Applies To.NET

Примечания: 

  • Изменено 29.03.2023 для добавления решения известных проблем в этом обновлении.

  • Изменено 24.03.2023 г. Для добавления дополнительных известных проблем в это обновление.

Примечание: Изменено 20 июня 2023 г. для добавления решения известной проблемы.

Дата выпуска:14 февраля 2023 г.

Версия:платформа .NET Framework 3.5, 4.8 и 4.8.1

Аннотация

В этой статье описывается накопительное обновление для 3.5, 4.8 и 4.8.1 для Windows 10 версии 20H2.

Улучшения безопасности

CVE-2023-21808 — уязвимость платформа .NET Framework удаленного выполнения кода Это обновление для системы безопасности устраняет уязвимость в пакете SDK для MSDIA, из-за которой разыменовка ненадежного указателя может привести к повреждению памяти, что приводит к сбою или удалению выполнения кода. Дополнительные сведения см. в разделе CVE-2023-21808.

CVE-2023-21722 — уязвимость платформа .NET Framework отказе в обслуживании Это обновление для системы безопасности устраняет уязвимость, из-за которой установщик поставщика WMI Visual Studio может использоваться локальным злоумышленником низкого уровня для повреждения локальных файлов, которые система может написать, что приводит к потенциальному отказу в обслуживании. Дополнительные сведения см. в разделе CVE-2023-21722.

Улучшения качества и надежности

Список улучшений, выпущенных с этим обновлением, см. по ссылкам в этой статье в разделе Дополнительные сведения этой статьи.

Известные проблемы в этом обновлении

Симптом

После установки этого обновления поведение приложений WPF может измениться. Дополнительные сведения об этой проблеме см. в статье KB5022083.

Обходное решение

Сведения об устранении этой проблемы см. в статье KB5022083.

Решение

Эта проблема была устранена в накопительном пакете обновления для системы безопасности и качества от 13 июня 2023 г. и накопительном обновлении.

Если вы использовали какие-либо обходные решения или способы устранения этой проблемы, они больше не нужны, и мы рекомендуем удалить их. Чтобы удалить обходной путь, ознакомьтесь с обходным решением или альтернативным обходным решением, которое было применено для получения инструкций. Перед установкой июньского обновления необходимо удалить обходной путь.

Симптом

Накопительный пакет обновления платформа .NET Framework 4.8.1 за февраль, KB5022498 не будет установлен. Эта проблема возникает только после установки накопительного обновления платформа .NET Framework 4.8 февраля KB5022502, а затем обновления до платформа .NET Framework 4.8.1, а затем проверки на наличие обновлений.

Обходное решение

При выполнении следующих действий можно установить KB5022498:

  • Удаление обновления за февраль 4.8 (KB5022502 )

  • Выполните команду из команды Promp с повышенными привилегиями: dism/online /cleanup-image /StartComponentCleanup

  • Проверьте наличие обновления Windows еще раз. Обновление 4.8.1 за февраль (KB5022498) устанавливается должным образом.

Решение

29 марта 2023 г. обновление KB5022498 было выпущено повторно для устранения этой проблемы.

Дополнительные сведения об этом обновлении

В следующих статьях содержатся дополнительные сведения об этом обновлении, связанном с отдельными версиями продукта.

  • 5022502 Описание накопительного обновления для платформа .NET Framework 3.5 и 4.8 для Windows 10 версии 20H2, Windows 10 версии 21H2 и Windows 10 версии 22H2 (KB5022502)

  • 5022498 Описание накопительного обновления для платформа .NET Framework 3.5 и 4.8.1 для Windows 10 версии 20H2, Windows 10 версии 21H2 и Windows 10 версии 22H2 (KB5022498)

Как получить это обновление

Канал выпуска

Доступно

Следующий шаг

клиентский компонент Центра обновления Windows и Центр обновления Майкрософт

Да

Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows.

клиентский компонент Центра обновления Windows для бизнеса

Да

Ни один. Это обновление будет загружено и установлено автоматически с клиентский компонент Центра обновления Windows.

Каталог Центра обновления Майкрософт

Да

Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт .

Windows Server Update Services (WSUS)

Да

Это обновление операционной системы будет предлагать, по мере необходимости, и будут установлены обновления для отдельных платформа .NET Framework продуктов. Дополнительные сведения об обновлениях отдельных платформа .NET Framework продукта см. в разделе дополнительные сведения об этом обновлении.

Это обновление будет автоматически синхронизироваться с WSUS, если вы настроите следующим образом:

Продукт: Windows 10, версия 20H2

Классификация: Обновления безопасности

Получение справки и поддержки для этого обновления

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

В сообществах можно задавать вопросы и отвечать на них, отправлять отзывы и консультироваться с экспертами разных профилей.