2023年6月13日-KB5027125 .NET Framework 3.5 與 4.8 的累積更新，Windows 11版本 21H2

套用到
.NET

注意

  • 發行日期：
    2023 年 6 月 13 日
  • 版本：
    .NET Framework 3.5 和 4.8

注意

  • 附註：
  • 2023年6月15日修訂，修正已知問題為X.509證書的措辭
  • 於 2023 年 6 月 20 日修訂，修正 CVE-2023-32030 的連結
  • 於2023年6月30日修訂，新增已知問題的解決方案。

2023 年 6 月 13 日針對 Windows 11 的更新，21H2 版本包含了 .NET Framework 3.5 與 4.8 的累積安全性與可靠性改進。 建議您套用此更新，做為定期例行維護。 安裝此更新之前，請先參閱＜先決條件＞和＜重新啟動需求＞章節。

摘要

安全改進

CVE-2023-24897 - .NET Framework 遠端程式碼執行漏洞
此安全更新修正了 MSDIA SDK 中的一個漏洞，該漏洞導致損壞的 PDB 可能導致堆積溢位，進而當機或移除程式碼執行。 欲了解更多資訊，請參閱 CVE-2023-24897。

CVE-2023-29326 - .NET Framework 遠端程式碼執行漏洞
此安全更新解決了 WPF 中的一個漏洞，該漏洞中 BAML 提供了其他實例化型別的方式，進而提升權限。 欲了解更多資訊，請參閱 CVE-2023-29326。

CVE-2023-24895 - .NET Framework 遠端程式碼執行漏洞
此安全更新修正了 WPF XAML 解析器中的一個漏洞，該漏洞中未沙盒解析器可能導致遠端程式碼執行。 欲了解更多資訊，請參閱 CVE-2023-24895。

CVE-2023-24936 - .NET Framework 權限提升漏洞
此安全更新修正了從 XML 反序列化 DataSet 或 DataTable 時繞過限制的漏洞，導致權限提升。 欲了解更多資訊，請參閱 CVE-2023-24936。

CVE-2023-29331 - .NET Framework 拒絕服務漏洞
此安全更新針對一個漏洞進行，即客戶端憑證的 AIA 取用過程可能導致拒絕服務。 欲了解更多資訊，請參閱 CVE 2023-29331。

CVE-2023-32030 - .NET Framework 拒絕服務漏洞
此安全更新針對 X509Certificate2 檔案處理可能導致拒絕服務的漏洞進行修正。 欲了解更多資訊，請參閱 CVE-2023-32030。

品質與可靠性提升

WPF1 - 解決一個問題，以避免當 ControlTemplate 有兩個或以上 ItemsPresenter 共用單一 ItemsCollection 時，發生 ArgumentOutOfRangeException。
- 當工具提示可見屬性被覆寫為永遠為假時，處理空參考例外。
- 處理在調整 Datagrid 與 GridView 控制項欄位寬度後，重新載入 XPS 文件的空參考例外問題。
- 解決了使用 ControlTemplate.Triggers 中 TextBox 與 RichTextBox 的 IsReadOnly 屬性會拋出例外的問題。
- 解決基於 WPF 應用程式呈現 XPS 文件的問題。 欲了解更多相關資訊，請參見 KB5022083。
SQL 連線能力 - 解決當此錯誤發生或在用戶端應用程式洩漏時，函式庫未終止 SQL 連線的問題。

1 Windows Presentation Foundation (WPF)

此更新的其他相關資訊

下列文章包含此更新 (與個別產品版本相關) 的其他資訊。

  • 5027539 .NET Framework 3.5、4.8 及 4.8.1 Windows 11 21H2 版本的累積更新說明 (KB5027539)

此更新中的已知問題

徵兆 此更新可能影響 .NET Framework 執行環境匯入 X.509 憑證的方式。 欲了解更多相關資訊，請參見 KB5025823
因應措施 為了緩解此問題，請參見 KB5025823。
徵兆 此更新可能影響 .NET Framework 3.5 在啟動時，當啟用儀表分析器時，當發生崩潰的情況
因應措施 為了減輕這個問題，請參見 KB5028920。

如何取得此更新

安裝此更新

發行管道 可取得 下一步
Windows Update 和 Microsoft Update 是 無。 此更新將從 Windows Update 自動下載並安裝。
Windows Update for Business 是 無。 此更新將從 Windows Update 自動下載並安裝。
Microsoft Update Catalog 是 若要取得此更新的獨立套件，請前往 Microsoft Update Catalog 網站。
Windows Server Update Services (WSUS) 是 此個別 .NET Framework 產品更新將依適用作業系統更新安裝。 欲了解更多作業系統更新資訊，請參閱此更新章節的 額外資訊 。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新的檔案資訊。

先決條件

要套用此更新，您必須安裝 .NET Framework 3.5 或 4.8。

重新啟動需求

如果任何受影響的檔案正在使用中，您必須在套用此更新後將電腦重新啟動。 建議您在套用此更新之前，先結束所有 .NET Framework 應用程式。

如何取得此更新的說明及支援