Microsoft hat im Rahmen des heutigen Patchday für Dezember 2022 neben dem kumulativen Update KB5021233 für Windows 10 Version 21H1 auch für .NET Framework 3.5, 4.8 und 4.8.1 für Windows 10 Version 21H1 ein neues Update veröffentlicht. Das Update KB5021087 vom 13. Dezember 2022 enthält kumulative Verbesserungen der Zuverlässigkeit in .NET Framework 3.5, 4.8 und 4.8.1. Dieses Sicherheitsupdate behebt eine Sicherheitslücke, bei der der eingeschränkte Modus für die Analyse von XPS-Dateien ausgelöst wird, wodurch Gadget-Ketten verhindert werden, die die Ausführung von Remotecode auf einem betroffenen System ermöglichen könnten. Weitere Informationen finden sich unter CVE-2022-41089. Microsoft empfiehlt, das Update im Rahmen der regelmäßigen Wartungsroutinen anzuwenden. Um das Update herunterzuladen und zu installieren, navigiere zu Einstellungen › Update und Sicherheit › Windows Update und wähle Nach Updates suchen und Jetzt herunterladen und installieren aus. Weitere Informationen zu diesem Update finden sich weiter unten oder bei Microsoft.
Download -> Update KB5021087 für Windows 10 herunterladen
Hier geht es zum direkten Download von KB5021087 für Windows 10 bei Microsoft:
- Kumulatives Update für Windows 10 (KB5021087) herunterladen
Beschreibung: Installiere dieses Update, um Probleme in Windows 10 zu beheben.
Webseite -> https://www.catalog.update.microsoft.com/search.aspx?q=kb5021087
December 13, 2022-KB5021087 Cumulative Update for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10 Version 21H1
Das Update enthält die folgenden Verbesserungen und Fehlerbehebungen:
- The December 13, 2022 update for Windows 10 Version 21H1 includes cumulative reliability improvements in .NET Framework 3.5, 4.8 and 4.8.1. This security update addresses a vulnerability where restricted mode is triggered for the parsing of XPS files, preventing gadget chains which could allow remote code execution on an affected system. For more information please see CVE-2022-41089.
- December 13, 2022-KB5020872 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, version 20H2, Windows 10 Version 21H1, Windows 10 Version 21H2 and Windows 10 Version 22H2: The December 13, 2022 update for Windows 10, version 20H2, Windows 10 Version 21H1, Windows 10 Version 21H2 and Windows 10 Version 22H2 includes cumulative reliability improvements in .NET Framework 3.5 and 4.8. We recommend that you apply this update as part of your regular maintenance routines.
- December 13, 2022-KB5020881 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows 10, version 20H2, Windows 10 Version 21H1,Windows 10 Version 21H2 and Windows 10 Version 22H2: The December 13, 2022 update for Windows 10, version 20H2, Windows 10 Version 21H1,Windows 10 Version 21H2 and Windows 10 Version 22H2 includes cumulative reliability improvements in .NET Framework 3.5 and 4.8.1. We recommend that you apply this update as part of your regular maintenance routines.
Weitere Informationen zu KB5021087 für .NET Framework finden sich bei Microsoft.