Hinweis
- Überarbeitet am 28. August 2024: Aktualisieren Sie die Details zu wichtigen Änderungen im Abschnitt "Bekannte Probleme".
- Überarbeitet am 30. Juli 2024: Fügen Sie dem Abschnitt "Bekannte Probleme" Informationen zu den wichtigsten Änderungen hinzu.
Hinweis
- Veröffentlichungsdatum:
9. Juli 2024 - Version:
.NET Framework 3.5, 4.8 und 4.8.1
Zusammenfassung
Dieser Artikel beschreibt das kumulative Sicherheitsupdate für 3.5, 4.8 und 4.8.1 für Windows 11, Version 21H2.
Sicherheitsverbesserungen
CVE-2024-38081 – Sicherheitsanfälligkeit in .NET Framework bezüglich Rechteerweiterungen
Dieses Sicherheitsupdate behebt eine Sicherheitslücke bei der Remotecodeausführung, die in CVE-2024-38081 beschrieben wird.
Verbesserungen der Qualität und Zuverlässigkeit
Eine Liste der Verbesserungen, die mit diesem Update veröffentlicht wurden, finden Sie in den Artikellinks im Abschnitt „Zusätzliche Informationen“ dieses Artikels.
Bekannte Probleme bei diesem Update
| Details zu wichtigen Änderungen | Das am Juli 2024 veröffentlichte Sicherheits- und Qualitätsrollup für .NET Framework enthält einen Sicherheitsfix.NET Framework, der ein in CVE 2024-38081 beschriebenes Sicherheitsrisiko bezüglich Rechteerweiterungen behebt. Die Korrektur hat den Rückgabewert der System.IO.Path.GetTempPath-Methode geändert. Wenn die Windows-Version die Win32-API GetTempPath2 bereitstellt, ruft diese Methode diese API auf und gibt den aufgelösten Pfad zurück. Weitere Informationen zur Durchführung dieser Auflösung, einschließlich der Steuerung des Rückgabewerts mithilfe von Umgebungsvariablen, finden Sie im Abschnitt "Hinweise " der GetTempPath2-Dokumentation . Die GetTempPath2-API ist möglicherweise nicht in allen Versionen von Windows verfügbar. Ein erkennbarer Unterschied zwischen den Win32-APIs GetTempPath und GetTempPath2 besteht darin, dass sie für SYSTEM- und Nicht-SYSTEM-Prozesse unterschiedliche Werte zurückgeben. Wenn diese Funktion von einem als SYSTEM ausgeführten Prozess aufgerufen wird, wird der Pfad %WINDIR%\SystemTemp zurückgegeben, auf den für Nicht-SYSTEM-Prozesse nicht zugegriffen werden kann. Dieser Rückgabewert für SYSTEM-Prozesse kann nicht von Umgebungsvariablen überschrieben werden. Für Nicht-SYSTEM-Prozesse verhält sich GetTempPath2 wie GetTempPath und berücksichtigt dieselben Umgebungsvariablen, um den Rückgabewert zu überschreiben. In einigen Szenarien kann es möglich sein, den Temp-Ordner mithilfe von Umgebungsvariablen oder auf andere Weise in einen anderen Ordner umzuleiten. Die aktuellsten Informationen zu diesem Verhalten finden Sie in der offiziellen Dokumentation für die Win32-API GetTempPath2 . Weitere Informationen finden Sie in der System.IO.Path.GetTempPath-API . |
|---|---|
| Temporäre Problemumgehung |
⚠️ Warnung: Durch die Deaktivierung wird der Sicherheitsfix für die in CVE 2024-38081 beschriebene Sicherheitslücke bezüglich Rechteerweiterungen deaktiviert. Die Deaktivierung dient nur zur vorübergehenden Problemumgehung, wenn Sie sicher sind, dass die Software in sicheren Umgebungen ausgeführt wird. Microsoft empfiehlt nicht, diese temporäre Problemumgehung anzuwenden.
|
| Lösung | Die Änderung des API-Verhaltens ist so konzipiert, dass die erhöhte Anfälligkeit behoben wird. Von jeder betroffenen Software oder Anwendung wird erwartet, dass sie Codeänderungen vornimmt, um sich an diese neue Designänderung anzupassen. |
Zusätzliche Informationen zu diesem Update
Die folgenden Artikel enthalten zusätzliche Informationen zu diesem Update bezogen auf einzelne Produktversionen.
- 5039887 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.8 für Windows 11 (KB5039887)
- 5039906 Hinweise zum kumulativen Update für .NET Framework 3.5 und 4.8.1 für Windows 11 (KB5039906)
So erhalten Sie dieses Update
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Windows Update for Business | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Betriebssystemupdate bietet gegebenenfalls die Installation einzelner .NET Framework-Produktupdates an. Weitere Informationen zu einzelnen .NET Framework-Produktupdates finden Sie im Abschnitt Zusätzliche Informationen zu diesem Update. Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Folgendes konfigurieren: Produkt: Windows 11, Version 21H2 Klassifizierung: Sicherheitsupdates |
Hilfe und Support zu diesem Update
- Hilfe zum Installieren von Updates: häufig gestellte Fragen Windows Update
- Schützen Sie sich online und Zuhause: Unterstützung für Windows-Sicherheit
- Lokaler Support entsprechend Ihrem Land/Ihrer Region/Region: Internationaler Support