2024 m. liepos 9 d. KB5039895 kaupiamasis naujinimas, skirtas .NET Framework 3.5" ir 4.8.1, Windows 11 22H2 versijai ir Windows 11, 23H2 versijai

Winforms

- Išsprendžia problemą dėl atminties nutekėjimų, susietų su "AccessibleObjects", laikomų atmintyje dėl perskaičiavimo, dydžio.

.NET pagrindai

- Išsprendžia problemą dėl x509 sertifikato naudojimo pagal PPL Azure AD.

Išsami keitimų nutraukimo informacija

.NET Framework priežiūros naujinimas, išleistas 2024 m. liepos mėn. saugos ir kokybės naujinimų pakete – .NET Framework yra saugos pataisa, išspręsta didesnių teisių pažeidžiamumo problema, išsamiai aprašyta CVE 2024-38081. Pataisa pakeitė System.IO.Path.GetTempPath metodo grąžinamą reikšmę. Jei "Windows" versija atskleidžia GetTempPath2 Win32 API, šis metodas iškviečia API ir pateikia išspręstą kelią. Daugiau informacijos apie sprendimo atlikimą, įskaitant, kaip valdyti grąžinamą reikšmę naudojant aplinkos kintamuosius, žr. GetTempPath2 dokumentacijos skyriuje Pastabos. GetTempPath2 API gali būti pasiekiama ne visose "Windows" versijose.

Pastebimas skirtumas tarp GetTempPath ir GetTempPath2 Win32 API yra tai, kad jie pateikia skirtingas sistemos ir ne SYSTEM procesų reikšmes. Iškviečiant šią funkciją iš proceso, veikiančio kaip SYSTEM, bus grąžintas kelias %WINDIR%\SystemTemp, kuris yra nepasiekiamas ne SYSTEM procesams. Aplinkos kintamieji negali perrašyti šios sistemos procesų grąžinamos reikšmės. Jei procesas nėra SYSTEM, GetTempPath2 veiks taip pat, kaip GetTempPath, paisydama tų pačių aplinkos kintamųjų, kad nepaisytų grąžinamos reikšmės.

Kai kuriais atvejais gali būti įmanoma peradresuoti laikinąjį aplanką į kitą aplanką naudojant aplinkos kintamuosius ar kitas priemones. Naujausią informaciją apie šį veikimą žr. oficialioje GetTempPath2 Win32 API dokumentacijoje.

Jei reikia daugiau informacijos, žr. System.IO.Path.GetTempPath API.

Laikinas sprendimo būdas

⚠️ Įspėjimas: atsisakymas išjungs saugos pataisą, skirtą didesnių teisių pažeidžiamumo, išsamiai CVE 2024-38081. Atsisakymas skirtas tik laikinam sprendimo būdui, jei esate tikri, kad programinė įranga veikia saugioje aplinkoje. "Microsoft" nerekomenduoja taikyti šio laikino sprendimo būdo.

• 1 parinktis: atsisakyti komandos lange nustatant aplinkos kintamąjį

  • COMPlus_Disable_GetTempPath2=true

• Opiton #2: Atsisakyti visame pasaulyje kompiuteryje sukuriant visos sistemos aplinkos kintamąjį ir perkrovimą, siekiant užtikrinti, kad visi procesai stebėti pokyčius.​​​​​​​​​​​​​​

  • Visos sistemos aplinkos kintamuosius galima nustatyti paleidus "sysdm.cpl" iš cmd lango, tada pereinant į "Advanced -> Environment variables -> System variables -> New". 

Sprendimas

API veikimo pakeitimas yra pagal dizainą, kad būtų išspręstas didesnių teisių pažeidžiamumas. Tikėtina, kad bet kuri paveikta programinė įranga arba programa pakeis kodą, kad prisitaikytų prie šio naujo dizaino pakeitimo.

Leidimo kanalas

Pasiekiamas

Kitas veiksmas

„Windows Update“ ir "Microsoft Update"

Ne

Žr. pastabą

„Windows Update“ verslui

Ne

Žr. pastabą

"Microsoft Update" katalogas

Ne

Žr. pastabą

Windows Server naujinimo tarnybos (WSUS)

Ne

Žr. pastabą