Hinweis
- Überarbeitet am 28. August 2024: Aktualisieren Sie die Details zu breaking change in den Abschnitt "Bekanntes Problem".
- Überarbeitet am 30. Juli 2024: Fügen Sie dem Abschnitt "Bekanntes Problem" Informationen zu Breaking Change hinzu.
Hinweis
- Veröffentlichungsdatum:
9. Juli 2024 - Version:
.NET Framework 3.5, 4.8 und 4.8.1
Zusammenfassung
In diesem Artikel wird das Sicherheits- und kumulative Update für Version 3.5, 4.8 und 4.8.1 für Windows 10 Version 21H2 beschrieben.
Sicherheitsverbesserungen
CVE-2024-38081: Sicherheitsrisiko durch rechteerweiterungen .NET Framework
Dieses Sicherheitsupdate behebt ein Sicherheitsrisiko bei der Remotecodeausführung, das in CVE-2024-38081 beschrieben ist.
Qualitäts- und Zuverlässigkeitsverbesserungen
Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.
Bekannte Probleme bei diesem Update
| Wichtige Änderungsdetails | Das .NET Framework Wartungsupdate, das im Juli 2024 im Sicherheits- und Qualitätsrollup veröffentlicht wurde– .NET Framework enthält einen Sicherheitsfix, der eine sicherheitsrelevante Sicherheitslücke behoben hat, die in CVE 2024-38081 beschrieben ist. Die Korrektur hat den Rückgabewert der System.IO.Path.GetTempPath-Methode geändert. Wenn die Windows-Version die GetTempPath2 Win32-API verfügbar macht, ruft diese Methode diese API auf und gibt den aufgelösten Pfad zurück. Im Abschnitt "Hinweise " der GetTempPath2-Dokumentation finden Sie weitere Informationen zur Durchführung dieser Lösung, einschließlich der Steuerung des Rückgabewerts durch die Verwendung von Umgebungsvariablen. Die GetTempPath2-API ist möglicherweise nicht in allen Versionen von Windows verfügbar. Ein erkennbarer Unterschied zwischen den Win32-APIs GetTempPath und GetTempPath2 besteht darin, dass sie unterschiedliche Werte für SYSTEM- und Nicht-SYSTEM-Prozesse zurückgeben. Beim Aufrufen dieser Funktion aus einem Prozess, der als SYSTEM ausgeführt wird, wird der Pfad %WINDIR%\SystemTemp zurückgegeben, auf den nicht systemfremde Prozesse zugreifen können. Dieser Rückgabewert für SYSTEM-Prozesse kann nicht von Umgebungsvariablen überschrieben werden. Bei Nicht-SYSTEM-Prozessen verhält sich GetTempPath2 genauso wie GetTempPath und berücksichtigt dabei dieselben Umgebungsvariablen, um den Rückgabewert außer Kraft zu setzen. In einigen Szenarien kann es möglich sein, den Temporären Ordner mithilfe von Umgebungsvariablen oder anderen Mitteln in einen anderen Ordner umzuleiten. Die aktuellsten Informationen zu diesem Verhalten finden Sie in der offiziellen Dokumentation für die GetTempPath2 Win32-API. Weitere Informationen finden Sie in der System.IO.Path.GetTempPath-API . |
|---|---|
| Temporäre Problemumgehung |
⚠️ Warnung: Die Deaktivierung deaktiviert den Sicherheitsfix für die sicherheitsrelevante Sicherheitsanfälligkeit in CVE 2024-38081. Die Deaktivierung dient nur zur vorübergehenden Problemumgehung, wenn Sie sicher sind, dass die Software in sicheren Umgebungen ausgeführt wird. Microsoft empfiehlt nicht, diese temporäre Problemumgehung anzuwenden.
|
| Lösung | Die Änderung des API-Verhaltens ist beabsichtigt, um das Sicherheitsrisiko durch Rechteerweiterungen zu beheben. Es wird erwartet, dass von jeder betroffenen Software oder Anwendung Codeänderungen vorgenommen werden, um sich an diese neue Entwurfsänderung anzupassen. |
Zusätzliche Informationen zu diesem Update
Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.
- 5039884 Beschreibung des kumulativen Updates für .NET Framework 3.5 und 4.8 für Windows 10 Version 21H2 (KB5039884)
- 5039893 Beschreibung des kumulativen Updates für .NET Framework 3.5 und 4.8.1 für Windows 10 Version 21H2 (KB5039893)
So erhalten Sie dieses Update
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Windows Update for Business | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Betriebssystemupdate bietet, soweit zutreffend, und einzelne .NET Framework Produktupdates werden installiert. Weitere Informationen zu einzelnen .NET Framework Produktupdates finden Sie im Abschnitt zu zusätzlichen Informationen zu diesem Update. Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Folgendes konfigurieren: Produkt: Windows 10 Version 21H2 Klassifizierung: Sicherheitsupdates |
Hilfe und Support zu diesem Update
- Hilfe zum Installieren von Updates: häufig gestellte Fragen Windows Update
- Schützen Sie sich online und zu Hause: Windows-Sicherheit Support
- Lokaler Support je nach Land: Internationaler Support