9. juuli 2024 – ainult turbevärskendus Operatsioonisüsteemides Windows Server 2008 R2 SP1 ja Windows Server 2008 SP2 SP1 ja Windows Server 2008 SP2 töötava .NET Framework 4.6.2, 4.7, 4.7.1, 4.7.2 jaoks (KB5040122)

Muudatuse katkestamise üksikasjad

2024. aasta juuli turbe- ja kvaliteedivärskenduskomplektis välja antud .NET Frameworki hooldusvärskendus sisaldab turbeparandust, mis on lahendatud õiguste laiendamise nõrkusega, mida kirjeldatakse versioonis CVE 2024-38081. Parandus muutis System.IO.Path.GetTempPathi meetodi tagastusväärtust. Kui Windowsi versioon paljastab GetTempPath2 Win32 API, käivitab see meetod selle API ja tagastab lahendatud tee. Lisateavet selle kohta, kuidas seda eraldusvõimet rakendatakse, leiate GetTempPath2 dokumentatsiooni jaotisest Kommentaarid, sh selle kohta, kuidas kontrollida tagastatavat väärtust keskkonnamuutujate abil. GetTempPath2 API ei pruugi kõigis Windowsi versioonides saadaval olla.

Lisateavet leiate System.IO.Path.GetTempPath API-st.

Ajutine lahendus

⚠️ Hoiatus. Loobumisel keelatakse õiguste laiendamise nõrkuse turbeparandus, mida kirjeldatakse versioonis CVE 2024-38081. Loobumine on ajutise lahenduse jaoks ainult juhul, kui olete kindel, et tarkvara töötab turvalistes keskkondades. Microsoft ei soovita seda ajutist lahendust rakendada.

• Option#1: käsuaknas loobumine keskkonnamuutuja määramisega

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: loobuge globaalselt seadmest, luues süsteemiülese keskkonnamuutuja ja taaskäivitades selle, et kõik protsessid jälgiksid muutust.​​​​​​​​​​​​​​

  • Süsteemiüleste keskkonnamuutujate määramiseks käivitage cmd-aknas käsk "sysdm.cpl" ja seejärel navigeerige suvandile "Advanced -> Environment variables -> System variables -> New". 

Lahendus

API käitumise muutus on kujundatud nii, et see lahendaks õiguste laiendamise nõrkuse. Iga mõjutatud tarkvara või rakendus teeb eeldatavasti koodimuudatust, et see kohanduks selle uue kujundusmuudatusega.

Windows Server 2008 SP2

1. 9. aprilli 2019 hoolduspinu värskendus (SSU) (KB4493730). Selle SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist. See värskendus on nõutav sha-2 allkirjastatud värskenduste installimiseks.

2. SHA-2 uusim värskendus (KB4474419), mis on välja antud 8. oktoobril 2019 või uuemas värskenduses. Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on nõutav sha-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise toe nõue Windowsi ja WSUS-i jaoks.

3. Selle turbevärskenduse hankimiseks peate uuesti installima windows Server 2008 SP2 pikendatud turbevärskenduste (ESU) litsentsimise ettevalmistuspaketi (KB5016891), mis on välja antud 8. augustil 2022, isegi kui olete eelnevalt installinud ESU võtme. ESU litsentsimise ettevalmistuspaketti pakutakse teile WSUS-ilt. ESU litsentsimise ettevalmistuspaketi autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.

4. Pärast ülaltoodud installimist soovitame tungivalt installida uusima SSU. Windows Server 2008 SP2 jaoks peab teil olema installitud hoolduspinu värskendus (SSU) (KB5016129), mis on välja antud 12. juulil 2022 või uuemas versioonis. Uusimate SSU värskenduste kohta leiate lisateavet artiklist ADV990001 | Uusimad hoolduspinu värskendused.
   
   Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SSU-t, kui olete ESU klient. Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

5. Laadige VLSC portaalist alla ESU MAK lisandmooduli võti ning juurutage ja aktiveerige ESU MAK lisandmooduli võti. Kui kasutate klahvide juurutamiseks ja aktiveerimiseks hulgiaktiveerimise haldustööriista (VAMT), järgige siinseid juhiseid.

   TÄHTIS Järgmiste juurutuste jaoks pole vaja lisavõtit.

   • Te ei pea juurutama täiendavat ESU võtit Azure'i virtuaalarvutite (VMs), Azure Stack HCI versiooni 21H2 ja uuemate versioonide jaoks.

   • Muude Azure'i toodete (nt Azure VMWare, Azure Nutanixi lahendus Azure Stack (Keskus, Edge) või oma piltide toomiseks Azure for Windows Server 2008 SP2-le peate juurutama ESU võtme.  ESU-de installimise, aktiveerimise ja juurutamise juhised on ESU neljandal aastal samad.

Windows Server 2008 R2

1. 2019. aasta 12. märtsi hoolduspinu värskendus (SSU) (KB4490628). Selle SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist. See värskendus on nõutav sha-2 allkirjastatud värskenduste installimiseks.

2. SHA-2 uusim värskendus (KB4474419), mis on välja antud 10. septembril 2019 või uuemas värskenduses. Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SHA-2 värskendust. See värskendus on nõutav sha-2 allkirjastatud värskenduste installimiseks. Lisateavet SHA-2 värskenduste kohta leiate teemast 2019 SHA-2 koodi allkirjastamise toe nõue Windowsi ja WSUS-i jaoks.

3. Selle turbevärskenduse saamiseks peate uuesti installima pikendatud turbevärskenduste (ESU) litsentsimise ettevalmistuspaketi (KB5016892) Windows Server 2008 R2 SP1 jaoks, mis on välja antud 8. augustil 2022, isegi kui olete varem installinud ESU võtme. ESU litsentsimise ettevalmistuspaketti pakutakse teile WSUS-ilt. ESU litsentsimise ettevalmistuspaketi autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist.

4. Pärast ülaltoodud installimist soovitame tungivalt installida uusima SSU.

   Windows Server 2008 R2 SP1 jaoks peab teil olema installitud hoolduspinu värskendus (SSU) (KB5017397), mis on 13. septembril 2022 või uuem. Uusimate SSU värskenduste kohta leiate lisateavet artiklist ADV990001 | Uusimad hoolduspinu värskendused.
   
   Kui kasutate Windows Update'i, pakutakse teile automaatselt uusimat SSU-t, kui olete ESU klient. Uusima SSU autonoomse paketi hankimiseks otsige seda Microsoft Update'i kataloogist. Üldist teavet SSU-de kohta leiate teemadest Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

5. Laadige VLSC portaalist alla ESU MAK lisandmooduli võti ning juurutage ja aktiveerige ESU MAK lisandmooduli võti. Kui kasutate klahvide juurutamiseks ja aktiveerimiseks hulgiaktiveerimise haldustööriista (VAMT), järgige siinseid juhiseid.

   TÄHTIS Järgmiste juurutuste jaoks pole vaja lisavõtit.

   • Te ei pea juurutama täiendavat ESU võti Azure'i virtuaalarvutite (VMs), Azure Stack HCI.

   • Muude Azure'i toodete (nt Azure VMWare, Azure Nutanix lahendus Azure Stack (Keskus, Edge) või oma piltide toomiseks Azure for Windows Server 2008 SP2 ja Windows Server 2008 R2 SP1 peate juurutama ESU võtme.  ESU-de installimise, aktiveerimise ja juurutamise juhised on ESU neljandal aastal samad.

Väljalaskekanal

Saadaval

Järgmine juhis

Windows Update ja Microsoft Update

Ei

Vaadake allolevaid muid võimalusi.

Microsoft Update'i kataloog

Jah

Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile.

Windows Server Update Services (WSUS)

Jah

See eraldi .NET Frameworki tootevärskendus installitakse vastavalt vajadusele, rakendades operatsioonisüsteemi värskenduse. Lisateavet operatsioonisüsteemi värskenduste kohta leiate jaotisest Lisateave selle värskenduse kohta .