2024년 4월 9일 Windows Server 2008 SP2의 .NET Framework 2.0, 3.0용 보안 전용 업데이트(KB5036633)

요약

CVE-2024-21409 – .NET Framework 보안 기능 우회 취약성
이 보안 업데이트는 CVE-2024-21409에 자세히 설명된 보안 기능 우회 취약성을 해결합니다.

.NET Framework 심층 방어 취약성
이 보안 업데이트는 OSS zlib 라이브러리 버전이 오래된 문제를 해결합니다

.NET Framework 심층 방어 취약성
이 보안 업데이트는 AIA 가져오기 프로세스의 문제를 해결합니다.

이 업데이트에 대한 추가 정보

다음 문서에는 개별 제품 버전과 관련된 이 업데이트에 대한 추가 정보가 나와 있습니다.

• 5037128 Windows Server 2008 SP2의 .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2용 보안 전용 업데이트에 대한 설명(KB5037128)

이 업데이트에서 알려진 문제

이 업데이트에서 현재 Microsoft에 알려진 문제는 없습니다.

이 업데이트를 받는 방법

이 업데이트를 설치하기 전에

필수 구성 요소:

이 업데이트를 적용하려면 .NET Framework 2.0, 3.0이 설치되어 있어야 합니다.

최신 롤업을 설치하기 전에 아래 업데이트를 설치하고 장치를 다시 시작해야 합니다. 이 업데이트 설치는 업데이트 프로세스의 안정성을 개선하고 롤업을 설치하고 Microsoft 보안 픽스를 적용하는 동안 잠재적인 문제를 완화합니다.

1. 2019년 4월 9일 SSU(서비스 스택 업데이트) (KB4493730). 이 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다.

2. 최신 SHA-2 업데이트(KB4474419)가 2019년 10월 8일에 공개되었습니다. Windows 업데이트를 사용 중인 경우 최신 SHA-2 업데이트가 자동으로 제공됩니다. 이 업데이트는 SHA-2만 서명된 업데이트를 설치하는 데 필요합니다. SHA-2 업데이트에 대한 자세한 내용은 Windows 및 WSUS에 대한 2019 SHA-2 코드 서명 지원 요구 사항을 참조하세요.

3. 이 보안 업데이트를 받으려면 이전에 ESU 키를 설치한 경우에도 2022년 8월 8일자 Windows Server 2008 SP2용 'ESU(확장 보안 업데이트) 라이선스 준비 패키지'(KB5016891)를 다시 설치해야 합니다. ESU 라이선싱 준비 패키지는 WSUS에서 제공받습니다. ESU 라이선싱 준비 패키지의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 해당 패키지를 검색하세요.

4. 위의 항목을 설치한 후 최신 SSU를 반시 설치하시는 것이 좋습니다. Windows Server 2008 SP2의 경우, 2022년 7월 12일자 SSU(서비스 스택 업데이트)(KB5016129)를 설치해야 합니다. 최신 SSU 업데이트에 대한 자세한 내용은 ADV990001 | 최신 서비스 스택 업데이트를 참조하세요.                 
                   
   } Windows 업데이트를 사용 중인 경우 ESU 고객에게는 최신 SSU가 자동으로 제공됩니다. 최신 SSU의 독립 실행형 패키지를 받으려면 Microsoft 업데이트 카탈로그에서 패키지를 검색하세요. SSU에 대한 전반적인 정보는 서비스 스택 업데이트 및 SSU(서비스 스택 업데이트): 질문과 대답을 참조하세요.

5. VLSC 포털에서 ESU MAK 추가 기능 키를 다운로드하고 ESU MAK 추가 기능 키를 배포하고 활성화합니다. VAMT(볼륨 정품 인증 관리 도구)를 사용하여 키를 배포하고 활성화하는 경우 여기의 지침을 따르세요.

   중요 다음을 배포하기 위한 추가 키가 필요하지 않습니다.

   • Azure VM(가상 머신), Azure Stack HCI, 버전 21H2 이상에 대한 추가 ESU키를 배포할 필요가 없습니다.

   • Azure VMWare, Azure Nutanix 솔루션 Azure Stack(Hub, Edge) 또는 Windows Server 2008 SP2용 Azure의 Bring Your Own 이미지와 같은 다른 Azure 제품의 경우 ESU키를 배포해야 합니다.  ESU를 설치, 활성화, 배포하는 단계는 ESU 적용 4년차와 동일합니다.

이 업데이트 설치

다시 시작 요구 사항

영향 받는 파일을 사용 중인 경우에는 이 업데이트를 적용한 후에 컴퓨터를 다시 시작해야 할 수도 있습니다. 이 업데이트를 적용하기 전에 .NET Framework 기반 응용 프로그램을 모두 종료하는 것이 좋습니다.

배포 정보 업데이트

이 보안 업데이트에 대한 배포 정보는 Microsoft 기술 자료의 다음 문서를 참조하세요.

                20240409 보안 업데이트 배포 정보: 2024년 4월 9일

업데이트 대체 정보

이 업데이트는 이전에 릴리스된 업데이트KB5034690, KB5034280을 대체합니다.

파일 정보

이 업데이트에 대한 도움말 및 지원을 받는 방법

• 업데이트 설치에 대한 도움말: Windows 업데이트 FAQ

• 온라인 및 가정에서 스스로를 보호하는 방법:Windows 보안 지원

• 지역별 지원 정보: 다국어 기능 지원