2024 年 5 月 14 日KB5037929 Windows Server 2022 .NET Framework 3.5 和 4.8.1 的累積更新

CLR₁

- 解決如果多個對話同時查詢相同受管理類型的 ITypeInfo 實作，可能會當機的問題。

- 解決 ISymUnmanagedReader：：GetMethodsFromDocumentPosition 和 ISymUnmanagedReader2：：GetMethodsInDocument API 在某些情況下可能會導致不正確的結果。

.NET 程式庫

- 解決 fbx 檔案剖析器中可能會觸發的問題。

- 解決使用 MIST 驗證的 FIPS 演算法實作的問題。

.NET 基礎概念

- 解決 IIS 10 中導入的通配符格式變更問題。

WPF₂

- 解決應用程式在呼叫 GetWindowText 和 GetWindowTextLength 方法時當機的問題。

徵狀

Microsoft收到有關 .NET Framework 5 月累積更新的報告，導致客戶在特定 SQL CLR 託管案例中觀察運行時間例外狀況。 這些例外狀況會以錯誤訊息表示

System.Security.HostProtectionException：嘗試執行 CLR 主機禁止的作業， 並在例外堆棧追蹤中包含下列其中一個框架：

System.Security.Cryptography.SHA256Managed..向量 ()
-或-

System.Security.Cryptography.SHA384Managed..向量 ()
-或-

System.Security.Cryptography.SHA512Managed..ctor ()

此例外是由於SHA256管理、SHA384管理和SHA512在.NET Framework中受管理類型的近期變更所造成。  SQL CLR 託管環境中的 SHA1 管理、HMACSHA1、HMACSHA256、HMACSHA284和HMACSHA512類型不會受到影響。

因應措施 

您可以使用多個圍繞選項的工作。

其中一個選項是將使用SHA256管理、SHA384管理或SHA512管理類型的元件標示為 不安全。 這會導致 SQL CLR 託管環境允許受影響的建構器成功執行。

另一個選項是使用 SQL 內建的 HASHBYTES 函數，而不是 .NET Framework 的 SHA-2 API 系列。 HASHBYTES 函數可直接從 SQL 撥號，不需要撰寫受管理的程式代碼。

解決方案

Microsoft已解決更新 KB5043806的問題。

發行管道

可供使用

後續步驟

Windows Update 和 Microsoft Update

是

無。 此更新將從 Windows Update 自動下載並安裝。

Windows Update for Business

是

無。 此更新將從 Windows Update 自動下載並安裝。

Microsoft Update Catalog

是

若要取得此更新的獨立套件，請移至 Microsoft Update Catalog 網站。

Windows Server Update Services (WSUS)

是

如果適用，將透過套用作業系統更新的方式，安裝此個別的 .NET Framework 產品更新。 如需有關作業系統更新的詳細資訊，請參閱此更新的其他相關資訊一節。