9. juli 2024-KB5041025 kumulativ oppdatering for .NET Framework 3.5, 4.8 og 4.8.1 for Azure Stack HCI, versjon 22H2

Sammendrag

Denne artikkelen beskriver sikkerhetsoppdateringen og den kumulative oppdateringen for 3.5, 4.8 og 4.8.1 for Azure Stack HCI, versjon 22H2.

Sikkerhetsforbedringer

CVE-2024-38081 – Sårbarhet tilknyttet rettighetsutvidelse for .NET Framework
              Denne sikkerhetsoppdateringen tar for seg et sikkerhetsproblem med ekstern kjøring av kode som er beskrevet i CVE-2024-38081.

Forbedringer av kvalitet og pålitelighet

Hvis du vil se en liste over forbedringer som ble utgitt med denne oppdateringen, kan du se koblingene til artikkelen i delen Tilleggsinformasjon i denne artikkelen.

Kjente problemer med denne oppdateringen

Detaljer om store endringer	Serviceoppdateringen for .NET Framework som ble utgitt juli 2024, sikkerhets- og kvalitetsoppdatering – .NET Framework inneholder en sikkerhetsløsning som løste et sikkerhetsproblem knyttet til rettighetsutvidelse, som er beskrevet i CVE 2024-38081. Løsningen endret System.IO.Path.GetTempPath-metoden returverdi. Hvis Windows-versjonen viser GetTempPath2 Win32-API-et, aktiverer denne metoden denne API-en og returnerer den løste banen. Se Merknader-delen i dokumentasjonen for GetTempPath2 for mer informasjon om hvordan denne løsningen utføres, inkludert hvordan du kontrollerer returverdien gjennom bruk av miljøvariabler. API-et GetTempPath2 er kanskje ikke tilgjengelig i alle versjoner av Windows. En observerbar forskjell mellom GetTempPath og GetTempPath2 Win32 API-ene er at de returnerer forskjellige verdier for SYSTEM- og ikke-SYSTEM-prosesser. Når denne funksjonen anropes fra en prosess som kjører som SYSTEM, returneres banen %WINDIR%\SystemTemp, som er utilgjengelig for ikke-SYSTEM-prosesser. Denne returverdien for SYSTEM-prosesser kan ikke overstyres av miljøvariabler. For ikke-SYSTEM-prosesser vil GetTempPath2 oppføre seg på samme måte som GetTempPath, og respektere de samme miljøvariablene for å overstyre returverdien. I noen scenarier kan det være mulig å omdirigere Temp-mappen til en annen mappe ved hjelp av miljøvariabler eller på andre måter. Se den offisielle dokumentasjonen for GetTempPath2 Win32 API for den mest oppdaterte informasjonen om denne virkemåten. Se System.IO.Path.GetTempPath-API-et hvis du vil ha mer informasjon.
Midlertidig løsning	⚠️ Advarsel! Hvis du velger bort dette, deaktiveres sikkerhetsreparasjonen for sikkerhetsproblemet knyttet til rettighetsutvidelse, som beskrevet i CVE 2024-38081. Reservasjonen er bare for midlertidig løsning hvis du er sikker på at programvaren kjører i sikre miljøer. Microsoft anbefaler ikke å bruke denne midlertidige løsningen. Alternativ#1: Velg bort i et kommandovindu ved å angi miljøvariabelen COMPlus_Disable_GetTempPath2=true Alternativ#2: Velg bort globalt på maskinen ved å opprette en systemomfattende miljøvariabel og starte på nytt for å sikre at alle prosesser observerer endringen. Systemomfattende miljøvariabler kan angis ved å kjøre «sysdm.cpl» fra et CMD-vindu, og deretter gå til «Avansert –> Miljøvariabler –> Systemvariabler –> Ny».
Løsning	Endringen i API-virkemåte er som standard for å løse sikkerhetsproblemet knyttet til rettighetsutvidelse. Påvirket programvare eller program forventes å gjøre kodeendringer for å tilpasse seg denne nye designendringen.

Mer informasjon om denne oppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne oppdateringen når den gjelder individuelle produktversjoner.

• 5039889 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.8 for Azure Stack HCI, versjon 22H2 (KB5039889)
• 5039907 Beskrivelse av den kumulative oppdateringen for .NET Framework 3.5 og 4.8.1 for Azure Stack HCI, versjon 22H2 (KB5039907)

Slik får du denne oppdateringen

Utgivelseskanal	Tilgjengelig	Neste trinn
Windows Update og Microsoft Update	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Windows Update for bedrifter	Ja	Ingen. Oppdateringen blir lastet ned og installert fra Windows Update automatisk.
Microsoft Update-katalog	Ja	Du kan få denne oppdateringen som en frittstående pakke ved å gå til nettstedet Microsoft Update-katalog.
Windows Server Update Services (WSUS)	Ja	Denne operativsystemoppdateringen vil tilby, etter hva som er aktuelt, og individuelle produktoppdateringer for .NET Framework vil bli installert. Hvis du vil ha mer informasjon om individuelle .NET Framework-produktoppdateringer, kan du se delen om tilleggsinformasjon om denne oppdateringen. Denne oppdateringen blir automatisk synkronisert med WSUS hvis du konfigurerer slik: Produkt: Azure Stack HCI, versjon 22H2 Klassifisering: Sikkerhetsoppdateringer

Slik får du hjelp og støtte for denne oppdateringen

• Hjelp for å installere oppdateringer: Vanlige spørsmål om Windows Update
• Beskytt deg selv på nettet og hjemme: Støtte for Windows Sikkerhet
• Lokal støtte i henhold til landet ditt: Internasjonal støtte