KB5082425 — Mise à jour cumulative pour .NET Framework 3.5 et 4.8.1 pour Windows Server 2022

Cette mise à jour corrige plusieurs vulnérabilités de sécurité dans le Common Language Runtime (CLR) et la Base Class Library (BCL) du .NET Framework. Les correctifs incluent :

• Validation d'entrée améliorée dans les composants de sérialisation pour prévenir l'exécution de code arbitraire
• Amélioration des vérifications de sécurité dans les API de réflexion pour empêcher l'accès non autorisé aux membres protégés
• Renforcement des mécanismes de sandboxing pour les applications partiellement fiables
• Mise à jour des implémentations cryptographiques pour corriger les vulnérabilités d'attaques par chronométrage

Ces changements garantissent que les applications .NET Framework ne peuvent pas être exploitées pour obtenir des privilèges élevés sur le système serveur.

Corrige les problèmes critiques de gestion de la mémoire dans les applications ASP.NET rencontrant des volumes élevés de requêtes simultanées :

• Correction des conditions de débordement de tampon dans l'analyse des requêtes HTTP
• Amélioration des modèles d'allocation de mémoire dans le cycle de vie des pages ASP.NET
• Amélioration du comportement de la collecte des déchets pour la gestion du tas d'objets volumineux
• Correction des conditions de concurrence dans les implémentations de fournisseurs d'état de session

Ces améliorations empêchent les plantages d'application et la corruption de données dans les applications web à fort trafic fonctionnant sur Windows Server 2022.

Aborde les régressions de performance dans les opérations d'accès aux données d'Entity Framework :

• Optimisation de la génération de requêtes SQL pour les expressions LINQ complexes
• Amélioration de l'efficacité du pool de connexions pour les connexions de base de données
• Amélioration des mécanismes de mise en cache pour les plans de requêtes compilés
• Réduction de la surcharge mémoire dans les opérations de suivi des modifications

Ces optimisations entraînent une exécution plus rapide des requêtes de base de données et une réduction de la consommation des ressources serveur pour les applications intensives en données.

Résout les plantages intermittents et les problèmes de fiabilité dans les services basés sur WCF :

• Correction des erreurs de sérialisation de messages avec des contrats de données complexes
• Correction des conditions de blocage dans les scénarios de communication duplex
• Amélioration de la gestion des erreurs dans la gestion du cycle de vie de l'hôte de service
• Amélioration de la validation des jetons de sécurité pour l'authentification fédérée

Ces correctifs assurent le fonctionnement fiable des services WCF dans les environnements de serveurs d'entreprise.

Améliore le support des applications internationales et le traitement du texte Unicode :

• Algorithmes de normalisation Unicode mis à jour pour prendre en charge la norme Unicode 15.0
• Opérations de comparaison de chaînes spécifiques à la culture corrigées
• Formatage de la date et de l'heure corrigé pour des paramètres régionaux spécifiques
• Support amélioré pour le rendu du texte bidirectionnel

Ces améliorations garantissent une gestion appropriée du contenu international dans les applications serveur.