Actualización acumulativa del 14 de mayo de 2024 KB5037929 para .NET Framework 3.5 y 4.8.1 para Windows Server 2022

CLR₁

- Se corrige un problema en el que se pueden producir bloqueos si varios subprocesos consultan simultáneamente la implementación ITypeInfo del mismo tipo administrado.

- Se corrige un problema con ISymUnmanagedReader::GetMethodsFromDocumentPosition y ISymUnmanagedReader2::GetMethodsInDocument API podría dar lugar a resultados incorrectos en determinadas circunstancias.

Bibliotecas de .NET

- Se corrige un problema que se puede desencadenar en el analizador de archivos fbx.

- Corrige un problema para usar implementaciones validadas de MIST de algoritmos FIPS.

Aspectos básicos de .NET

- Se corrige un problema con los cambios de formato comodín introducidos en IIS 10.

WPF₂

- Se corrige un problema por el que las aplicaciones se bloquean al llamar a los métodos GetWindowText y GetWindowTextLength.

 Síntoma

Microsoft recibió informes sobre la actualización acumulativa de mayo de .NET Framework que provocaba que los clientes observaran excepciones en tiempo de ejecución en determinados escenarios hospedados de SQL CLR. Estas excepciones se manifiestan con el mensaje de error

System.Security.HostProtectionException: se ha intentado realizar una operación que estaba prohibida por el host CLR y contendrá una de las siguientes tramas en el seguimiento de la pila de excepciones:

System.Security.Cryptography.SHA256Managed.. ctor()
-o-

System.Security.Cryptography.SHA384Managed.. ctor()
-o-

System.Security.Cryptography.SHA512Managed.. ctor()

Esta excepción se debe a un cambio reciente en la implementación de los tipos SHA256Managed, SHA384Managed y SHA512Managed en .NET Framework.  El uso de los tipos SHA1Managed, HMACSHA1, HMACSHA256, HMACSHA284 y HMACSHA512 en entornos hospedados de SQL CLR no se ve afectado.

Solución

Hay disponibles varias opciones de solución alternativa.

Una opción es marcar el ensamblado que usa los tipos SHA256Managed, SHA384Managed o SHA512Managed como UNSAFE. Esto hará que el entorno hospedado DE SQL CLR permita que los constructores afectados se ejecuten correctamente.

Otra opción es usar la función HASHBYTES integrada de SQL en lugar de la familia SHA-2 de API de .NET Framework. La función HASHBYTES se puede llamar directamente desde SQL y no requiere escribir código administrado.

Solución

Microsoft ha resuelto este problema con la KB5043806 de actualización.

Canal de publicación

Disponible

Siguiente paso

Windows Update y Microsoft Update

Sí

Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.

Windows Update para empresas

Sí

Ninguna. Esta actualización se descargará e instalará automáticamente desde Windows Update.

Catálogo de Microsoft Update

Sí

Para obtener el paquete independiente para esta actualización, ve al sitio web del Catálogo de Microsoft Update .

Windows Server Update Services (WSUS)

Sí

Esta actualización individual del producto .NET Framework se instalará, según corresponda, mediante la aplicación de la actualización del sistema operativo. Para obtener más información sobre las actualizaciones del sistema operativo, consulte la sección "Información adicional para la actualización".