Applies To.NET

Releasedatum:14 februari 2023

Versie:.NET Framework 3.5 en 4.8

Opmerking: Herzien op 20 juni 2023 om een oplossing toe te voegen aan een bekend probleem.

Samenvatting

In dit artikel wordt de cumulatieve update voor 3.5 en 4.8 voor Azure Stack HCI, versie 21H2, beschreven.

Beveiligingsverbeteringen

CVE-2023-21808 - beveiligingsprobleem .NET Framework externe code-uitvoering Deze beveiligingsupdate lost een beveiligingsprobleem op in de MSDIA SDK waarbij een niet-vertrouwde aanwijzer kan leiden tot geheugenbeschadiging, wat kan leiden tot een crash of het verwijderen van code. Zie CVE-2023-21808 voor meer informatie.

CVE-2023-21722 - .NET Framework Denial of Service-beveiligingsprobleem Deze beveiligingsupdate lost een beveiligingsprobleem op waarbij het installatieprogramma van de WMI-installatieprovider van Visual Studio kan worden gebruikt door een lokale aanvaller op laag niveau om lokale bestanden te beschadigen waarnaar SYSTEM kan schrijf, wat kan leiden tot een mogelijke Denial of Service. Zie CVE-2023-21722 voor meer informatie.

Kwaliteits- en betrouwbaarheidsverbeteringen

Zie de artikelkoppelingen in de sectie Aanvullende informatie van dit artikel voor een lijst met verbeteringen die met deze update zijn uitgebracht.

Bekende problemen in deze update

Symptoom

Na de installatie van deze update hebben WPF-apps mogelijk een wijziging in het gedrag. Zie KB5022083 voor meer informatie over dit probleem

Tijdelijke oplossing

Zie KB5022083 om dit probleem te verhelpen.

Oplossing

Dit probleem is opgelost in de beveiligings- en kwaliteitsrollup en cumulatieve update van 13 juni 2023.

Als u tijdelijke oplossingen of oplossingen voor dit probleem hebt gebruikt, zijn deze niet meer nodig en wordt u aangeraden deze te verwijderen. Als u de tijdelijke oplossing wilt verwijderen, raadpleegt u de tijdelijke oplossing of alternatieve tijdelijke oplossing die is toegepast voor instructies. De tijdelijke oplossing moet worden verwijderd voordat u de update van juni installeert.

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

  • 5022507 Beschrijving van de cumulatieve update voor .NET Framework 3.5 en 4.8 voor Azure Stack HCI, versie 21H2 (KB5022507)

Deze update downloaden

Releasekanaal

Beschikbaar

Volgende stap

Windows Update en Microsoft Update

Ja

Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanaf Windows Update.

Windows Update voor Bedrijven

Ja

Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanaf Windows Update.

Microsoft Update-catalogus

Ja

Als u het zelfstandige pakket voor deze update wilt downloaden, gaat u naar de website Microsoft Update-catalogus .

Windows Server Update Services (WSUS)

Ja

Deze update van het besturingssysteem biedt, indien van toepassing, en afzonderlijke .NET Framework productupdates worden geïnstalleerd. Zie de sectie over deze update voor meer informatie over afzonderlijke .NET Framework productupdates.

Deze update wordt automatisch gesynchroniseerd met WSUS als u als volgt configureert:

Product: Azure Stack HCI, versie 21H2

Classificatie: beveiligings Updates

Hulp en ondersteuning voor deze update verkrijgen

Meer hulp nodig?

Meer opties?

Verken abonnementsvoordelen, blader door trainingscursussen, leer hoe u uw apparaat kunt beveiligen en meer.

Community's helpen u vragen te stellen en te beantwoorden, feedback te geven en te leren van experts met uitgebreide kennis.