Aplica-se a:
Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2 Microsoft .NET Framework 4.8
Nota:
Revisto a 15 de junho de 2023 para corrigir a redação do problema conhecido para o certificado X.509
Revista a 20 de junho de 2023 para corrigir a ligação para CVE-2023-32030
LEMBRETE
-
Como lembrete aos administradores de TI avançados, as atualizações para o .NET Framework 3.5 para o Windows Embedded 8.1 e Windows Server 2012 R2 só devem ser aplicadas em sistemas onde o .NET Framework 3.5 esteja presente e ativado. Os clientes que tentarem pré-instalar atualizações no .NET Framework 3.5 para imagens offline que não contenham o produto .NET Framework 3.5 ativado irão expor estes sistemas a falhas para ativar o .NET Framework 3.5 depois de os sistemas estarem online. Para obter informações mais extensas sobre a implementação do .NET Framework 3.5, consulte Considerações de Implementação do Microsoft .NET Framework 3.5.
-
Se instalar um pacote de idiomas depois de instalar esta atualização, tem de reinstalar esta atualização. Por conseguinte, recomendamos que instale os pacotes de idiomas necessários antes de instalar esta atualização. Para obter mais informações, consulte Adicionar pacotes de idiomas ao Windows.
Resumo
Melhorias de Segurança
CVE-2023-24897 - .NET Framework Vulnerabilidade de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no SDK MSDIA em que os PDBs danificados podem causar capacidade excedida da área dinâmica para dados, o que leva a uma falha ou à remoção da execução do código. Para obter mais informações, consulte CVE 2023-24897.
CVE-2023-29326 - .NET Framework Vulnerabilidade de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no WPF em que o BAML oferece outras formas de instanciar tipos que conduzem a uma elevação de privilégios. Para obter mais informações, consulte CVE-2023-29326.
CVE-2023-24895 - .NET Framework Vulnerabilidade de Execução de Código Remoto Esta atualização de segurança resolve uma vulnerabilidade no analisador XAML do WPF em que um analisador não efetuado pode levar à execução remota de código. Para obter mais informações, consulte CVE-2023-24895.
CVE-2023-24936 - .NET Framework Elevação de Vulnerabilidade de Privilégios Esta atualização de segurança resolve uma vulnerabilidade em restrições de ignorar ao anular a serialização de um DataSet ou DataTable a partir de XML, o que leva a uma elevação de privilégios. Para obter mais informações, consulte CVE-2023-24936.
CVE-2023-29331 - Vulnerabilidade denial of service .NET Framework Esta atualização de segurança resolve uma vulnerabilidade em que o processo de obtenção do AIA para certificados de cliente pode levar a denial of service. Para obter mais informações, consulte CVE 2023-29331.
CVE-2023-32030 - Vulnerabilidade denial of service .NET Framework Esta atualização de segurança resolve uma vulnerabilidade em que o processamento de ficheiros X509Certificate2 pode levar a denial of service. Para obter mais informações, consulte CVE 2023-32030.
Melhoramentos de Qualidade e Fiabilidade
Para obter uma lista dos melhoramentos que foram lançados com esta atualização, consulte as ligações do artigo na secção Informações Adicionais deste artigo.
Problemas conhecidos nesta atualização
|
Sintoma |
Esta atualização pode afetar a forma como .NET Framework runtime importa certificados X.509. Para obter mais informações sobre este problema, consulte KB5025823 |
|
Solução |
Para mitigar este problema, veja KB5025823. |
Informações adicionais sobre esta atualização
Os artigos seguintes contêm informações adicionais sobre esta atualização, uma vez que estão relacionadas com versões de produto individuais.
-
5027141 Descrição do Rollup de Segurança e Qualidade para .NET Framework 3.5 para Windows Embedded 8.1 e Windows Server 2012 R2 (KB5027141)
-
5027133 Descrição do Rollup de Segurança e Qualidade para .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 para Windows Embedded 8.1 e Windows Server 2012 R2 (KB5027133)
-
5027128 Descrição do Rollup de Segurança e Qualidade para .NET Framework 4.8 para Windows Embedded 8.1 e Windows Server 2012 R2 (KB5027128)
Como obter esta atualização
|
Canal de Lançamento |
Disponível |
Passo Seguinte |
|
Windows Update e Microsoft Update |
Sim |
Nenhum. Esta atualização será transferida e instalada automaticamente a partir de Windows Update. |
|
Catálogo Microsoft Update |
Sim |
Para obter o pacote autónomo para esta atualização, aceda ao site Catálogo Microsoft Update . |
|
Windows Server Update Services (WSUS) |
Sim |
Esta atualização do sistema operativo irá oferecer, conforme aplicável, e serão instaladas atualizações individuais .NET Framework produto. Para obter mais informações sobre atualizações individuais .NET Framework produtos, veja informações adicionais sobre esta secção de atualização. Esta atualização será sincronizada automaticamente com o WSUS se configurar da seguinte forma: Produto: Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Classificação: Atualizações de segurança |
Como obter ajuda e suporte para esta atualização
-
Ajuda para instalar atualizações: WINDOWS UPDATE FAQ
-
Proteja-se online e em casa: Segurança do Windows suporte
-
Suporte local de acordo com o seu país: Suporte Internacional
