13. juni 2023-KB5027535 kumulativ oppdatering for .NET Framework 3.5 og 4.8 for Azure Stack HCI, versjon 22H2

Sammendrag

Denne artikkelen beskriver den kumulative oppdateringen for 3.5 og 4.8 for Azure Stack HCI, versjon 22H2.

Sikkerhetsforbedringer

CVE-2023-24897 – sikkerhetsproblem
.NET Framework ekstern kjøring av kode Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i MSDIA SDK der skadede PDBer kan forårsake heap-overflyt, noe som fører til krasj eller fjerning av kodekjøring. Hvis du vil ha mer informasjon, kan du se CVE 2023-24897.

CVE-2023-29326 – sikkerhetsproblem
.NET Framework ekstern kjøring av kode Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i WPF der BAML tilbyr andre måter å starte typer på som fører til en rettighetsutvidelse. Hvis du vil ha mer informasjon, kan du se CVE-2023-29326.

CVE-2023-24895 – sikkerhetsproblem
.NET Framework ekstern kjøring av kode Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i WPF XAML-analyseren der en ikke-innbokset parser kan føre til ekstern kjøring av kode. Hvis du vil ha mer informasjon, kan du se CVE-2023-24895.

CVE-2023-24936 – .NET Framework sikkerhetsproblemet
med rettighetsheving Denne sikkerhetsoppdateringen løser et sikkerhetsproblem i forbikoblingsbegrensninger når du deserialiserer et DataSet eller DataTable fra XML, noe som fører til en rettighetsutvidelse. Hvis du vil ha mer informasjon, kan du se CVE-2023-24936.

CVE-2023-29331 – sikkerhetsproblem
.NET Framework tjenestenekt Denne sikkerhetsoppdateringen løser et sikkerhetsproblem der AIA-hentingsprosessen for klientsertifikater kan føre til tjenestenekt. Hvis du vil ha mer informasjon, kan du se CVE 2023-29331.

CVE-2023-32030 – sikkerhetsproblem
.NET Framework tjenestenekt Denne sikkerhetsoppdateringen løser et sikkerhetsproblem der X509Certificate2-filbehandling kan føre til tjenestenekt. Hvis du vil ha mer informasjon, kan du se CVE 2023-32030.

Kvalitets- og pålitelighetsforbedringer

Hvis du vil ha en liste over forbedringer som ble utgitt med denne oppdateringen, kan du se artikkelkoblingene i delen Tilleggsinformasjon i denne artikkelen.

Kjente problemer i denne oppdateringen

Tilleggsinformasjon om denne oppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne oppdateringen i forhold til individuelle produktversjoner.

• 5027127 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.8 for Azure Stack HCI, versjon 22H2 (KB5027127)

Slik får du denne oppdateringen

Slik får du hjelp og støtte for denne oppdateringen

• Hjelp til å installere oppdateringer: vanlige spørsmål om Windows Update

• Beskytt deg selv på nettet og hjemme: Windows Sikkerhet støtte

• Lokal støtte i henhold til landet ditt: Internasjonal støtte