9 يوليو 2024 - KB5041017 التحديث التراكمي .NET Framework 3.5 و 4.7.2 و 4.8 الإصدار 1809 من Windows 10 و Windows Server 2019

الملخص

توضح هذه المقالة الأمان والتحديث التراكمي للإصدارات 3.5 و4.7.2 و4.8 للإصدار الإصدار 1809 من Windows 10 وWindows Server 2019.

تحسينات الأمان

CVE-2024-38081 - .NET Framework رفع الثغرة الأمنية للامتيازات
              يعالج تحديث الأمان هذا ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد المفصلة في CVE-2024-38081.

تحسينات الجودة والموثوقية

للحصول على قائمة بالتحسينات التي تم إصدارها مع هذا التحديث، الرجاء الاطلاع على ارتباطات المقالة في قسم "معلومات إضافية" في هذه المقالة.

المشكلات المعروفة في هذا التحديث

كسر تفاصيل التغيير	تحديث خدمة .NET Framework، الذي تم إصداره في يوليو 2024، مجموعة تحديثات الأمان والجودة - يحتوي .NET Framework على إصلاح أمني يعالج زيادة الثغرة الأمنية بالتفصيل في CVE 2024-38081. تم تغيير الإصلاح الأسلوب System.IO.Path.GetTempPath لإرجاع قيمة. إذا عرض إصدار Windows واجهة برمجة التطبيقات GetTempPath2 Win32، فإن هذه الطريقة تستدعي واجهة برمجة التطبيقات هذه وترجع المسار الذي تم حله. راجع القسم "ملاحظات " في وثائق GetTempPath2 للحصول على مزيد من المعلومات حول كيفية تنفيذ هذا الحل، بما في ذلك كيفية التحكم في القيمة المرجعة من خلال استخدام متغيرات البيئة. قد لا تتوفر واجهة برمجة تطبيقات GetTempPath2 على جميع إصدارات Windows. الفرق الذي يمكن ملاحظته بين واجهات برمجة تطبيقات GetTempPath وواجهات برمجة تطبيقات Win32 GetTempPath2 هو أنهما ترجعان قيما مختلفة لعمليات SYSTEM وغير التابعة للنظام. عند استدعاء هذه الدالة من عملية تعمل ك SYSTEM، سيتم إرجاع المسار ٪WINDIR٪\SystemTemp، الذي لا يمكن الوصول إليه من قبل عمليات غير تابعة للنظام. لا يمكن تجاوز هذه القيمة المرجعة لعمليات SYSTEM بواسطة متغيرات البيئة. بالنسبة للعمليات غير التابعة ل SYSTEM، سيعمل GetTempPath2 بنفس سلوك GetTempPath، مع مراعاة نفس متغيرات البيئة لتجاوز القيمة المرجعة. في بعض السيناريوهات، قد يمكن إعادة توجيه المجلد Temp إلى مجلد آخر باستخدام متغيرات البيئة أو وسائل أخرى. الرجاء الرجوع إلى الوثائق الرسمية لواجهة برمجة تطبيقات GetTempPath2 Win32 للحصول على أحدث المعلومات حول هذا السلوك. الرجاء الرجوع إلى واجهة برمجة تطبيقات System.IO.Path.GetTempPath للحصول على مزيد من المعلومات.
الحل البديل المؤقت	⚠️ تحذير: سيؤدي إلغاء الاشتراك إلى تعطيل إصلاح الأمان لرفع الثغرة الأمنية للامتياز المفصل في CVE 2024-38081. يتم إلغاء الاشتراك فقط للحصول على حل بديل مؤقت إذا كنت متأكدا من تشغيل البرنامج في بيئات آمنة. لا توصي Microsoft بتطبيق هذا الحل البديل المؤقت. الخيار # 1: إلغاء الاشتراك في نافذة أوامر عن طريق تعيين متغير البيئة COMPlus_Disable_GetTempPath2=true Opiton#2: إلغاء الاشتراك على مستوى العالم على الجهاز عن طريق إنشاء متغير بيئة على مستوى النظام وإعادة التشغيل لضمان مراعاة جميع العمليات للتغيير. يمكن تعيين متغيرات البيئة على مستوى النظام عن طريق تشغيل "sysdm.cpl" من نافذة cmd، ثم الانتقال إلى "متقدمة -> متغيرات البيئة -> متغيرات النظام -> جديد".
الدقة	تغيير سلوك واجهة برمجة التطبيقات هو حسب التصميم لمعالجة ارتفاع الثغرات الأمنية للامتياز. من المتوقع أن يقوم أي برنامج أو تطبيق متأثر بإجراء تغيير في التعليمات البرمجية للتكيف مع هذا التغيير في التصميم الجديد.

معلومات إضافية حول هذا التحديث

تحتوي المقالات التالية على معلومات إضافية حول هذا التحديث من حيث صلته بإصدارات المنتجات الفردية.

• 5039879 وصف التحديث التراكمي للإصدارين 3.5 و4.7.2 من .NET Framework الإصدار 1809 من Windows 10 و Windows Server 2019 (KB5039879)
• 5039886 وصف التحديث التراكمي للإصدارين 3.5 و4.8 من .NET Framework الإصدار 1809 من Windows 10 و Windows Server 2019 (KB5039886)

كيفية الحصول على هذا التحديث

قناة الإصدار	متوفر	الخطوة التالية
Windows Update وMicrosoft Update	نعم	بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
Windows Update للشركات	نعم	بلا. سيتم تنزيل هذا التحديث وتثبيته تلقائيًا من Windows Update.
كتالوج Microsoft Update	نعم	للحصول على الحزمة المستقلة لهذا التحديث، انتقل إلى موقع ويب كتالوج Microsoft Update.
خادم Windows Server Update Services ‏(WSUS)	نعم	سيقدم تحديث نظام التشغيل هذا، حسب الاقتضاء، وسيتم تثبيت تحديثات منتج .NET Framework الفردية. لمزيد من المعلومات حول تحديثات منتجات .NET Framework الفردية، راجع معلومات إضافية حول قسم التحديث هذا. ستتم مزامنة هذا التحديث تلقائيا مع خادم WSUS إذا قمت بالتكوين كما يلي: المنتج: الإصدار 1809 من Windows 10 و Windows Server 2019 التصنيف: تحديثات أمان

كيفية الحصول على المساعدة والدعم لهذا التحديث

• تعليمات حول تثبيت التحديثات: الأسئلة المتداولة حول Windows Update
• حماية نفسك عبر الإنترنت وفي المنزل: دعم أمن Windows
• الدعم المحلي وفقا لبلدك/منطقتك: الدعم الدولي