Kumulativno ažuriranje od 9. srpnja 2024. – KB5041016 za .NET Framework 3.5, 4.8 i 4.8.1 za Windows Server 2022

Primjenjuje se na
.NET

Napomena

  • Revidirano 28. kolovoza 2024.: Ažurirajte detalje o neispravnoj promjeni u odjeljku s poznatim problemom.
  • Revidirano 30. srpnja 2024.: Dodajte informacije o nekompatibilnim promjenama u odjeljak s poznatim problemom.

Napomena

  • Datum izdanja:
    9. srpnja 2024.
  • Verzija:
    .NET Framework 3.5, 4.8 i 4.8.1

Sažetak

U ovom se članku opisuje sigurnosno i kumulativno ažuriranje za verzije 3.5, 4.8 i 4.8.1 za Windows Server 2022.

Poboljšanja sigurnosti

CVE-2024-38081 – ranjivost zbog prisvajanje prava za .NET Framework
              Ovo sigurnosno ažuriranje rješava ranjivost daljinskog izvršavanja koda koja je detaljno opisana u dokumentu CVE-2024-38081.

Poboljšanja kvalitete i pouzdanosti

Popis poboljšanja koja su objavljena s ovim ažuriranjem potražite na vezama na članke u odjeljku Dodatne informacije ovog članka.

Poznati problemi u ovom ažuriranju

Detalji o nekompatibilnoj promjeni Ažuriranje servisiranja .NET Framework objavljeno u srpnju 2024. za sigurnost i kvalitetu skupno ažuriranje – .NET Framework sadrži sigurnosni popravak riješen je problem ranjivosti povećavanja privilegije detaljno opisan u članku CVE 2024-38081. Popravak je promijenio vrijednost vraćene metode System.IO.Path.GetTempPath. Ako verzija sustava Windows izlaže API GetTempPath2 Win32, ta metoda poziva taj API i vraća razriješeni put. Pogledajte odjeljak Napomene u dokumentaciji alata GetTempPath2 za dodatne informacije o načinu izvođenja tog razrješavanja, uključujući kako kontrolirati vraćenu vrijednost korištenjem varijabli okruženja. API GetTempPath2 možda neće biti dostupan u svim verzijama sustava Windows.
Uočljiva razlika između API-ja za GetTempPath i GetTempPath2 za Win32 jest u tome što vraćaju različite vrijednosti za procese SYSTEM i non-SYSTEM. Prilikom pozivanja ove funkcije iz procesa koji se izvodi kao SYSTEM, on će vratiti put %WINDIR%\SystemTemp, kojemu ne mogu pristupiti procesi koji nisu SYSTEM. Tu vraćenu vrijednost za procese SYSTEM varijable okruženja ne mogu nadjačati. Za procese koji nisu SYSTEM funkcija GetTempPath2 ponašat će se isto kao funkcija GetTempPath, uz poštivanje istih varijabli okruženja radi nadjačavanja vraćene vrijednosti.
U nekim scenarijima moguće je preusmjeriti privremenu mapu u drugu mapu pomoću varijabli okruženja ili na neki drugi način. Najnovije informacije o tom ponašanju potražite u službenoj dokumentaciji za GetTempPath2 Win32 API.
Dodatne informacije potražite na API-ju System.IO.Path.GetTempPath .
Privremeno zaobilazno rješenje ⚠️ Upozorenje: Odustajanje će onemogućiti sigurnosni popravak za ranjivost povećavanja privilegije opisan u CVE 2024-38081. Odustajanje je samo kao privremeno zaobilazno rješenje ako ste sigurni da se softver izvodi u sigurnim okruženjima. Microsoft ne preporučuje primjenu tog privremenog zaobilaznog rješenja.
Rješenje Promjena ponašanja API-ja zadana je da bi se riješio problem ranjivosti povećavanja privilegije. Očekuje se da će sav zahvaćeni softver ili aplikacija promijeniti kod radi prilagodbe toj novoj promjeni dizajna.

Dodatne informacije o ovom ažuriranju

Sljedeći članci sadrže dodatne informacije o tom ažuriranju koje se odnosi na pojedinačne verzije proizvoda.

  • 5039889 Opis kumulativnog ažuriranja za .NET Framework 3.5 i 4.8 za Windows Server 2022 (KB5039889)
  • 5039907 Opis kumulativnog ažuriranja za .NET Framework 3.5 i 4.8.1 za Windows Server 2022 (KB5039907)

Kako preuzeti ovo ažuriranje

Kanal izdavanja Dostupno Sljedeći korak
Windows Update i Microsoft Update Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Windows Update za tvrtke Da Nema. Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update.
Katalog Microsoft Update Da Da biste nabavili samostalni paket za to ažuriranje, posjetite web-mjesto Katalog Microsoft Update.
Windows Server Update Services (WSUS) Da Ovo će ažuriranje operacijskog sustava nuditi, prema potrebi, te će se instalirati pojedinačna ažuriranja proizvoda .NET Framework. Dodatne informacije o pojedinačnim ažuriranjima proizvoda .NET Framework potražite u odjeljku s dodatnim informacijama o ovom odjeljku ažuriranja.
Ovo će se ažuriranje automatski sinkronizirati s WSUS-om ako konfigurirate na sljedeći način:
Proizvod: Windows Server 2022
Klasifikacija: sigurnosna ažuriranja

Kako dohvatiti pomoć i podršku za ovo ažuriranje