Applies To.NET

Lưu ý: 

  • Đã sửa đổi 29/03/2023 để thêm giải pháp cho sự cố Đã biết trong bản cập nhật này.

  • Đã sửa đổi 24/03/2023 để thêm một sự cố đã biết khác trong bản cập nhật này.

Lưu ý: Đã sửa đổi vào ngày 20 tháng 6 năm 2023 để thêm độ phân giải cho sự cố đã biết.

Ngày Phát hành:14/02/2023

Phiên bản: .NET Framework 3.5 và 4.8.1

Bản cập nhật ngày 14 tháng 2 năm 2023 cho Windows 10, phiên bản 20H2, Windows 10 Phiên bản 21H2 và Windows 10 Phiên bản 22H2 bao gồm các cải tiến về độ tin cậy tích lũy trong .NET Framework 3.5 và 4.8.1. Chúng tôi khuyên bạn nên áp dụng bản cập nhật này như một phần trong quy trình bảo trì thường xuyên của mình. Trước khi bạn cài đặt bản cập nhật này, hãy xem các mục Điều kiện tiên quyết và Yêu cầu khởi động lại.

Tóm tắt

Các cải tiến về Bảo mật

CVE-2023-21808 - Lỗ hổng thực thi mã từ xa .NET Framework Bản cập nhật bảo mật này khắc phục một lỗ hổng trong MSDIA SDK nơi con trỏ không đáng tin cậy có thể gây ra tham nhũng bộ nhớ, dẫn đến sự cố hoặc loại bỏ thực thi mã. Để biết thêm thông tin, vui lòng xem CVE-2023-21808.

CVE-2023-21722 - Lỗ hổng từ chối Dịch vụ .NET Framework Bản cập nhật bảo mật này khắc phục một lỗ hổng trong đó Visual Studio WMI Setup Provider Installer có thể được sử dụng bởi một mức thấp, kẻ tấn công cục bộ để hỏng các tập tin cục bộ mà HỆ THỐNG có thể writ to, dẫn đến một từ chối dịch vụ tiềm năng. Để biết thêm thông tin, vui lòng xem CVE-2023-21722.

Các cải tiến về Chất lượng và Độ tin cậy

WPF1

- Khắc phục sự cố phát tán thuộc tính hiển thị điều khiển ElementHost với HwndWrapper cơ sở.

- Khắc phục sự cố khôi phục hành vi cuộn System.Windows.Controls.VirtualizingStackPanel cho sự kiện CollectionChange.

- Khắc phục sự cố bỏ qua Win32LastError khi gọi phương pháp GetWindowText và GetWindowTextLength.

- Khắc phục sự cố để cho phép ghi đè lên điều khiển để luôn đặt thuộc tính IsOpen là false đối với thư viện bên thứ ba được tạo lớp bằng cách sử dụng lớp ToolTip làm cơ sở.

Mạng

- Khắc phục sự cố trong phương pháp Socket.EndReceiveFrom có thể dẫn đến AccessViolationException trong các trường hợp hiếm gặp.

1Windows Presentation Foundation (WPF)

Thông tin bổ sung về bản cập nhật này

Các bài viết sau có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

  • 5022728 Mô tả về Bản cập nhật Tích lũy cho .NET Framework 3.5, 4.8 và 4.8.1 cho Windows 10 Phiên bản 21H2 (KB5022728)

  • 5022727 Mô tả về Bản cập nhật Tích lũy cho .NET Framework 3.5, 4.8 và 4.8.1 dành cho Windows 10, phiên bản 20H2 (KB5022727)

  • 5022729 Mô tả về Bản cập nhật Tích lũy cho .NET Framework 3.5, 4.8 và 4.8.1 cho Windows 10 Phiên bản 22H2 (KB5022729)

Các sự cố đã biết trong bản cập nhật này

Hiện tượng

Sau khi cài đặt bản cập nhật này, các ứng dụng WPF có thể có thay đổi về hành vi. Để biết thêm thông tin về sự cố này, hãy xem KB5022083

Cách giải quyết

Để giảm thiểu sự cố này, hãy xem KB5022083.

Giải pháp

Sự cố này đã được giải quyết trong Bản tổng hợp Bảo mật và Chất lượng và Bản cập nhật Tích lũy ngày 13 tháng 6 năm 2023.

Nếu bạn đã sử dụng bất kỳ giải pháp thay thế hoặc biện pháp giảm nhẹ nào cho sự cố này thì chúng sẽ không còn cần thiết nữa và chúng tôi khuyên bạn nên loại bỏ chúng. Để loại bỏ giải pháp thay thế, hãy xem lại giải pháp thay thế hoặc giải pháp thay thế đã được áp dụng để biết hướng dẫn. Bạn nên loại bỏ giải pháp thay thế trước khi cài đặt bản cập nhật Tháng Sáu.

Hiện tượng

Bản cập nhật tích lũy .NET Framework 4.8.1 Tháng Hai, KB5022498 sẽ không cài đặt. Đây là sự cố chỉ xảy ra sau khi cài đặt bản cập nhật tích lũy .NET Framework 4.8 tháng 2, KB5022502, sau đó nâng cấp lên .NET Framework 4.8.1 rồi quét tìm bản cập nhật.

Cách giải quyết

Áp dụng các bước sau đây sẽ cho phép cài đặt KB5022498:

  • Gỡ cài đặt bản cập nhật 4.8 Tháng Hai (KB5022502 )

  • Lệnh chạy từ Promp Command mức cao: dism/online /cleanup-image /StartComponentCleanup

  • Quét lại bản cập nhật windows, bản cập nhật 4.8.1 Tháng Hai (KB5022498) cài đặt như mong đợi.

Giải pháp

Vào ngày 29 tháng 3 năm 2023, KB5022498 đã được phát hành lại để khắc phục sự cố này.

Cách tải bản cập nhật này

Cài đặt bản cập nhật này

Kênh Phát hành

Sẵn dùng

Bước Tiếp theo

Windows Update và Microsoft Update

Không. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update.

Windows Update dành cho Doanh nghiệp

Không. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update.

Danh mục Microsoft Update

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update .

Dịch vụ Cập nhật Windows Server (WSUS)

Bản cập nhật sản phẩm .NET Framework riêng lẻ này sẽ được cài đặt, nếu có, bằng cách áp dụng bản cập nhật hệ điều hành. Để biết thêm thông tin về các bản cập nhật hệ điều hành, hãy xem thông tin bổ sung về phần cập nhật này.

Thông tin về tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy.

Điều kiện tiên quyết

Để áp dụng bản cập nhật này, bạn phải cài đặt .NET Framework 3.5 hoặc 4.8.1.

Yêu cầu khởi động lại

Bạn phải khởi động lại máy tính sau khi áp dụng bản cập nhật này nếu mọi tệp bị ảnh hưởng đang được sử dụng. Chúng tôi khuyên bạn nên thoát khỏi tất cả các ứng dụng dựa trên .NET Framework trước khi áp dụng bản cập nhật này.

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật này

Bạn cần thêm trợ giúp?

Bạn muốn xem các tùy chọn khác?

Khám phá các lợi ích của gói đăng ký, xem qua các khóa đào tạo, tìm hiểu cách bảo mật thiết bị của bạn và hơn thế nữa.

Cộng đồng giúp bạn đặt và trả lời các câu hỏi, cung cấp phản hồi và lắng nghe ý kiến từ các chuyên gia có kiến thức phong phú.