February 14, 2023-KB5022497 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows 11, version 22H2

上映日期:2023年2月14日

版本:.NET Framework 3.5和4.8.1

注:2023年6月20日修订，增加了对已知问题的解决方案。

2023年2月14日的Windows 11 22H2版本更新包括。net Framework 3.5和4.8.1的累积可靠性改进。我们建议您将此更新作为定期维护程序的一部分。在安装此更新之前，请参阅先决条件和重新启动要求部分。

总结

安全改进

CVE-2023-21808 - . net框架远程代码执行漏洞此安全更新解决了MSDIA SDK中的一个漏洞，其中不受信任的指针解引用可能导致内存损坏，导致崩溃或删除代码执行。有关更多信息，请参阅CVE-2023-21808。

CVE-2023-21722 - . net框架拒绝服务漏洞此安全更新解决了一个漏洞，即低级本地攻击者可以使用Visual Studio WMI安装程序提供程序来破坏SYSTEM可以写入的本地文件，从而导致潜在的拒绝服务。有关更多信息，请参阅CVE-2023-21722。

质量和可靠性改进

WPF₁

-解决了elementthost控件可见属性到底层HwndWrapper的传播问题。

-解决了一个恢复System.Windows.Controls.VirtualizingStackPanel滚动CollectionChange事件行为的问题。

-解决了当调用GetWindowText和GetWindowTextLength方法时忽略Win32LastError的问题。

-解决了一个问题，允许重写控件总是将IsOpen属性设置为false的第三方库创建类使用工具提示类为基础。

网络

-解决Socket中的一个问题。EndReceiveFrom方法，在极少数情况下可能导致AccessViolationException。

windows演示基础(WPF)

症状

安装此更新后，WPF应用程序的行为可能会发生变化。有关此问题的详细信息，请参阅KB5022083

解决方案

要缓解此问题，请参见KB5022083。

决议

此问题已在2023年6月13日的安全与质量汇总和累积更新中解决。

如果您为此问题使用了任何解决方案或缓解措施，则不再需要它们，我们建议您删除它们。要删除解决方案，请查看应用于说明的解决方案或替代解决方案。应该在安装6月更新之前删除该解决方案。

安装此更新

发布渠道	可用	下一个步骤
Windows Update和Microsoft Update	是的	一个也没有。此更新将从Windows update下载并自动安装。
企业Windows更新	是的	一个也没有。此更新将从Windows update下载并自动安装。
微软更新目录	是的	要获取此更新的独立包，请转到Microsoft update Catalog网站。
Windows Server更新服务(WSUS)	是的	如果您按照以下配置，此更新将自动与WSUS同步: 产品:Windows 11，版本22H2 分类:安全更新

文件信息

有关此更新中提供的文件列表，请下载用于累积更新的文件信息。

要应用此更新，必须安装。net Framework 3.5或4.8.1。

如果正在使用任何受影响的文件，则在应用此更新后必须重新启动计算机。我们建议您在应用此更新之前退出所有基于。net框架的应用程序。