2023 年 6 月 13 日

您所在的位置：网站首页 › 映像文件不适用于此计算机类型 › 2023 年 6 月 13 日

2023 年 6 月 13 日

2023-06-18 03:17| 来源: 网络整理| 查看: 265

适用于：

Microsoft .NET Framework 2.0 Microsoft .NET Framework 3.0

适用于 Windows Server 2008 SP2 的 2023 年 6 月 13 日更新包括 .NET Framework 2.0 和 3.0 安全性改进。我们建议你将此更新作为定期维护工作的一部分进行应用。安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。

摘要

CVE-2023-29326 - .NET Framework 远程代码执行漏洞此安全更新解决了 WPF 中的漏洞，其中 BAML 提供了其他方法来实例化导致特权提升的类型。有关详细信息，请参阅 CVE-2023-29326。

CVE-2023-24895 - .NET Framework 远程代码执行漏洞此安全更新解决了 WPF XAML 分析程序中的漏洞问题，即未装箱分析程序可能会导致远程代码执行。有关详细信息，请参阅 CVE-2023-24895。

CVE-2023-24936 - .NET Framework 特权提升漏洞此安全更新解决了从 XML 反序列化 DataSet 或 DataTable 时绕过限制中的漏洞，该漏洞会导致特权提升。有关详细信息，请参阅 CVE-2023-24936。

CVE-2023-29331 - .NET Framework 拒绝服务漏洞此安全更新解决了客户端证书的 AIA 提取过程可能导致拒绝服务的漏洞。有关详细信息，请参阅 CVE 2023-29331。

CVE-2023-29330 - .NET Framework 拒绝服务漏洞此安全更新解决了 X509Certificate2 文件处理可能导致拒绝服务的漏洞。有关详细信息，请参阅 CVE-2023-32030。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

5027534 适用于 Windows Server 2008 SP2 的 .NET Framework 2.0、3.0、4.6.2 仅安全更新说明 (KB5027534)

此更新中的已知问题

症状

安装此更新后，WPF 应用的行为可能会更改。有关此问题的更多信息，请参阅 KB5025823

解决方法

要解决此问题，请参阅 KB5025823。

如何获取此更新

安装此更新前

先决条件：

要应用此更新，必须已安装 .NET Framework 2.0、3.0。

在安装最新汇总之前，你必须安装列出的以下更新，并重启设备。安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

2019 年 4 月 9 日服务栈更新 (SSU) (KB4493730)。若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。安装仅 SHA-2 签名的更新时，需要此更新。

2019 年 10 月 8 日发布的最新 SHA-2 更新 (KB4474419) 或较新版本的更新。如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。安装仅 SHA-2 签名的更新时，需要此更新。有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

若要获取此安全更新，必须重新安装适用于 Windows Server 2008 SP2 的“扩展安全更新 (ESU) 许可准备包” (KB5016891) ，日期为 2022 年 8 月 8 日，即使之前已安装了 ESU 密钥也是如此。将从 WSUS 为你提供 ESU 许可准备程序包。若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。

安装完上述各项后，我们强烈建议你安装最新的 SSU。对于 Windows Server 2008 SP2，必须安装日期为 2022 年 7 月 12 日或更晚的服务堆栈更新 (SSU) (KB5016129)。有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。如果你使用的是 Windows 更新，则将自动为你提供最新的 SSU（如果你是 ESU 客户）。要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

从 VLSC 门户下载 ESU MAK 加载项密钥，然后部署并激活 ESU MAK 加载项密钥。 如果使用批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。

重要说明 部署以下项不需要额外密钥：

你无需为 Azure 虚拟机 (VM)、Azure Stack HCI 版本 21H2 及更高版本部署额外的 ESU 密钥。

对于其他 Azure 产品，例如 Azure VMWare、Azure Nutanix 解决方案 Azure Stack（Hub、Edge），或对于 Azure 上的自带映像（适用于 Windows Server 2008 SP2），需要部署 ESU 密钥。第四年安装、激活和部署 ESU 的步骤相同。

安装此更新前

先决条件：

要应用此更新，必须已安装 .NET Framework 2.0、3.0。

安装此更新

发布频道

可用

下一步

Windows Update 和 Microsoft Update

否

参阅以下其他选项。

Microsoft 更新目录

是

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

是

如果适用，将通过应用操作系统更新来安装此单独的 .NET Framework 产品更新。有关操作系统更新的详细信息，请参阅有关此更新的更多信息部分。

重启要求

如果正在使用任何受影响的文件，可能需要在应用此更新后重启计算机。我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 知识库中的以下文章：

20230613 安全更新部署信息：2023 年 6 月 13 日

文件信息文件哈希信息

File name

SHA256 哈希

windows6.0-kb5027114-x86.msu

D8B2DDE7D4F99D058B2750B7C671293AEAF79365ACB82771AE2A567FEEF64DDB

windows6.0-kb5027114-x64.msu

B002D334EC5E3E07F4E4176431C3D63BFCAD4B134DF61FA221E2796A1E65D839

File name

文件版本

文件大小

日期

Time

Platform

Presentationframework.dll

3.0.6920.8954

5,292,032

2023 年 5 月 16 日

01:31

x86

Reachframework.dll

3.0.6920.8954

536,576

2023 年 5 月 16 日

01:31

x86

System.dll

2.0.50727.8970

3,211,264

2023 年 5 月 13 日

01:38

x86

Windowsbase.dll

3.0.6920.8954

1,257,472

2023 年 5 月 16 日

01:31

x86

Big5.nlp

暂缺

66,728

2023 年 4 月 11 日

1,301

暂缺

Bopomofo.nlp

暂缺

82,172

2023 年 4 月 11 日

1,301

暂缺

Ksc.nlp

暂缺

116,756

2023 年 4 月 11 日

1,301

暂缺

Mscorlib.dll

2.0.50727.8970

4,628,480

2023 年 5 月 13 日

01:38

x86

Normidna.nlp

暂缺

59,342

2023 年 4 月 11 日

1,301

暂缺

Normnfc.nlp

暂缺

45,794

2023 年 4 月 11 日

1,301

暂缺

Normnfd.nlp

暂缺

39,284

2023 年 4 月 11 日

1,301

暂缺

Normnfkc.nlp

暂缺

66,384

2023 年 4 月 11 日

1,301

暂缺

Normnfkd.nlp

暂缺

60,294

2023 年 4 月 11 日

1,301

暂缺

中国.nlp

暂缺

83,748

2023 年 4 月 11 日

1,301

暂缺

中国p.nlp

暂缺

83,748

2023 年 4 月 11 日

1,301

暂缺

Sortkey.nlp

暂缺

262,148

2023 年 4 月 11 日

1,301

暂缺

Sorttbls.nlp

暂缺

20,320

2023 年 4 月 11 日

1,301

暂缺

Xjis.nlp

暂缺

28,288

2023 年 4 月 11 日

1,301

暂缺

Mscordacwks.dll

2.0.50727.8970

993,728

2023 年 5 月 13 日