9 юли 2024 г. – актуализация само на защитата за .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 за Windows Server 2008 R2 SP1 и Windows Server 2008 SP2 (KB5040122)

Прекъсване на подробните данни за промяната

Актуализацията на обслужването на .NET Framework, издадена на сборен пакет за актуализация на защитата и качеството от юли 2024 г. – .NET Framework съдържа корекция на защитата, насочена към увеличаване на уязвимостта на привилегиите, подробно описана в CVE 2024-38081. Корекцията промени System.IO.Path.GetTempPath метод връща стойност. Ако версията на Windows показва GetTempPath2 Win32 API, този метод извиква този API и връща отстранения път. Вижте раздела "Забележки" на документацията на GetTempPath2 за повече информация как се извършва тази разделителна способност, включително как да контролирате върнатата стойност чрез използването на променливи на средата. Api на GetTempPath2 може да не е наличен във всички версии на Windows.

Обърнете се към System.IO.Path.GetTempPath API за повече информация.

Временно заобиколно решение

⚠️ Предупреждение: Отписването ще забрани корекцията на защитата за увеличаване на правата уязвимост, подробно описана в CVE 2024-38081. Опцията за отписване е само за временно заобиколно решение, ако сте сигурни, че софтуерът работи в защитени среди. Microsoft не препоръчва прилагането на това временно заобиколно решение.

• Option#1: Отпишете се в команден прозорец, като зададете променливата на средата

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Отпишете се глобално на машината, като създадете променлива за средата за цялата система и рестартирате, за да сте сигурни, че всички процеси спазват промяната.​​​​​​​​​​​​​​

  • Променливите на средата за цялата система могат да бъдат зададени, като изпълните "sysdm.cpl" от cmd прозорец и след това отидете до "Разширени -> Променливи на средата > Системни променливи -> Създай". 

Решение

Промяната в поведението на API е създадена, за да се отговори на увеличаването на уязвимостта на привилегиите. Всеки засегнат софтуер или приложение се очаква да направи промяна в кода, за да се адаптира към тази нова промяна в дизайна.

Windows Server 2008 SP2

1. Груповата актуализация на услуги (SSU) от 9 април 2019 г. (KB4493730). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

2. Най-новата актуализация на SHA-2 (KB4474419), издадена на 8 октомври 2019 г. или по-нова актуализация. Ако използвате Windows Update, най-новата актуализация SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

3. За да получите тази актуализация на защитата, трябва да преинсталирате пакета за подготовка на лицензиране "Актуализации на разширена защита (ESU)" (KB5016891) за Windows Server 2008 SP2 с дата 8 август 2022 г., дори ако преди това сте инсталирали ключа ESU. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

4. След като инсталирате елементите по-горе, настоятелно ви препоръчваме да инсталирате най-новата SSU. За Windows Server 2008 SP2 трябва да имате групова актуализация на услуги (SSU) (KB5016129), която е с дата 12 юли 2022 г. или по-нова версия. За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новите групови актуализации на услуги.
   
   Ако използвате Windows Update, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

5. Изтеглете ключа за добавката ESU MAK от портала на VLSC и разположете и активирайте ключа за добавката ESU MAK. Ако използвате инструмента за управление на корпоративно активиране (VAMT) за разполагане и активиране на клавиши, следвайте инструкциите тук.

   ВАЖЕН Не ви е необходим допълнителен ключ за разполагане на следното:

   • Не е нужно да разполагате допълнителен ESU ключ за виртуални машини (VM) на Azure, Azure Stack HCI, версия 21H2 и по-нови.

   • За други продукти на Azure, като например Azure VMWare, Azure Nutanix решение Azure Stack (Hub, Edge) или за собствени изображения на Azure за Windows Server 2008 SP2, трябва да разположите ключа за ESU.  Стъпките за инсталиране, активиране и разполагане на ESU са еднакви за четвъртата година от покритието на ESU.

Windows Server 2008 R2

1. Груповата актуализация на услуги (SSU) от 12 март 2019 г. (KB4490628). За да изтеглите самостоятелния пакет за тази SSU, потърсете го в Каталог на Microsoft Update. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2.

2. Най-новата актуализация SHA-2 (KB4474419) издадена на 10 септември 2019 г. или по-нова актуализация. Ако използвате Windows Update, най-новата актуализация SHA-2 ще ви бъде предложена автоматично. Тази актуализация е необходима за инсталиране на актуализации, които са подписани само със SHA-2. За повече информация относно актуализациите на SHA-2 вижте Изискване за поддръжка на подписване на код за SHA-2 през 2019 г. за Windows и WSUS.

3. За да получите тази актуализация на защитата, трябва да преинсталирате пакета за подготовка на лицензиране "Актуализации на разширена защита (ESU)" (KB5016892) за Windows Server 2008 R2 SP1 с дата 8 август 2022 г., дори ако преди това сте инсталирали ключа ESU. Пакетът за подготовка за лицензиране на ESU ще ви бъде предложен от WSUS. За да изтеглите самостоятелния пакет за подготовка за лицензиране на ESU, потърсете го в Каталог на Microsoft Update.

4. След като инсталирате елементите по-горе, настоятелно ви препоръчваме да инсталирате най-новата SSU.

   За Windows Server 2008 R2 SP1 трябва да имате групова актуализация на услуги (SSU) (KB5017397), с дата 13 септември 2022 г. или по-нова версия. За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новите групови актуализации на услуги.
   
   Ако използвате Windows Update, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

5. Изтеглете ключа за добавката ESU MAK от портала на VLSC и разположете и активирайте ключа за добавката ESU MAK. Ако използвате инструмента за управление на корпоративно активиране (VAMT) за разполагане и активиране на клавиши, следвайте инструкциите тук.

   ВАЖЕН Не ви е необходим допълнителен ключ за разполагане на следното:

   • Не е нужно да разполагате допълнителен ESU ключ за виртуални машини (VM) на Azure, Azure Stack HCI.

   • За други продукти на Azure, като например Azure VMWare, Azure Nutanix решение Azure Stack (Hub, Edge) или за собствени изображения на Azure за Windows Server 2008 SP2 и Windows Server 2008 R2 SP1 трябва да разположите ключа ESU.  Стъпките за инсталиране, активиране и разполагане на ESU са еднакви за четвъртата година от покритието на ESU.

Канал за издания

Налична

Следваща стъпка

Windows Update и Microsoft Update

Не

Вижте другите опции по-долу.

Каталог на Microsoft Update

Да

За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update .

Windows Server Update Services (WSUS)

Да

Тази отделна актуализация на продукта .NET Framework ще бъде инсталирана, както е приложимо, чрез прилагане на актуализацията на операционната система. За повече информация относно актуализациите на операционната система вижте допълнителна информация относно тази актуализация раздел.