Hinweis
- Gilt für:
- Microsoft .NET Framework 4.8
Hinweis
- REMINDER Windows Server 2008 R2 SP1 das Ende des mainstream-Supports erreicht haben und sich jetzt in der Unterstützung für erweiterte Sicherheitsupdates (ESU) befinden.
- Ab Juli 2020 gibt es für dieses Betriebssystem keine optionalen, nicht sicherheitsrelevanten Releases (sogenannte "C"-Releases). Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).
- Vergewissern Sie sich, dass die im Abschnitt Beziehen dieses Updates aufgelisteten erforderlichen Updates installiert sind, bevor Sie dieses Update installieren.
- Kunden, die das erweiterte Sicherheitsupdate (ESU) für lokale Versionen dieser Betriebssysteme erworben haben, müssen die Verfahren in KB4522133 befolgen, um nach Ablauf des erweiterten Supports am 14. Januar 2020 weiterhin Sicherheitsupdates zu erhalten. Weitere Informationen zu ESU und zu den unterstützten Editionen finden Sie unter KB4497181. Weitere Informationen finden Sie im ESU-Blog.
Das Update vom 8. Oktober 2024 für Windows Server 2008 R2 SP1 enthält Sicherheitsverbesserungen in .NET Framework 4.8. Wir empfehlen, dass Sie dieses Update im Rahmen Ihrer regulären Wartungsroutinen anwenden. Vergewissern Sie sich, dass die im Abschnitt Beziehen dieses Updates aufgelisteten erforderlichen Updates installiert sind, bevor Sie dieses Update installieren.
Zusammenfassung
CVE-2024-43483: Sicherheitsrisiko durch Denial-of-Service .NET Framework
Dieses Sicherheitsupdate behebt ein Denial-of-Service-Sicherheitsrisiko, das in n CVE-2024-43483 beschrieben ist.
CVE-2024-43484: Sicherheitsrisiko durch Denial-of-Service .NET Framework
Dieses Sicherheitsupdate behebt ein Denial-of-Service-Sicherheitsrisiko, das in n CVE-2024-43484 beschrieben ist.
Zusätzliche Informationen zu diesem Update
Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.
- 5044085 Beschreibung des Sicherheitsupdates für .NET Framework 3.5.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 für Windows Server 2008 R2 SP1 (KB5044085)
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme bei diesem Update bekannt.
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Voraussetzungen:
.NET Framework 4.8 muss installiert sein, damit Sie dieses Update anwenden können.
Sie müssen die nachfolgend aufgelisteten Updates installieren und Ihr Gerät neu starten, bevor Sie den neuesten Rollup installieren. Durch die Installation dieser Updates wird die Zuverlässigkeit des Update-Prozesses verbessert und potenzielle Probleme bei der Installation des Rollups und der Anwendung von Microsoft-Sicherheits-Fixes werden reduziert.
Das SSU (Servicing Stack Update) vom 12. März 2019 (KB4490628). Das eigenständige Paket für dieses SSU finden Sie auf der Website mit dem Microsoft Update-Katalog. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind.
Das neueste SHA-2-Update (KB4474419) wurde am 10. September 2019 oder höher veröffentlicht. Wenn Sie Windows Update verwenden, wird Ihnen das neueste SHA-2-Update automatisch angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter Unterstützung der SHA-2-Codesignierung für Windows und WSUS (2019).
Um dieses Sicherheitsupdate zu erhalten, müssen Sie das "ESU-Lizenzierungsvorbereitungspaket (Extended Security Updates) (KB5016892) für Windows Server 2008 R2 SP1 neu installieren, das vom 8. August 2022 stammt, auch wenn Sie zuvor den ESU-Schlüssel installiert haben. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Das eigenständige ESU-Lizenzierungsvorbereitungspaket finden Sie im Microsoft Update-Katalog.
Nach der Installation der oben genannten Komponenten empfiehlt Microsoft dringend, das neueste SSU zu installieren.
Für Windows Server 2008 R2 SP1 muss das Wartungsstapelupdate (SSU) (KB5017397) installiert sein, das am 13. September 2022 oder höher datiert ist. Weitere Informationen zu den neuesten SSUs finden Sie unter ADV990001 | Neueste Wartungsstapelaktualisierungen.Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU angeboten, wenn Sie EIN ESU-Kunde sind. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Laden Sie den ESU MAK-Add-On-Schlüssel aus dem VLSC-Portal herunter, stellen Sie den ESU MAK-Add-On-Schlüssel bereit und aktivieren Sie Ihn. Wenn Sie die Tool für die Volumenaktivierungsverwaltung (VAMT) zum Bereitstellen und Aktivieren von Schlüsseln verwenden, befolgen Sie die anweisungen hier.
WICHTIG Sie benötigen keinen zusätzlichen Schlüssel für die Bereitstellung von:- Sie müssen keinen zusätzlichen ESU-Schlüssel für Azure VMs Azure Stack HCI bereitstellen.
- Für andere Azure-Produkte wie Azure VMWare, Azure Nutanix-Lösung Azure Stack (Hub, Edge) oder für Bring-Your-Own-Images auf Azure für Windows Server 2008 SP2 und Windows Server 2008 R2 SP1 müssen Sie den ESU-Schlüssel bereitstellen. Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs sind für das vierte Jahr der ESU-Abdeckung identisch.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Nein | Siehe die sonstigen Optionen weiter unten. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses einzelne .NET Framework Produktupdate wird ggf. durch Anwenden des Betriebssystemupdates installiert. Weitere Informationen zu Betriebssystemupdates finden Sie im Abschnitt zu zusätzlichen Informationen zu diesem Update . |
Neustartanforderung
Möglicherweise müssen Sie den Computer nach der Installation dieses Updates neu starten, wenn die betroffenen Dateien verwendet werden. Es wird empfohlen, alle .NET Framework-basierten Anwendungen zu beenden, bevor Sie dieses Update installieren.
Hinweise zur Bereitstellung
Details zur Bereitstellung dieses Sicherheitsupdates finden Sie auf der Registerkarte Bereitstellungen im Microsoft Security Response Center (MSRC)-Sicherheitsupdatehandbuch.
Dateiinformationen
Die englische (USA) Version dieses Softwareupdates installiert Dateien, welche die in den folgenden Tabellen aufgelisteten Attribute aufweisen.
| x86 |
|---|
| DateinameDateiversionDatei sizeDateTimeAspnet_perf.dll4.8.4761.037,29604-Sep-202417:15aspnet_wp.exe4.8.4761.041,02404-Sep-202417:15clr.dll4.8.4761.08,659,51204-Sep-202417:15clrjit.dll4.8.4761.0556,08804-Sep-202417:15mscordacwks.dll4.8.4761.01,308,69604-Sep-202417:15mscordbi.dll4.8.4761.01,189,40004-Sep-202417:15mscorlib.dll4.8.4761.05,731,138404-Sep-202417:15Placeholder.dll4.8.4761.019,50404-Sep-202417:15VsVersion.dll14.8.4761.012,87204-Sep-202417:15PenIMC2_v0400.dll4.8.4761.0100,89604-Sep-202417:15peverify.dll4.8.4761.0183,86404-Sep-202417:15PresentationCore.dll4.8.4761.03,678,14404-Sep-202417:15PresentationFramework.dll4.8.4761.06,295,07204-Sep-202417:15PresentationFramework-SystemData.dll4.8.4761.018,97604-Sep-202417:15PresentationHost_v0400.dll4.8.4761.0235,04004-Sep-202417:15PresentationHost_v0400.dll.mui4.8.4761.078, 88004-Sep-202417:15PresentationNative_v0400.dll4.8.4761.0924,20804-Sep-202417:15SOS.dll4.8.4761.0769,04004- Sep-202417:15System.Core.dll4.8.4761.01,550,22404-Sep-202417:15System.Web.ApplicationServices.dll4.8.4761.066,12004 -Sep-202417:15System.Web.Extensions.dll4.8.4761.01,845,32004-Sep-202417:15System.Runtime.Caching.dll4.8.4761.0105,50404-Sep-202417:15System.IO.Compression.dll4.8.4761.067,44004-Sep-202417:15System.Web.dll4.8.4761.05,413,43204-Sep-202417:15System.Windows.Controls.Ribbon.dll4.8.4761.0744,88004-Sep-202417:15System.Xaml.dll4.8.4761.0634, 47204-Sep-202417:15UIAutomationClient.dll4.8.4761.0172,57604-Sep-202417:15UIAutomationClientsideProviders.dll4.8.4761.0358,9440 4-Sep-202417:15UIAutomationProvider.dll4.8.4761.043,04004-Sep-202417:15UIAutomationTypes.dll4.8.4761.0217,13604-Sep-202417:15webengine.dll4.8.4761.020,55204-Sep-202417:15webengine4.dll4.8.4761.0566,19204-Sep-202417:115WindowsBase.dll4.8.4761.01,302,04804-Sep-202417:15WPFFontCache_v0400.exe.mui4.8.4761.013,34404-Sep-202417:15WPFFontCache_v0400.exe4.8.4761.021, 07204-Sep-202417:15wpfgfx_v0400.dll4.8.4761.01,620,51204-Sep-202417:15 |
| x64 |
|---|
| DateinameDateiversionDatei sizeDateTimeAspnet_perf.dll4.8.4761.042,94404-Sep-202417:31Aspnet_perf.dll4.8.4761.037,29604-Sep-202417:15aspnet_wp.exe4.8.4761.046,63204-Sep-202417:31aspnet_wp.exe4.8.4761.041,02404-Sep-202417:15clr.dll4.8.4761.011,710,89604-Sep-202417:31clr.dll4.8.4761.08,659,51204-Sep-202417:15clrjit.dll4.8.4761.01,359,43204-Sep-202417:31clrjit.dll4.8.4761.0556,08804-Sep-202417:15compatjit.dll4.8.4761.01,274,42404-Sep-202417:31mscordacwks.dll4.8.4761.01,803,69604-Sep-202417:37mscordacwks.dll4.8.4761.01,308,69604-Sep-202417:15mscor dll4.8.4761.01,655,71204-Sep-202417:37mscordbi.dll4.8.4761.01,189,40004-Sep-202417:15mscorlib.dll4.8.4761.05,493,81604-Sep-202417:37mscorlib.dll4.8.4761.05,731,38404-Sep-202417:15VsVersion.dll14.8.4761.012,83204-Sep-202417:37Placeholder.dll4.8.4761.021,53604-Sep-202417:37Placeholder.dll4.8.4761.019,50404-Sep-202417:15VsVersion.dll14.8.4761.012,87204-Sep-202417:15PenIMC2_v0400.dll4.8.4761.0121,92804-Sep-202417:37PenIMC2_v0400.dll4.8.4761.0100,89604-Sep-202417:15peverify.dll4.8.4761.0266,78404-Sep-202417:37peverify.dll4.8.4761.0183,86404-Sep-202417:15PresentationCore.dll4.8.4761.03,654,57604-Sep-202417:37PresentationCore .dll4.8.4761.03,678,14404-Sep-202417:15PresentationFramework.dll4.8.4761.06,295,07204-Sep-202417:15PresentationFramework-SystemData.dll4.8.4761.018,97604-Sep-202417:15PresentationHost_v0400.dll4.8.4761.0304,20004-Sep-202417:37PresentationHost_v0400.dll.mui4.8.4761 .078,88004-Sep-202417:37PresentationHost_v0400.dll4.8.4761.0235,04004-Sep-202417:15PresentationHost_v0400.dll.mui4.8.4761.078,88004-Sep-202417:15PresentationNative_v0400.dll4.8.4761.01,165,34404-Sep-202417:37PresentationNative_v0400.dll4.8.4761.0924,20804-Sep-202417:15SOS.dll4.8.4761.0923,04804-Sep-202417:37SOS.dll4.8.4761.0769,04004-Sep-202417:15System.Core.dll4.8.4761.01,550,22404-Sep-202417:15System.Web.ApplicationServices.dll4.8.4761.066,12004-Sep-202417:15System.Web.Extensions.dll4.8.4761.01,845,32004-Sep-202417:15System.Runtime.Caching.dll4.8.4761.0105,50404-Sep-202417:15System.IO.Compression.dll4.8.4761.067,44004-Sep-202417:15System.Web.dll4.8.4761.05.401,63204-Sep-202417:37System.Web.dll4.8.4761.05,413,43204-Sep-202417:15System.Windows.Controls.Ribbon.dll4.8.4761.0744,88004- Sep-202417:15System.Xaml.dll4.8.4761.0634,47204-Sep-202417:15UIAutomationClient.dll4.8.4761.0172,57604-Sep-202417:15UIAutomationClientsideProviders.dll4.8.4761.0358,94404-Sep-202417:15UIAutomationProvider.dll4.8.4761.043,04004-Sep-202417:15UIAutomationTypes.dll4.8.4761.0217,13604-Sep-202417:15webengine.dll4.8.4761.022,56004-Sep-202417:37webengine.dll4.8.4761.020,55204-Sep-202417:15webengine4.dll4.8.4761.0677,31204-Sep-202417:37webengine4.dll4.8.4761.0566,19204-Sep-202417:15WindowsBase.dll4.8.4761.01,302,04804-Sep-202417:15WPFFontCache_v0400.exe.mui4.8.4761.013,24804-Sep-202417:37WPFFontCache_v0400.exe.mui4.8.4761.013,34404-Sep-202417:15WPFFontCache_v0400.exe4.8.4761 022,98404-Sep-202417:37WPFFontCache_v0400.exe4.8.4761.021,07204-Sep-202417:15wpfgfx_v0400.dll4.8.4761.02,052,01604-Sep-202417:37wpfgfx_v0400.dll4.8.4761.01,620,51204-Sep-202417:15 |
Hilfe und Support zu diesem Update
- Hilfe zum Installieren von Updates: häufig gestellte Fragen Windows Update
- Schützen Sie sich online und zu Hause: Windows-Sicherheit Support
- Lokaler Support je nach Land: Internationaler Support