Bản tổng hợp Chất lượng và Bảo mật ngày 13 tháng 6 năm 2023 cho .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 dành cho Windows Embedded 8 Standard và Windows Server 2012 (KB5027541)

Tóm tắt

Các cải tiến về Bảo mật

CVE-2023-24897 - Lỗ hổng thực thi mã
từ xa .NET Framework Bản cập nhật bảo mật này khắc phục một lỗ hổng trong MSDIA SDK trong đó PDBs bị hỏng có thể gây ra tràn đống, dẫn đến sự cố hoặc loại bỏ thực thi mã. Để biết thêm thông tin , hãy xem CVE 2023-24897.

CVE-2023-29326 - Lỗ hổng thực thi mã
từ xa .NET Framework Bản cập nhật bảo mật này khắc phục một lỗ hổng trong WPF, trong đó BAML cung cấp các cách khác để khởi tạo các loại dẫn đến sự gia tăng đặc quyền. Để biết thêm thông tin , hãy xem CVE-2023-29326.

CVE-2023-24895 - Lỗ hổng thực thi mã
từ xa .NET Framework Bản cập nhật bảo mật này đề cập đến một lỗ hổng trong trình phân tích cú pháp WPF XAML, nơi một trình phân tích cú pháp không sẵn dùng có thể dẫn đến thực thi mã từ xa. Để biết thêm thông tin , hãy xem CVE-2023-24895.

CVE-2023-24936 - Nâng cao đặc
quyền .NET Framework Bản cập nhật bảo mật này khắc phục một lỗ hổng trong hạn chế bỏ qua khi deserializing một DataSet hoặc DataTable từ XML, dẫn đến sự gia tăng đặc quyền. Để biết thêm thông tin , hãy xem CVE-2023-24936.

CVE-2023-29331 - Lỗ hổng từ chối Dịch
vụ .NET Framework Bản cập nhật bảo mật này khắc phục một lỗ hổng trong đó quá trình tải AIA cho chứng chỉ khách hàng có thể dẫn đến từ chối dịch vụ. Để biết thêm thông tin , hãy xem CVE 2023-29331.

CVE-2023-32030 - Lỗ hổng từ chối Dịch
vụ .NET Framework Bản cập nhật bảo mật này khắc phục lỗ hổng trong đó xử lý tệp X509Certificate2 có thể dẫn đến từ chối dịch vụ. Để biết thêm thông tin , hãy xem CVE 2023-32030.

Các cải tiến về Chất lượng và Độ tin cậy

Để biết danh sách các cải tiến đã được phát hành cùng với bản cập nhật này, vui lòng xem bài viết liên kết trong mục Thông tin Bổ sung của bài viết này.

Các sự cố đã biết trong bản cập nhật này

Thông tin bổ sung về bản cập nhật này

Các bài viết sau có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

• 5027138 Mô tả Về Bản tổng hợp Bảo mật và Chất lượng cho .NET Framework 3.5 dành cho Windows Embedded 8 Standard và Windows Server 2012 (KB5027138)

• 5027132 Mô tả về Bản tổng hợp Bảo mật và Chất lượng cho .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 cho Windows Embedded 8 Standard và Windows Server 2012 (KB5027132)

• 5027126 Mô tả Về Bản tổng hợp Bảo mật và Chất lượng cho .NET Framework 4.8 cho Windows Embedded 8 Standard và Windows Server 2012 (KB5027126)

Cách tải bản cập nhật này

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật này

• Trợ giúp cài đặt bản cập nhật: Windows Update thường gặp

• Tự bảo vệ mình trực tuyến và ở nhà: hỗ Bảo mật Windows trợ

• Hỗ trợ cục bộ theo quốc gia của bạn: Hỗ trợ quốc tế