2024. július 9-KB5041018 kumulatív frissítés .NET-keretrendszer 3.5-ös, 4.8-es és 4.8.1-es verziójához Windows 10 21H2-es verziójához
Módosítva 2024. augusztus 28-án: Frissítse a kompatibilitástörő változások részleteit az ismert problémára vonatkozó szakaszra.
2024. július 30-án módosítottuk: Adjon hozzá kompatibilitástörő változási információkat az ismert problémára vonatkozó szakaszhoz.
Kiadás dátuma:
2024. július 9.Verzió:
.NET-keretrendszer 3.5, 4.8 és 4.8.1Összefoglalás
Ez a cikk a 21H2-es Windows 10 3.5-ös, 4.8-es és 4.8.1-es verziójának biztonsági és összegző frissítését ismerteti.
Biztonsági fejlesztések
CVE-2024-38081 – .NET-keretrendszer jogosultságszint-emelési biztonsági résCVE-2024-38081-ben részletezett távoli kódvégrehajtási biztonsági rést oldja meg.
Ez a biztonsági frissítés aMinőség- és megbízhatósági fejlesztések
A frissítéssel megjelent fejlesztések listáját a cikk További információk szakaszában találja.
Ismert problémák a frissítésben
Kompatibilitástörő változások részletei |
A .NET-keretrendszer 2024. júliusi összegző biztonsági és minőségi frissítés – .NET-keretrendszer tartalmaz egy biztonsági javítást, amely a CVE 2024–38081-ben részletezett jogosultságszint-emelési biztonsági rést javította. A javítás módosította a System.IO.Path.GetTempPath metódus visszatérési értékét. Ha a Windows-verzió elérhetővé teszi a GetTempPath2 Win32 API-t, ez a metódus meghívja az API-t, és visszaadja a feloldott elérési utat. A megoldás végrehajtásával kapcsolatos további információkért tekintse meg a GetTempPath2dokumentációJának Megjegyzések szakaszát, beleértve a visszatérési érték környezeti változók használatával történő szabályozását. Előfordulhat, hogy a GetTempPath2 API nem minden Windows-verzióban érhető el. Megfigyelhető különbség a GetTempPath és a GetTempPath2 Win32 API-k között, hogy különböző értékeket adnak vissza a SYSTEM és a nem RENDSZER folyamatokhoz. Ha rendszerként futó folyamatból hívja meg ezt a függvényt, a %WINDIR%\SystemTemp elérési utat adja vissza, amely nem érhető el a nem SYSTEM folyamatok számára. A SYSTEM-folyamatok visszatérési értékét nem bírálhatják felül környezeti változók. Nem SYSTEM folyamatok esetén a GetTempPath2 ugyanúgy fog viselkedni, mint a GetTempPath, és ugyanazokat a környezeti változókat figyelembe véve felülbírálja a visszatérési értéket. Bizonyos esetekben előfordulhat, hogy a Temp mappát egy másik mappába irányítjuk át környezeti változók vagy más eszközök használatával. A viselkedésre vonatkozó legfrissebb információkért tekintse meg a GetTempPath2 Win32 API hivatalos dokumentációját. További információért tekintse meg a System.IO.Path.GetTempPath API-t. |
Ideiglenes áthidaló megoldás |
⚠️ Figyelmeztetés: A letiltás letiltja a CVE 2024-38081-ben részletezett jogosultságszint-emelési biztonsági rés biztonsági javítását. A letiltás csak ideiglenes kerülő megoldás, ha biztos abban, hogy a szoftver biztonságos környezetben fut. A Microsoft nem javasolja az ideiglenes kerülő megoldás alkalmazását.
|
Megoldás |
Az API viselkedésének módosítása a jogosultsági biztonsági rés kiterjesztésének kezelése érdekében történik. Az érintett szoftverek vagy alkalmazások várhatóan módosítják a kódokat, hogy alkalmazkodjanak ehhez az új tervmódosításhoz. |
További információ erről a frissítésről
A következő cikkek további információkat tartalmaznak erről a frissítésről, mivel azok az egyes termékverziókra vonatkoznak.
A frissítés letöltése
Kiadási csatorna |
Beszerezhető |
Következő lépés |
Windows Update és a Microsoft Update |
Igen |
Egyik sem. Ezt a frissítést a rendszer automatikusan letölti és telepíti Windows Update. |
Windows Update Vállalati verzió |
Igen |
Egyik sem. Ezt a frissítést a rendszer automatikusan letölti és telepíti Windows Update. |
Microsoft Update-katalógus |
Igen |
A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. |
Windows Server Update Services (WSUS) |
Igen |
Ez az operációsrendszer-frissítés adott esetben felajánlja az egyes .NET-keretrendszer termékfrissítések telepítését. Az egyes .NET-keretrendszer termékfrissítésekről további információt ebben a frissítési szakaszban talál. Ez a frissítés automatikusan szinkronizálódik a WSUS-sel, ha az alábbiak szerint van konfigurálva: Termék: Windows 10 21H2-es verzió Besorolás: Biztonsági Frissítések |
Segítség és támogatás beszerzése ehhez a frissítéshez
-
Súgó a frissítések telepítéséhez: Windows Update GYIK
-
Online és otthoni védelem: Windows biztonság támogatás
-
Helyi támogatás az Ön országának megfelelően: Nemzetközi támogatás