Kumulatives Update vom 9. Juli 2024 KB5039895 für .NET Framework 3.5 und 4.8.1 für Windows 11, Version 22H2, und Windows 11, Version 23H2

WinForms

– Behebt ein Problem mit der Größe von Speicherlecks im Zusammenhang mit AccessibleObjects, die aufgrund von Ref-Counting im Speicher gehalten werden.

.NET-Grundlagen

– Behebt ein Problem mit der Verwendung des x509-Zertifikats unter PPL in Azure AD.

Details zu wichtigen Änderungen

Die .NET Framework-Wartungsupdate, veröffentlicht am Juli 2024, Sicherheits- und Qualitätsrollup – .NET Framework, enthält eine Sicherheitskorrektur, die eine Sicherheitsanfälligkeit inCVE 2024-38081 behoben hat. Die Korrektur hat den Rückgabewert der System.IO.Path.GetTempPath-Methode geändert. Wenn die Windows-Version die Win32-API GetTempPath2 bereitstellt, ruft diese Methode diese API auf und gibt den aufgelösten Pfad zurück. Im Abschnitt „Hinweise“ der GetTempPath2-Dokumentation finden Sie weitere Informationen zur Durchführung dieser Lösung, einschließlich der Steuerung des Rückgabewerts durch die Verwendung von Umgebungsvariablen. Die GetTempPath2-API ist möglicherweise nicht in allen Versionen von Windows verfügbar.

Ein erkennbarer Unterschied zwischen den Win32-APIs GetTempPath und GetTempPath2 besteht darin, dass sie für SYSTEM- und Nicht-SYSTEM-Prozesse unterschiedliche Werte zurückgeben. Wenn diese Funktion von einem als SYSTEM ausgeführten Prozess aufgerufen wird, wird der Pfad %WINDIR%\SystemTemp zurückgegeben, auf den für Nicht-SYSTEM-Prozesse nicht zugegriffen werden kann. Dieser Rückgabewert für SYSTEM-Prozesse kann nicht von Umgebungsvariablen überschrieben werden. Bei Nicht-SYSTEM-Prozessen verhält sich GetTempPath2 genauso wie GetTempPath und berücksichtigt dabei dieselben Umgebungsvariablen, um den Rückgabewert zu überschreiben.

In einigen Szenarien kann es möglich sein, den Temp-Ordner mithilfe von Umgebungsvariablen oder auf andere Weise in einen anderen Ordner umzuleiten. Die aktuellsten Informationen zu diesem Verhalten finden Sie in der offiziellen Dokumentation für die Win32-API GetTempPath2.

Weitere Informationen finden Sie in der System.IO.Path.GetTempPath-API.

Temporäre Problemumgehung

⚠️Warnung:Durch die Deaktivierung wird die Sicherheitskorrektur für die Sicherheitsanfälligkeit in CVE 2024-38081 deaktiviert. Die Deaktivierung dient nur zur vorübergehenden Problemumgehung, wenn Sie sicher sind, dass die Software in sicheren Umgebungen ausgeführt wird. Microsoft empfiehlt nicht, diese temporäre Problemumgehung anzuwenden.

• Option Nr. 1: Abmeldung in einem Befehlsfenster durch Festlegen der Umgebungsvariablen

  • COMPlus_Disable_GetTempPath2=true

• Opiton Nr. 2: Melden Sie sich global auf dem Rechner ab, indem Sie eine systemweite Umgebungsvariable erstellen und einen Neustart durchführen, um sicherzustellen, dass alle Prozesse die Änderung beachten. ​​​​​​​​​​​​​​

  • Systemweite Umgebungsvariablen können durch Ausführen von „sysdm.cpl“ in einem cmd-Fenster und anschließendes Navigieren zu „Erweitert -> Umgebungsvariablen -> Systemvariablen -> Neu“ festgelegt werden. 

Lösung

Die Änderung des API-Verhaltens ist so konzipiert, dass die erhöhte Anfälligkeit behoben wird. Von jeder betroffenen Software oder Anwendung wird erwartet, dass sie Codeänderungen vornimmt, um sich an diese neue Designänderung anzupassen.

Veröffentlichungskanal

Verfügbar

Nächster Schritt

Windows Update und Microsoft Update

Nein

Siehe Hinweis

Windows Update for Business

Nein

Siehe Hinweis

Microsoft Update-Katalog

Nein

Siehe Hinweis

Windows Server Update Services (WSUS)

Nein

Siehe Hinweis