9 juillet 2024-KB5041017 Mise à jour cumulative pour .NET Framework 3.5, 4.7.2 et 4.8 pour Windows 10, version 1809 et Windows Server 2019

S’applique à
.NET

Remarque

  • Révisé le 28 août 2024 : Mettez à jour les détails des modifications cassants vers la section du problème connu.
  • Révisé le 30 juillet 2024 : Ajoutez des informations de modification cassants à la section du problème connu.

Remarque

  • Date de publication :
    9 juillet 2024
  • Version:
    .NET Framework 3.5, 4.7.2 et 4.8

Résumé

Cet article décrit la mise à jour de sécurité et cumulative pour 3.5, 4.7.2 et 4.8 pour Windows 10, version 1809 et Windows Server 2019.

Améliorations de la sécurité

CVE-2024-38081 - Vulnérabilité d’élévation de privilège .NET Framework
              Cette mise à jour de sécurité traite d’une vulnérabilité d’exécution de code à distance détaillée dans CVE-2024-38081.

Améliorations de la qualité et de la fiabilité

Pour une liste des améliorations qui ont été apportées avec cette mise à jour, veuillez consulter les liens d’article dans la section Informations supplémentaires de cet article.

Problèmes connus dans cette mise à jour

Détails des changements cassants La mise à jour de maintenance du .NET Framework publiée le correctif cumulatif de sécurité et de qualité de juillet 2024 - .NET Framework contient un correctif de sécurité corrigé d’une vulnérabilité d’élévation de privilèges détaillée dans CVE 2024-38081. Le correctif a modifié la valeur de retour de la méthode System.IO.Path.GetTempPath. Si la version de Windows expose l’API Win32 GetTempPath2, cette méthode appelle cette API et retourne le chemin d’accès résolu. Consultez la section Notes de la documentation GetTempPath2 pour plus d’informations sur la façon dont cette résolution est effectuée, notamment sur la façon de contrôler la valeur de retour via l’utilisation de variables d’environnement. L’API GetTempPath2 n’est peut-être pas disponible sur toutes les versions de Windows.
Une différence observable entre les API Win32 GetTempPath et GetTempPath2 est qu’elles retournent des valeurs différentes pour les processus SYSTEM et non-SYSTEM. Lors de l’appel de cette fonction à partir d’un processus exécuté en tant que SYSTEM, elle retourne le chemin %WINDIR %\SystemTemp, qui est inaccessible aux processus non-SYSTEM. Cette valeur de retour pour les processus SYSTEM ne peut pas être remplacée par des variables d’environnement. Pour les processus non-SYSTEM, GetTempPath2 se comporte de la même façon que GetTempPath, en respectant les mêmes variables d’environnement pour remplacer la valeur de retour.
Dans certains scénarios, il peut être possible de rediriger le dossier Temp vers un autre dossier à l’aide de variables d’environnement ou d’autres moyens. Reportez-vous à la documentation officielle de l’API GetTempPath2 Win32 pour obtenir les informations les plus récentes sur ce comportement.
Pour plus d’informations, reportez-vous à l’API System.IO.Path.GetTempPath .
Solution de contournement temporaire ⚠️ Avertissement : le refus désactivera le correctif de sécurité pour la vulnérabilité d’élévation de privilège détaillée dans CVE 2024-38081. La désinscription est uniquement destinée à une solution de contournement temporaire si vous êtes sûr que le logiciel s’exécute dans des environnements sécurisés. Microsoft ne recommande pas d’appliquer cette solution de contournement temporaire.
Solution Le changement de comportement de l’API est conçu pour résoudre la vulnérabilité d’élévation de privilèges. Tout logiciel ou application affecté est censé apporter des modifications au code pour s’adapter à cette nouvelle modification de conception.

Informations supplémentaires relatives à cette mise à jour

Les articles suivants contiennent des informations supplémentaires sur cette mise à jour, car elle concerne des versions de produits individuels.

  • 5039879 description de la mise à jour cumulative pour .NET Framework 3.5 et 4.7.2 pour Windows 10, version 1809 et Windows Server 2019 (KB5039879)
  • 5039886 Description de la mise à jour cumulative pour .NET Framework 3.5 et 4.8 pour Windows 10, version 1809 et Windows Server 2019 (KB5039886)

Comment obtenir cette mise à jour

Canal de publication Disponible Étape suivante
Windows Update et Microsoft Update Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Windows Update for Business Oui Aucune. Cette mise à jour sera téléchargée et installée automatiquement à partir de Windows Update.
Microsoft Update Catalog Oui Pour obtenir le package autonome pour cette mise à jour, accédez au site web Catalogue Microsoft Update.
Windows Server Update Services (WSUS) Oui Cette mise à jour du système d’exploitation offrira, le cas échéant, et des mises à jour individuelles du produit .NET Framework seront installées. Pour plus d’informations sur les mises à jour de produit .NET Framework individuelles, consultez la section informations supplémentaires sur cette mise à jour .
Cette mise à jour effectue une synchronisation automatique avec WSUS si vous configurez comme suit :
Produit : Windows 10, version 1809 et Windows Server 2019
Classification : Mises à jour de sécurité

Procédure pour obtenir de l'aide et un support pour cette mise à jour