Windows Server 2008 SP2 用 .NET Framework 2.0、3.0、3.5 SP1、4.6.2 の 2024 年 7 月 9 日のセキュリティのみの更新プログラム (KB5041027)

重大な変更の詳細

2024 年 7 月 のセキュリティと品質ロールアップ - .NET Frameworkでリリースされた .NET Framework サービス更新プログラムには、CVE 2024-38081 で詳述されている特権昇格の脆弱性に対処するセキュリティ修正プログラムが含まれています。 この修正により、System.IO.Path.GetTempPath メソッドの戻り値が変更されました。 Windows バージョンが GetTempPath2 Win32 API を公開している場合、このメソッドはその API を呼び出して、解決されたパスを返します。 環境変数を使用して戻り値を制御する方法など、この解決の実行方法の詳細については、GetTempPath2 ドキュメントの「解説」セクションを参照してください。 Windows のバージョンによっては、GetTempPath2 API が利用できない場合があります。

詳細については、「System.IO.Path.GetTempPath API」を参照してください。

一時的な回避策

⚠️ 警告: オプトアウトすると、CVE 2024-38081 で詳述されている特権昇格の脆弱性に対するセキュリティ修正が無効になります。 オプトアウトは、ソフトウェアが安全な環境で実行されていることが確実な場合の一時的な回避策としてのみ使用できます。 Microsoft では、この一時的な回避策を適用することをおすすめしていません。

• オプション#1: 環境変数を設定してコマンド ウィンドウでオプトアウトします

  • COMPlus_Disable_GetTempPath2=true

• オプション #2: システム全体の環境変数を作成し、すべてのプロセスが変更を反映するように再起動することで、コンピューター上でグローバルにオプトアウトします。​​​​​​​​​​​​​​

  • システム全体の環境変数は、cmd ウィンドウから "sysdm.cpl" を実行し、[詳細設定] -> [環境変数] -> [システム変数] -> [新規作成] の順に移動することで設定できます。 

解決方法

API の動作の変更は、特権昇格の脆弱性に対処するための設計によるものです。 影響を受けるソフトウェアまたはアプリケーションでは、この新しい設計変更に適応するためにコード変更を行う必要があります。

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

なし

他のオプションについては以下を参照してください。

Microsoft Update カタログ

あり

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動します。

Windows Server Update Services (WSUS)

あり

このオペレーティング システムの更新プログラムは、必要に応じて提供され、個々の .NET Framework 製品の更新プログラムがインストールされます。 個々の .NET Framework 製品の更新の詳細については、この更新に関する追加情報 セクションを参照してください。

次のように設定すると、この更新プログラムは WSUS と自動的に同期します。

製品: Windows Server 2008 Service Pack 2

            分類: セキュリティ更新プログラム