February 14, 2023-KB5022730 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 11, version 21H2

上映日期:2023年2月14日

版本:.NET Framework 3.5, 4.8和4.8.1

注:2023年6月20日修订，增加了对已知问题的解决方案。

总结

本文描述了Windows 11版本21H2的3.5、4.8和4.8.1的累积更新。

安全改进

CVE-2023-21808 - . net框架远程代码执行漏洞此安全更新解决了MSDIA SDK中的一个漏洞，其中不受信任的指针解引用可能导致内存损坏，导致崩溃或删除代码执行。有关更多信息，请参阅CVE-2023-21808。

CVE-2023-21722 - . net框架拒绝服务漏洞此安全更新解决了一个漏洞，即低级本地攻击者可以使用Visual Studio WMI安装程序提供程序来破坏SYSTEM可以写入的本地文件，从而导致潜在的拒绝服务。有关更多信息，请参阅CVE-2023-21722。

质量和可靠性改进

有关随此更新发布的改进列表，请参阅本文的附加信息部分中的文章链接。

症状

安装此更新后，WPF应用程序的行为可能会发生变化。有关此问题的详细信息，请参阅KB5022083

解决方案

要缓解此问题，请参见KB5022083。

决议

此问题已在2023年6月13日的安全与质量汇总和累积更新中解决。

如果您为此问题使用了任何解决方案或缓解措施，则不再需要它们，我们建议您删除它们。要删除解决方案，请查看应用于说明的解决方案或替代解决方案。应该在安装6月更新之前删除该解决方案。

以下文章包含有关此更新的附加信息，因为它与各个产品版本相关。

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将从Windows update下载并自动安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	此操作系统更新将提供(如适用)和单独的。net Framework产品更新。有关各个。net框架产品更新的更多信息，请参阅有关此更新部分的其他信息。如果您按照以下配置，此更新将自动与WSUS同步: 产品:Windows 11，版本21H2 分类:安全更新