Microsoft hat im Rahmen des Patchday für November 2022 neben dem kumulativen Update KB5019959 für Windows 10 Version 20H2, 21H1, 21H2 und 22H2 auch für .NET Framework 3.5, 4.8 und 4.8.1 für Windows 10 Version 20H2 ein neues Update veröffentlicht. Das Update KB5020686 vom 8. November 2022 enthält kumulative Verbesserungen der Zuverlässigkeit in .NET Framework 3.5, 4.8 und 4.8.1. Dieses Sicherheitsupdate behebt eine Sicherheitsanfälligkeit in den Bibliotheken System.Data.SqlClient und Microsoft.Data.SqlClient, bei der eine unter hoher Last auftretende Zeitüberschreitung dazu führen kann, dass falsche Daten als Ergebnis einer asynchron ausgeführten Abfrage oder eines Befehls zurückgegeben werden. Weitere Informationen finden Sie unter CVE-2022-41064. Microsoft empfiehlt, das Update für .NET Framework im Rahmen der regelmäßigen Wartungsroutinen anzuwenden. Um das Update herunterzuladen und zu installieren, navigiere zu Einstellungen › Update und Sicherheit › Windows Update und wähle Nach Updates suchen und Jetzt herunterladen und installieren aus. Weitere Informationen zu diesem Update finden sich weiter unten oder bei Microsoft.
Download -> Update KB5020686 für Windows 10 herunterladen
Hier geht es zum direkten Download von KB5020686 für Windows 10 bei Microsoft:
- Kumulatives Update für Windows 10 (KB5020686) herunterladen
Beschreibung: Installiere dieses Update, um Probleme in Windows 10 zu beheben.
Webseite -> https://www.catalog.update.microsoft.com/search.aspx?q=kb5020686
November 8, 2022-KB5020686 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10 Version 20H2
Das Update enthält die folgenden Verbesserungen und Fehlerbehebungen:
- The November 8, 2022 update for Windows 10 Version 20H2 includes cumulative reliability improvements in .NET Framework 3.5, 4.8 and 4.8.1. There are no new security improvements in this release. This update is cumulative and contains all previously released security improvements. This security update addresses a vulnerability which exists in System.Data.SqlClient and Microsoft.Data.SqlClient libraries where a timeout occurring under high load can cause incorrect data to be returned as the result of an asynchronously executed query or command. For more information please see CVE-2022-41064.
- November 8, 2022-KB5020613 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, version 20H2, Windows 10 Version 21H1, Windows 10 Version 21H2 and Windows 10 Version 22H2: The November 8, 2022 update for Windows 10, version 20H2, Windows 10 Version 21H1, Windows 10 Version 21H2 and Windows 10 Version 22H2 includes cumulative reliability improvements in .NET Framework 3.5 and 4.8. We recommend that you apply this update as part of your regular maintenance routines.
- November 8, 2022-KB5020623 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows 10, version 20H2, Windows 10 Version 21H1,Windows 10 Version 21H2 and Windows 10 Version 22H2: The November 8, 2022 update for Windows 10, version 20H2, Windows 10 Version 21H1,Windows 10 Version 21H2 and Windows 10 Version 22H2 includes cumulative reliability improvements in .NET Framework 3.5 and 4.8.1. We recommend that you apply this update as part of your regular maintenance routines.
Weitere Informationen zu KB5020686 für .NET Framework finden sich bei Microsoft.