls.Ribbon.dll4.7.4038.0740,24012-Jan-202300:38System.Windows.Forms.dll4.7.3980.05,237,08812-Jan-202300:35System.Xaml.dll4.7.4038.0637,32012-Jan-202300:38System.Xml.dll4.7.3221.02,670,34412-Jan-202300:35UIAutomationClient.dll4.7.4038.0171,93612-Jan-202300:38UIAutomationClientsideProviders.dll4.7.4038.0355,23212-Jan-202300:38UIAutomationProvider.dll4.7.4038.042,91212-Jan-202300:38UIAutomationTypes.dll4.7.4038.0214,94412-Jan-202300: 38webengine.dll4.7.3930.018,86412-Jan-202300:35webengine4.dll4.7.3930.0543,11212-Jan-202300:35WindowsBase.dll4.7.4038.01,290,14412-Jan-202300:38WindowsFormsIntegration.dll4.7.4038.0101,79212-Jan-202300:38WMINet_Utils.dll4.7.3221.0136,43212-Jan-202300:35WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88012-Jan-202300:35WPFFontCache_v0400.exe.mui4.7.4038.013,20012-2023年1月:38WPFFontCache_v0400.exe4.7.4038.019,88012-2023年1月-202300:38wpfgfx_v0400.dll4.7.4038.01,340,81612-2023年1月300:38Placeholder.dll4.7.4038.018,83212-2023年1月-202300:38PenIMC2_v0400.dll4.7.4038.080,27212-2023年1月:38 |
| x64 |
|---|
| 檔案名稱檔案 版本檔案 sizeDateTimeAspnet_perf.dll4.7.3930.040,33612-Jan-202300:35Aspnet_perf.dll4.7.3930.035,72012-Jan-202300:35aspnet_wp.exe4.7.3930.044,95212-Jan-202300:35aspnet_wp.exe4.7.3930.039,31212-Jan-202300:35clr.dll4.7.4038.010,691,00812-Jan-202300:38clr.dll4.7.4038.07,773,58412-Jan-202300:38clrjit.dll4.7.4038.01,215,42412-Jan-202300:38clrjit.dll4.7.4038.0517,00812-Jan-202300:38compatjit.dll4.7.4038.01,253,79212-Jan-202300:38dfdll.dll4.7.3221.0191,69612-Jan-202300:35dfdll.dll4.7.3221.0159,95212-Jan-202300:35diasymreader.dll14.7.4038.01,445, 77612-Jan-202300:38diasymreader.dll14.7.4038.01,064,89612-Jan-202300:38GlobalUserInterface.CompositeFont186,00912-Jan-202300:38mscordacwks.dll4.7.4038.01,834,38412-Jan-202300:38mscordacwks.dll4.7.4038.01,336,75212-Jan-202300:38mscordbi.dll4.7.4038.01,615,74412-Jan-202300:38mscordbi.dll4.7.4038.01,162,67212-Jan-202300:38mscoreei.dll4.7.3468.0631,27212-Jan-202300:35mscoreei.dll4.7.3468.0512,48812-Jan-202300:35mscorlib.dll4.7.4038.05,421, 45612-Jan-202300:38mscorlib.dll4.7.4038.05,639,56812-Jan-202300:38mscorsvc.dll4.7.3771.0538,00012-Jan-202300:35mscorsvc.dll4.7.3771.0424,82412-Jan-202300:35mscorsvw.exe4.7.3771.0121,76812-Jan-202300:35mscorsvw.exe4.7.3771.0100,80012-Jan-202300:35msvcp120_clr0400.dll12.0.52519.0690,00812-Jan-202300:38msvcp120_clr0400.dll12.0.52519.0485,57612-Jan-202300:38msvcr120_clr0400.dll12.0.52519.0993,63212-Jan-202300:38msvcr120_clr0400.dll12. 0.52519.0987,84012-Jan-202300:38ngen.exe4.7.3771.0167,40012-Jan-202300:35ngen.exe4.7.3771.0135,14412-Jan-202300:35VsVersion.dll14.7.4038.013,21612-Jan-202300:38VsVersion.dll14.7.4038.013,20012-Jan-202300:38peverify.dll4.7.4038.0254,91212-Jan-202300:38peverify.dll4.7.4038.0182,67212-Jan-202300:38PresentationCore.dll4.7.4038.03,615,63212-Jan-202300:38PresentationCore.dll4。 7.4038.03,638,17612-Jan-202300:38PresentationFramework.dll4.7.4038.06,267,29612-Jan-202300:38PresentationFramework-SystemData.dll4.7.4038.018,36012-Jan-202300:38PresentationHost_v0400.dll4.7.4038.0271,77612-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,75212-Jan-202300:38PresentationHost_v0400.dll4.7.4038.0208,27212-Jan-202300:38PresentationHost_v0400.dll.mui4.7.4038.078,73612-Jan-202300:38PresentationNative_v0400.dll4.7.4038.01,103,77612-Jan-202300:38PresentationNative_v0400.dll4.7.4038.0821,13612-Jan-202300:38ReachFramework.dll4.7.3570.0677,65612-Jan-202300:35ServiceMonikerSupport. dll4.7.3620.032,24012-Jan-202300:35ServiceMoniker.dll4.7.3620.030,19212-Jan-202300:35SMDiagnostics.dll4.7.3620.074,84012-Jan-202300:35SMSvcHost.exe4.7.3515.0139,26412-Jan-202300:35SOS.dll4.7.4038.0865,66412-Jan-202300:38SOS.dll4.7.4038.0737,20012-Jan-202300:38System.Speech.dll4.7.3650.0675,72012-2023年1月:35System.Activities.dll4.7.3620.01,534,00812-2023年1月300: 35System.ComponentModel.DataAnnotations.dll4.7.3221.0127,40012-Jan-202300:35System.Core.dll4.7.4038.01,547,14412-Jan-202300:38System.Data.Entity.dll4.7.3221.04,035,66412-Jan-202300:35System.DirectoryServices.AccountManagement.dll4.7.3221.0297,64812-Jan-202300:35System.IdentityModel.dll4.7.3620.01,095,73612-Jan-202300:35System.IdentityModel.Services.dll4.7.3620.0199,16012-2023年1月:35System.Printing.dll4.7.3570.0374,55212-202300年1月: 35System.Printing.dll4.7.3570.0374,03212-Jan-202300:35System.Runtime.Serialization.dll4.7.3620.01,057,33612-Jan-202300:35System.ServiceModel.Channels.dll4.7.3620.0158,70412-Jan-202300:35System.ServiceModel.Discovery.dll4.7.3620.0309,23212-Jan-202300:35System.ServiceModel.dll4.7.3620.06,324,79212-Jan-202300:35System.ServiceModel.Internals.dll4.7.3620.0261,68812-Jan-202300:35System.ServiceModel.Routing.dll4.7.3221.0132,20812-Jan-202300:35System.. ServiceModel.WasHosting.dll4.7.3620.040,94412-Jan-202300:35System.Web.ApplicationServices.dll4.7.3930.064,83212-Jan-202300:35System.Web.Extensions.dll4.7.3930.01,842,96812-Jan-202300:35System.Workflow.Activities.dll4.7.3570.01,052,13612-Jan-202300:35System.Workflow.ComponentModel.dll4.7.3570.01,553,89612-Jan-202300:35System.Workflow.Runtime.dll4.7.3570.0499,48012-Jan-202300:35System.Runtime.Caching.dll4.7.3221.0109,86412-Jan-202300:35System.configuration.dll4.7.3630.0420,51212-Jan-202300:35System.Data.dll4.7.4005.03,529,60812-Jan-202300:35System.Data.dll4.7.4005.03,467,69612-Jan-202300:35System.Data.SqlXml.dll4.7.3221.0734,52012-Jan-202300:35System.Deployment.dll4.7.3221.0879,40812-Jan-202300:35System.DirectoryServices.dll4.7.3946.0418,14412-Jan-202300:35System.DirectoryServices.Protocols.dll4.7.3221.0201,62412-2023年1月:35System.dll4.7.3650.03,556,61612-2023年1月:35System.Drawing.dll4.7.3221.0600,86412-Jan-202300:35System.Management.dll4.7.3221.0415,53612-Jan-202300:35System.Net.Http.dll4.7.3221.0204,58412-Jan-202300:35System.Runtime.Remoting.dll4.7.3221.0347,47212-Jan-202300:35System.Security.dll4.7.3701.0318,71212-Jan-202300:35System.Transactions.dll4.7.3221.0311,04812-202300:35System.Transactions.dll4.7.3221.0309,32812-202300年1月:35System.Web.dll4.7.3930.05,394,32012-Jan-202300:35System.Web.dll4.7.3930.05,411,76012-Jan-202300:35System.Windows.Controls.Ribbon.dll4.7.4038.0740,24012-Jan-202300:38System.Windows.Forms.dll4.7.3980.05,237,08812-Jan-202300:35System.Xaml.dll4.7.4038.0637,32012-Jan-202300:38System.XML.dll4.7.3221.02,670,34412-Jan-202300:35UIAutomationClient.dll4.7.4038.0171,93612-Jan-202300:38UIAutomationClientsideProviders.dll4.7.4038.0355,23212-Jan-202300:38UIAutomationProvider.dll4.7.4038.042,91212-Jan-202300:38UIAutomationTypes.dll4.7.4038.0214,94412-Jan-202300: 38webengine.dll4.7.3930.019,33612-Jan-202300:35webengine.dll4.7.3930.018,86412-Jan-202300:35webengine4.dll4.7.3930.0661,39212-Jan-202300:35webengine4.dll4.7.3930.0543,11212-Jan-202300:35WindowsBase.dll4.7.4038.01,290,14412-Jan-202300:38WindowsFormsIntegration.dll4.7.4038.0101,79212-Jan-202300:38WMINet_Utils.dll4.7.3221.0188,14412-Jan-202300:35WMINet_Utils.dll4.7.3221.0136,43212-Jan-202300:35WorkflowServiceHostPerformanceCounters.. dll4.7.3570.0101,65612-Jan-202300:35WorkflowServiceHostPerformanceCounters.dll4.7.3570.089,88012-Jan-202300:35WPFFontCache_v0400.exe.mui4.7.4038.013,21612-Jan-202300:38WPFFontCache_v0400.exe.mui4.7.4038.013,20012-Jan-202300:38WPFFontCache_v0400.exe4.7.4038.020,95212-Jan-202300:38WPFFontCache_v0400.exe4.7.4038.019,88012-Jan-202300:38wpfgfx_v0400.dll4.7.4038.01,760,67212-Jan-202300:38wpfgfx_v0400.dll4.7.4038.01,340,81612-2023年1月00:38Placeholder.dll4.7.4038.019,87212-2023年1月-300:38Placeholder.dll4.7.4038.018,83212-2023年1月300:38PenIMC2_v0400.dll4.7.4038.098,72012-2023年1月-202300:38PenIMC2_v0400.dll4.7.4038.080,27212-2023年1月300:38 |
先決條件
若要套用此更新,您必須已安裝 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。
重新啟動需求
如果任何受影響的檔案正在使用中,您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前,先結束所有 .NET Framework 應用程式。
如何取得此更新的說明及支援
- 安裝更新的幫助:Windows Update 常見問題
- 保護自己在線上與居家:Windows 安全性支援
- 根據你所在國家的在地支持: 國際支持