9. juuli 2024 – KB5041019 koondvärskendus .NET raamistik versiooni 22H2 .NET raamistik 3.5, 4.8 ja 4.8.1 Windows 10 jaoks

Kokkuvõte

Selles artiklis kirjeldatakse versiooni 22H2 Windows 10 turbe- ja koondvärskendust 3.5, 4.8 ja 4.8.1 jaoks.

Turbetäiustused

CVE-2024-38081 – .NET raamistik õiguste laiendamise nõrkus
              See turbevärskendus lahendab koodi kaugkäivitamise nõrkuse, mida on kirjeldatud versioonis CVE-2024-38081.

Kvaliteedi ja töökindluse täiustused

Selle värskendusega välja antud täiustuste loendi leiate selle artikli jaotise Lisateave linkidest.

Selle värskenduse teadaolevad probleemid

Muudatuse katkestamise üksikasjad	2024. aasta juuli turbe- ja kvaliteedivärskenduskomplektis välja antud .NET raamistik hooldusvärskendus – .NET raamistik sisaldab turbeparandust, mis on lahendatud õiguste laiendamise nõrkusega, mida kirjeldatakse versioonis CVE 2024-38081. Parandus muutis System.IO.Path.GetTempPathi meetodi tagastusväärtust. Kui Windowsi versioon paljastab GetTempPath2 Win32 API, käivitab see meetod selle API ja tagastab lahendatud tee. Lisateavet selle kohta, kuidas seda eraldusvõimet rakendatakse, leiate GetTempPath2 dokumentatsiooni jaotisest Kommentaarid, sh selle kohta, kuidas kontrollida tagastatavat väärtust keskkonnamuutujate abil. GetTempPath2 API ei pruugi kõigis Windowsi versioonides saadaval olla. Märgatav erinevus GetTempPathi ja GetTempPath2 Win32 API-de vahel on see, et need tagastavad süsteemi- ja süsteemiväliste protsesside jaoks erinevad väärtused. Kui kutsute selle funktsiooni süsteemina töötavast protsessist, tagastab see teel %WINDIR%\SystemTempi, mis ei pääse süsteemivälistele protsessidele juurde. Seda SYSTEM-protsesside tagastusväärtust ei saa keskkonnamuutujad alistada. Süsteemiväliste protsesside korral käitub GetTempPath2 samamoodi nagu GetTempPath, austades samu keskkonnamuutujaid, et tagastusväärtus alistada. Mõnel juhul võib olla võimalik ajutiste failide kaust ümber suunata mõnda teise kausta keskkonnamuutujate või muude vahendite abil. Selle käitumise kohta leiate kõige ajakohasema teabe GetTempPath2 Win32 API ametlikust dokumentatsioonist. Lisateavet leiate System.IO.Path.GetTempPath API-st .
Ajutine lahendus	⚠️ Hoiatus. Loobumisel keelatakse õiguste laiendamise nõrkuse turbeparandus, mida kirjeldatakse versioonis CVE 2024-38081. Loobumine on ajutise lahenduse jaoks ainult juhul, kui olete kindel, et tarkvara töötab turvalistes keskkondades. Microsoft ei soovita seda ajutist lahendust rakendada. Option#1: käsuaknas loobumine keskkonnamuutuja määramisega COMPlus_Disable_GetTempPath2=true Opiton#2: loobuge globaalselt seadmest, luues süsteemiülese keskkonnamuutuja ja taaskäivitades selle, et kõik protsessid jälgiksid muutust. Süsteemiüleste keskkonnamuutujate määramiseks käivitage cmd-aknast "sysdm.cpl" ja seejärel navigeerige valikule "Täpsem -> Keskkonnamuutujad -> Süsteemimuutujad -> Uus".
Lahendus	API käitumise muutus on kujundatud nii, et see lahendaks õiguste laiendamise nõrkuse. Iga mõjutatud tarkvara või rakendus teeb eeldatavasti koodimuudatust, et see kohanduks uue kujunduse muudatusega.

Lisateave selle värskenduse kohta

Järgmised artiklid sisaldavad lisateavet selle värskenduse kohta, mis on seotud üksikute tooteversioonide kohta.

• 5039884 versiooni 22H2 (KB5039884) .NET raamistik 3.5 ja 4.Windows 10 8 koondvärskenduse kirjeldus
• 5039893 versiooni 22H2 .NET raamistik 3.5 ja 4.8.Windows 10 1 koondvärskenduse kirjeldus (KB5039893)

Selle värskenduse hankimine

Väljalaske kanal	Saadaval	Järgmine etapp
Windows Update ja Microsoft Update	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Windows Update’i ettevõtteversioon	Jah	Pole. See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.
Microsoft Update’i kataloog	Jah	Värskenduse autonoomse paketi hankimiseks minge Microsoft Update’i kataloogi veebisaidile.
Windows Server Update Services (WSUS)	Jah	See operatsioonisüsteemi värskendus pakub vajaduse korral ja installitakse üksikud .NET raamistik tootevärskendused. Lisateavet üksikute .NET raamistik tootevärskenduste kohta leiate lisateavet selle värskenduse jaotisest. See värskendus sünkroonitakse automaatselt WSUS-iga, kui konfigureerite järgmiselt: Toode: Windows 10 versioon 22H2 Liigitus: turbevärskendused

Selle värskenduse spikri ja toe hankimine

• Värskenduste installimise spikker: Windows Update KKK
• Kaitske end nii võrgus kui ka kodus: Windowsi turve tugi
• Kohalik tugi vastavalt teie riigile: rahvusvaheline tugi