Kumulatives Update vom 9. Juli 2024 KB5039895 für .NET Framework 3.5 und 4.8.1 für Windows 11, Version 22H2 und Windows 11, Version 23H2

Das Update vom 9. Juli 2024 für Windows 11, Version 22H2 und Windows 11, Version 23H2 enthält Sicherheits- und kumulative Zuverlässigkeitsverbesserungen in .NET Framework 3.5 und 4.8.1. Wir empfehlen, dass Sie dieses Update im Rahmen Ihrer regulären Wartungsroutinen anwenden. Lesen Sie vor der Installation dieses Updates die Abschnitte Voraussetzungen und Neustartanforderung.

Zusammenfassung

Sicherheitsverbesserungen

CVE-2024-38081 – Sicherheitsanfälligkeit in .NET Framework bezüglich Rechteerweiterungen
Dieses Sicherheitsupdate behebt eine Sicherheitslücke bei der Remotecodeausführung, die in CVE-2024-38081 beschrieben wird.

Verbesserungen der Qualität und Zuverlässigkeit

WinForms	– Behebt ein Problem mit der Größe von Speicherlecks im Zusammenhang mit AccessibleObjects, die aufgrund von Ref-Counting im Speicher gehalten werden.
.NET-Grundlagen	– Behebt ein Problem mit der Verwendung des x509-Zertifikats unter PPL in Azure AD.

Bekannte Probleme bei diesem Update

Details zu wichtigen Änderungen	Das am Juli 2024 veröffentlichte Sicherheits- und Qualitätsrollup für .NET Framework enthält einen Sicherheitsfix.NET Framework, der ein in CVE 2024-38081 beschriebenes Sicherheitsrisiko bezüglich Rechteerweiterungen behebt. Die Korrektur hat den Rückgabewert der System.IO.Path.GetTempPath-Methode geändert. Wenn die Windows-Version die Win32-API GetTempPath2 bereitstellt, ruft diese Methode diese API auf und gibt den aufgelösten Pfad zurück. Weitere Informationen zur Durchführung dieser Auflösung, einschließlich der Steuerung des Rückgabewerts mithilfe von Umgebungsvariablen, finden Sie im Abschnitt "Hinweise " der GetTempPath2-Dokumentation . Die GetTempPath2-API ist möglicherweise nicht in allen Versionen von Windows verfügbar. Ein erkennbarer Unterschied zwischen den Win32-APIs GetTempPath und GetTempPath2 besteht darin, dass sie für SYSTEM- und Nicht-SYSTEM-Prozesse unterschiedliche Werte zurückgeben. Wenn diese Funktion von einem als SYSTEM ausgeführten Prozess aufgerufen wird, wird der Pfad %WINDIR%\SystemTemp zurückgegeben, auf den für Nicht-SYSTEM-Prozesse nicht zugegriffen werden kann. Dieser Rückgabewert für SYSTEM-Prozesse kann nicht von Umgebungsvariablen überschrieben werden. Für Nicht-SYSTEM-Prozesse verhält sich GetTempPath2 wie GetTempPath und berücksichtigt dieselben Umgebungsvariablen, um den Rückgabewert zu überschreiben. In einigen Szenarien kann es möglich sein, den Temp-Ordner mithilfe von Umgebungsvariablen oder auf andere Weise in einen anderen Ordner umzuleiten. Die aktuellsten Informationen zu diesem Verhalten finden Sie in der offiziellen Dokumentation für die Win32-API GetTempPath2 . Weitere Informationen finden Sie in der System.IO.Path.GetTempPath-API .
Temporäre Problemumgehung	⚠️ Warnung: Durch die Deaktivierung wird der Sicherheitsfix für die in CVE 2024-38081 beschriebene Sicherheitslücke bezüglich Rechteerweiterungen deaktiviert. Die Deaktivierung dient nur zur vorübergehenden Problemumgehung, wenn Sie sicher sind, dass die Software in sicheren Umgebungen ausgeführt wird. Microsoft empfiehlt nicht, diese temporäre Problemumgehung anzuwenden. Option#1: Deaktivieren Sie die Option in einem Befehlsfenster, indem Sie die Umgebungsvariable festlegen. COMPlus_Disable_GetTempPath2=true Opiton#2: Melden Sie sich global auf dem Computer ab, indem Sie eine systemweite Umgebungsvariable erstellen und neu starten, um sicherzustellen, dass alle Prozesse die Änderung beobachten. Systemweite Umgebungsvariablen können durch Ausführen von "sysdm.cpl" in einem cmd-Fenster und anschließendes Navigieren zu "Erweitert -> Umgebungsvariablen -> Systemvariablen -> Neu" festgelegt werden.
Lösung	Die Änderung des API-Verhaltens ist so konzipiert, dass die erhöhte Anfälligkeit behoben wird. Von jeder betroffenen Software oder Anwendung wird erwartet, dass sie Codeänderungen vornimmt, um sich an diese neue Designänderung anzupassen.

So erhalten Sie dieses Update

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Nein	Siehe Hinweis
Windows Update for Business	Nein	Siehe Hinweis
Microsoft Update-Katalog	Nein	Siehe Hinweis
Windows Server Update Services (WSUS)	Nein	Siehe Hinweis

Hinweis: Dieses Update ist nicht mehr verfügbar. Derzeit wurden keine Funktionsprobleme mit diesem Update gemeldet. Um sicherzustellen, dass Ihr Gerät weiterhin die neuesten Sicherheitsupdates und Qualitätsverbesserungen erhält, empfehlen wir, das neueste kumulative Update zu installieren.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update.

Voraussetzungen

Damit Sie dieses Update anwenden können, müssen Sie .NET Framework 3.5 oder 4.8.1 installiert haben.

Neustartanforderung

Starten Sie den Computer nach der Installation dieses Updates neu, wenn betroffene Dateien verwendet werden. Es wird empfohlen, alle .NET Framework-basierten Anwendungen zu beenden, bevor Sie dieses Update installieren.

Hilfe und Support zu diesem Update

• Hilfe zum Installieren von Updates: häufig gestellte Fragen Windows Update
• Schützen Sie sich online und Zuhause: Unterstützung für Windows-Sicherheit
• Lokaler Support entsprechend Ihrem Land/Ihrer Region/Region: Internationaler Support