9. juli 2024 – KB5041019 Akkumuleret opdatering til .NET Framework 3.5, 4.8 og 4.8.1 til Windows 10 version 22H2

Resumé

I denne artikel beskrives sikkerhedsopdateringen og den kumulative opdatering til 3.5, 4.8 og 4.8.1 til Windows 10 version 22H2.

Sikkerhedsforbedringer

CVE-2024-38081 – Sårbarhed i forbindelse med udvidelse af .NET Framework
              Denne sikkerhedsopdatering løser et sikkerhedsproblem i forbindelse med fjernudførelse af programkode, der er beskrevet i CVE-2024-38081.

Forbedringer af kvalitet og pålidelighed

Du kan finde en liste over de forbedringer, der blev frigivet sammen med denne opdatering, ved at klikke på artikellinkene i afsnittet Yderligere oplysninger i denne artikel.

Kendte problemer i denne opdatering

Vigtige ændringsdetaljer	Den .NET Framework vedligeholdelsesopdatering, der blev udgivet den sikkerheds- og kvalitetsopdatering for juli 2024 – .NET Framework indeholder en sikkerhedsrettelse, der er løst en sårbarhed i forbindelse med udvidelse af rettigheder, der er beskrevet i CVE 2024-38081. Rettelsen ændrede system.IO.Path.GetTempPath-metodens returværdi. Hvis Windows-versionen eksponerer GetTempPath2 Win32 API, aktiverer denne metode denne API og returnerer den løste sti. Se afsnittet Bemærkninger i GetTempPath2-dokumentationen for at få flere oplysninger om, hvordan denne løsning udføres, herunder hvordan du styrer returværdien ved hjælp af miljøvariabler. GetTempPath2-API'en er muligvis ikke tilgængelig på alle versioner af Windows. En mærkbar forskel mellem GetTempPath- og GetTempPath2 Win32-API'erne er, at de returnerer forskellige værdier for system- og ikke-systemprocesser. Når denne funktion kaldes fra en proces, der kører som SYSTEM, returneres stien %WINDIR%\SystemTemp, som ikke er tilgængelig for processer, der ikke er SYSTEM. Denne returværdi for SYSTEM-processer kan ikke tilsidesættes af miljøvariabler. For ikke-SYSTEM-processer fungerer GetTempPath2 på samme måde som GetTempPath, idet de samme miljøvariabler tilsidesætter returværdien. I visse situationer kan det være muligt at omdirigere Temp-mappen til en anden mappe ved hjælp af miljøvariabler eller på anden måde. Se den officielle dokumentation til GetTempPath2 Win32 API for at få de mest opdaterede oplysninger om denne funktionsmåde. Se System.IO.Path.GetTempPath-API'en for at få flere oplysninger.
Midlertidig løsning	⚠️ Advarsel: Fravalget deaktiverer sikkerhedsrettelsen for sårbarheden i forbindelse med udvidelse af rettigheder, der er beskrevet i CVE 2024-38081. Fravalget er kun til midlertidig løsning, hvis du er sikker på, at softwaren kører i sikre miljøer. Microsoft anbefaler ikke at anvende denne midlertidige løsning. Mulighed#1: Frameld dig i et kommandovindue ved at angive miljøvariablen COMPlus_Disable_GetTempPath2=true Mulighed#2: Fravælg globalt på computeren ved at oprette en miljøvariabel for hele systemet og genstarte for at sikre, at alle processer overholder ændringen. Systemdækkende miljøvariabler kan indstilles ved at køre "sysdm.cpl" fra et cmd-vindue og derefter navigere til "Avanceret -> Miljøvariabler -> Systemvariabler -> Ny".
Løsning	Ændringen af API-funktionsmåden er designet til at håndtere sårbarheden i forbindelse med udvidelse af rettigheder. Al påvirket software eller applikation forventes at foretage kodeændringer for at tilpasse sig til denne nye designændring.

Yderligere oplysninger om denne opdatering

Følgende artikler indeholder yderligere oplysninger om denne opdatering, da den vedrører individuelle produktversioner.

• 5039884 Beskrivelse af den kumulative opdatering til .NET Framework 3.5 og 4.8 til Windows 10 version 22H2 (KB5039884)
• 5039893 Beskrivelse af den kumulative opdatering til .NET Framework 3.5 og 4.8.1 til Windows 10 version 22H2 (KB5039893)

Sådan henter du denne opdatering

Frigivelseskanal	Tilgængelig	Næste trin
Windows Update og Microsoft Update.	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Windows Update for Business	Ja	Ingen. Denne opdatering downloades og installeres automatisk fra Windows Update.
Microsoft Update-katalog	Ja	Du kan få den separate pakke til denne opdatering ved at besøge webstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne operativsystemopdatering tilbyder, alt efter hvad der relevant, og individuelle .NET Framework-produktopdateringer installeres. Du kan finde flere oplysninger om individuelle .NET Framework-produktopdateringer i afsnittet om opdateringer. Denne opdatering synkroniseres automatisk med WSUS, hvis du konfigurerer sådan: Produkt: Windows 10 version 22H2 Klassifikation: Sikkerhedsopdateringer

Sådan får du hjælp og support til denne opdatering

• Hjælp til installation af opdateringer: Ofte stillede spørgsmål om Windows Update
• Beskyt dig selv online og derhjemme: Support til Windows Sikkerhed
• Lokal support afhængigt af dit land: International support