9 април 2024 г. – актуализация само на защитата за .NET Framework (платформа) 2.0, 3.0 за Windows Server 2008 SP2 (KB5036633)

Обобщена информация

CVE-2024-21409 – уязвимост
при отдалечено изпълнение на код .NET Framework (платформа) Тази актуализация на защитата обръща внимание на уязвимост при отдалечено изпълнение на код, подробно описана в CVE-2024-21409.

.NET Framework (платформа) уязвимост в защитата в дълбочина
Тази актуализация на защитата обръща внимание на проблем, при който версията на библиотеката на OSS zlib е остаряла.

.NET Framework (платформа) уязвимост в защитата в дълбочина
Тази актуализация на защитата обръща внимание на проблем в процеса на извличане на AIA.

Допълнителна информация относно тази актуализация

Следните статии съдържат допълнителна информация относно тази актуализация, тъй като тя се отнася до отделни версии на продукта.

• 5037128 Описание на актуализация само на защитата за .NET Framework (платформа) 2.0, 3.0, 3.5 SP1, 4.6.2 за Windows Server 2008 SP2 (KB5037128)

Известни проблеми в тази актуализация

Microsoft в момента не разполага с информация за проблеми в тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Предпоставка:

За да приложите тази актуализация, трябва да имате инсталирана .NET Framework (платформа) 2.0, 3.0.

Трябва да инсталирате актуализациите, изброени по-долу, и да извършите рестартиране на устройството си , преди да инсталирате най-новия сборен пакет за актуализация. Инсталирането на тези актуализации подобрява надеждността на процеса на актуализация и намалява потенциални проблеми при инсталиране на сборния пакет за актуализация и прилагането на корекции на защитата на Microsoft.

1. Груповата актуализация на услуги (SSU) от 9 април 2019 г. (KB4493730). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

2. Най-новата актуализация на SHA-2 (KB4474419), издадена на 8 октомври 2019 г. или по-нова актуализация. Ако използвате актуализиране на Windows, най-новата актуализация SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

3. За да получите тази актуализация на защитата, трябва да преинсталирате пакета за подготовка за лицензиране на "разширен Актуализации за защита (ESU)" (KB5016891) за Windows Server 2008 SP2 с дата 8 август 2022 г., дори ако преди това сте инсталирали ключа ESU. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

4. След като инсталирате елементите по-горе, настоятелно ви препоръчваме да инсталирате най-новата SSU. За Windows Server 2008 SP2 трябва да имате групова актуализация на услуги (SSU) (KB5016129), която е с дата 12 юли 2022 г. или по-нова версия. За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новата групова Актуализации на услуги.
   
   Ако използвате актуализиране на Windows, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

5. Изтеглете ключа за добавката ESU MAK от портала на VLSC и разположете и активирайте ключа за добавката ESU MAK. Ако използвате инструмента за управление на корпоративно активиране (VAMT) за разполагане и активиране на клавиши, следвайте инструкциите тук.

   ВАЖНО Не ви е необходим допълнителен ключ за разполагане на следното:

   • Не е нужно да разполагате допълнителен ESU ключ за виртуални машини (VM) на Azure, Azure Stack HCI, версия 21H2 и по-нови.

   • За други продукти на Azure, като например Azure VMWare, Azure Nutanix решение Azure Stack (Hub, Edge) или за собствени изображения на Azure за Windows Server 2008 SP2, трябва да разположите ключа за ESU.  Стъпките за инсталиране, активиране и разполагане на ESU са еднакви за четвъртата година от покритието на ESU.

Инсталирайте тази актуализация

Изискване за рестартиране

Може да се наложи да рестартирате компютъра, след като приложите тази актуализация, ако се използват засегнати файлове. Препоръчваме ви да излезете от всички приложения, базирани на .NET Framework (платформа), преди да приложите тази актуализация.

Актуализиране на информацията за разполагане

За подробни данни за разполагане за тази актуализация на защитата вижте раздела Разполагания на ръководството за актуализация на защитата на центъра за реагиране на защитата (MSRC) на Microsoft.

Информация за замяна на актуализации

Тази актуализация замества предишните актуализации KB5034690 и KB5034280.

Информация за файла

Как да получите помощ и поддръжка за тази актуализация

• Помощ за инсталиране на актуализации: ЧЗВ за актуализиране на Windows

• Защитете се онлайн и у дома: Защита в Windows поддръжка

• Местна поддръжка според вашата страна: международна поддръжка