9. heinäkuuta 2024 – KB5041016 .NET Framework 3.5:n, 4.8:n ja 4.8.1:n kumulatiivinen päivitys Windows Server 2022:lle

Yhteenveto

Tässä artikkelissa kuvataan Windows Server 2022:n suojauspäivitys ja kumulatiivinen päivitys 3.5:lle, 4.8:lle ja 4.8.1:lle.

Parannuksia tietoturvaan

CVE-2024-38081 – .NET Framework käyttöoikeuksien korottamisen haavoittuvuus
              Tämä suojauspäivitys korjaa koodin etäsuorittamisen haavoittuvuuden, joka on kuvattu CVE-2024-38081:ssä.

Laatu- ja luotettavuusparannukset

Luettelo tämän päivityksen mukana julkaistuista parannuksista on artikkelin Lisätietoja-osion linkeissä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Rikkovat muutostiedot	Heinäkuussa 2024 julkaistu .NET Framework -ylläpitopäivitys tietoturva- ja laatukoontiversio – .NET Framework sisältää tietoturvakorjauksen, joka on korjattu CVE 2024-38081:ssä kuvatun käyttöoikeuksien laajentamiseen liittyvän haavoittuvuuden. Korjaus muutti System.IO.Path.GetTempPath-menetelmän palautusarvon. Jos Windows-versio paljastaa GetTempPath2 Win32 -ohjelmointirajapinnan, tämä menetelmä kutsuu ohjelmointirajapinnan ja palauttaa ratkaistun polun. Katso GetTempPath2-dokumentaationHuomautuksia-osasta lisätietoja siitä, miten tämä ratkaisu tehdään, mukaan lukien siitä, miten palautusarvoa voidaan hallita ympäristömuuttujien avulla. GetTempPath2-ohjelmointirajapinta ei ehkä ole käytettävissä kaikissa Windows-versioissa. Havaittavissa oleva ero GetTempPath- ja GetTempPath2 Win32 -ohjelmointirajapintojen välillä on se, että ne palauttavat eri arvoja SYSTEM-prosesseille ja muille kuin SYSTEM-prosesseille. Kun tätä funktiota kutsutaan SYSTEM-muodossa suoritettavasta prosessista, se palauttaa polun %WINDIR%\SystemTemp, johon muut kuin SYSTEM-prosessit eivät pääse. Ympäristömuuttujat eivät voi ohittaa tätä JÄRJESTELMÄ-prosessien palautusarvoa. Muissa kuin SYSTEM-prosesseissa GetTempPath2 toimii samalla tavalla kuin GetTempPath, kunnioittaen samoja ympäristömuuttujia ja ohittaa palautusarvon. Joissakin tilanteissa voi olla mahdollista ohjata Temp-kansio toiseen kansioon ympäristömuuttujia käyttämällä tai muilla keinoilla. Katso ajantasaisimmat tiedot tästä toiminnasta GetTempPath2 Win32 -ohjelmointirajapinnan virallisesta dokumentaatiosta. Lisätietoja on System.IO.Path.GetTempPath-ohjelmointirajapinnassa .
Tilapäinen vaihtoehtoinen menetelmä	⚠️ Varoitus: kieltäytyminen poistaa käytöstä CVE 2024-38081:ssä kuvatun käyttöoikeuksien laajentamiseen liittyvän haavoittuvuuden tietoturvakorjauksen. Kieltäytyminen on vain väliaikaista vaihtoehtoista menetelmää, jos olet varma, että ohjelmisto toimii suojatussa ympäristössä. Microsoft ei suosittele tämän tilapäisen vaihtoehtoisen menetelmän käyttämistä. Vaihtoehto#1: Jättäytyminen pois komentoikkunassa määrittämällä ympäristömuuttuja COMPlus_Disable_GetTempPath2=true Opiton#2: Kieltäydy käytöstä maailmanlaajuisesti koneessa luomalla järjestelmänlaajuinen ympäristömuuttuja ja käynnistämällä uudelleen varmistaaksesi, että kaikki prosessit noudattavat muutosta. Järjestelmänlaajuiset ympäristömuuttujat voidaan määrittää suorittamalla komentoikkunasta "sysdm.cpl" ja siirtymällä sitten kohtaan "Lisäasetukset –> Ympäristömuuttujat –> Järjestelmämuuttujat –> Uusi".
Ratkaisu	Ohjelmointirajapinnan toiminnan muutos on suunniteltu korjaamaan käyttöoikeuksien laajentamisen haavoittuvuutta. Kaikkien ohjelmistojen tai sovellusten, joita ongelma koskee, odotetaan tekevän koodin muutoksia mukautuakseen tähän uuteen rakennemuutokseen.

Lisätietoja tästä päivityksestä

Seuraavissa artikkeleissa on lisätietoja tästä päivityksestä yksittäisten tuoteversioiden osalta.

• 5039889 .NET Framework 3.5:n ja 4.8:n kumulatiivisen päivityksen kuvaus Windows Server 2022:lle (KB5039889)
• 5039907 .NET Framework 3.5:n ja 4.8.1:n kumulatiivisen päivityksen kuvaus Windows Server 2022:lle (KB5039907)

Tämän päivityksen hankkiminen

Julkaisukanava	Käytettävissä	Seuraava vaihe
Windows Update ja Microsoft Update	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Windows Update for Business	Kyllä	Ei mitään. Windows Update lataa ja asentaa tämän päivityksen automaattisesti.
Microsoft Update -luettelo	Kyllä	Voit hankkia tämän päivityksen erillispakettina Microsoft Update -luettelosta.
Windows Server Update Services (WSUS)	Kyllä	Tämä käyttöjärjestelmäpäivitys tarjoaa soveltuvin osin sekä yksittäisiä .NET Framework -tuotepäivityksiä asennetaan. Lisätietoja yksittäisistä .NET Framework -tuotepäivityksistä on tämän päivityksen osiossa. Tämä päivitys synkronoidaan automaattisesti WSUS-palveluiden kanssa, jos määrität seuraavasti: Tuote: Windows Server 2022 Luokittelu: Tietoturvapäivitykset

Ohjeiden ja tuen hankkiminen tälle päivitykselle

• Ohjeita päivitysten asentamiseen: Windows Update: usein kysytyt kysymykset
• Suojaa itsesi verkossa ja kotona: Windowsin suojaus -tuki
• Paikallinen tuki maasi mukaan: Kansainvälinen tuki