14 mai 2024-KB5037926 Mise à jour cumulative pour .NET Framework 4.8 pour Windows 10, version 1607 et Windows Server 2016

CLR₁

- Résolution d’un problème où des incidents peuvent se produire si plusieurs threads interrogent simultanément l’implémentation ITypeInfo du même type managé

Bibliothèques .NET

- Résolution d’un problème où la plateforme 32 bits affiche une régression significative du temps de réponse.

- Résout un problème lié à l’utilisation d’implémentations validées MIST d’algorithmes FIPS.

Notions de base de .NET

- Résout un problème lié aux modifications de format générique introduites dans IIS 10.

WPF₂

- Résolution d’un problème où les applications se bloquent lors de l’appel des méthodes GetWindowText et GetWindowTextLength.

 Symptôme

Microsoft a reçu des rapports sur la mise à jour cumulative de mai du .NET Framework entraînant les clients à observer les exceptions d’exécution dans certains scénarios hébergés par SQL CLR. Ces exceptions se manifesteront avec le message d’erreur

System.Security.HostProtectionException : Tentative d’exécution d’une opération qui a été interdite par l’hôte CLR et qui contiendra l’une des images suivantes dans la trace de la pile des exceptions :

System.Security.Cryptography.SHA256Managed.. ctor()
-ou-

System.Security.Cryptography.SHA384Managed.. ctor()
-ou-

System.Security.Cryptography.SHA512Managed.. ctor()

Cette exception est due à une modification récente de l’implémentation des types SHA256Managed, SHA384Managed et SHA512Managed dans .NET Framework.  L’utilisation des types SHA1Managed, HMACSHA1, HMACSHA256, HMACSHA284 et HMACSHA512 dans les environnements hébergés PAR SQL CLR n’est pas affectée.

Solution de contournement 

Plusieurs options de contournement de travail sont disponibles.

Une option consiste à marquer l’assembly qui utilise les types SHA256Managed, SHA384Managed ou SHA512Managed comme UNSAFE. L’environnement hébergé SQL CLR permet ainsi aux constructeurs concernés de s’exécuter correctement.

Une autre option consiste à utiliser la fonction HASHBYTES intégrée de SQL plutôt que la famille d’API SHA-2 du .NET Framework. La fonction HASHBYTES peut être appelée directement à partir de SQL et ne nécessite pas d’écriture de code managé.

Résolution

Microsoft a résolu ce problème avec les KB5043803 de mise à jour.

Canal de publication

Disponible

Étape suivante

Windows Update et Microsoft Update

Oui

Aucun. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Windows Update for Business

Oui

Aucun. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.

Catalogue Microsoft Update

Oui

Pour obtenir le package autonome de cette mise à jour, accédez au site web du catalogue Microsoft Update .

Windows Server Update Services (WSUS)

Oui

Cette mise à jour effectue une synchronisation automatique avec WSUS si vous configurez comme suit :

            Produit : Windows 10 version 1607 et Windows Server 2016

Classification : Mises à jour de sécurité