9. april 2024 – Bare sikkerhetsoppdatering for .NET Framework 2.0, 3.0 for Windows Server 2008 SP2 (KB5036633)

Sammendrag

CVE-2024-21409 – sikkerhetsproblem
.NET Framework ekstern kjøring av kode Denne sikkerhetsoppdateringen løser et sikkerhetsproblem for ekstern kjøring av kode som beskrives i CVE-2024-21409.

.NET Framework defense in Depth Vulnerability
Denne sikkerhetsoppdateringen løser et problem der versjonen av OSS zlib-biblioteket er utdatert.

.NET Framework defense in Depth Vulnerability
Denne sikkerhetsoppdateringen løser et problem i AIA-hentingsprosessen.

Tilleggsinformasjon om denne oppdateringen

Følgende artikler inneholder tilleggsinformasjon om denne oppdateringen i forhold til individuelle produktversjoner.

• 5037128 Beskrivelse av den eneste sikkerhetsoppdateringen for .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2 for Windows Server 2008 SP2 (KB5037128)

Kjente problemer i denne oppdateringen

Microsoft er for øyeblikket ikke klar over noen problemer i denne oppdateringen.

Slik får du denne oppdateringen

Før du installerer denne oppdateringen

Forutsetning:

Hvis du vil bruke denne oppdateringen, må du ha .NET Framework 2.0, 3.0 installert.

Du må installere oppdateringene som er oppført nedenfor, og starte enheten på nytt før du installerer den nyeste samleoppdateringen. Installering av disse oppdateringene forbedrer påliteligheten til oppdateringsprosessen og reduserer potensielle problemer når du installerer samleoppdateringen og bruker Microsofts sikkerhetsoppdateringer.

1. April 9, 2019 service stack oppdatering (SSU) (KB4493730). Hvis du vil ha den frittstående pakken for denne SSU-en, kan du søke etter den i Microsoft Update-katalogen. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2 signert.

2. Den nyeste SHA-2-oppdateringen (KB4474419) ble utgitt 8. oktober 2019 eller nyere oppdatering. Hvis du bruker Windows Update, tilbys den nyeste SHA-2-oppdateringen automatisk. Denne oppdateringen er nødvendig for å installere oppdateringer som bare er SHA-2 signert. Hvis du vil ha mer informasjon om SHA-2-oppdateringer, kan du se 2019 SHA-2 Code Signing Support-krav for Windows og WSUS.

3. Hvis du vil ha denne sikkerhetsoppdateringen, må du installere forberedelsespakken for utvidet sikkerhet Oppdateringer (ESU) (KB5016891) for Windows Server 2008 SP2 som er datert 8. august 2022, selv om du tidligere har installert ESU-nøkkelen. ESU-lisensforberedelsespakken tilbys til deg fra WSUS. Hvis du vil ha den frittstående pakken for forberedelsespakken for ESU-lisensiering, kan du søke etter den i Microsoft Update-katalogen.

4. Når du har installert elementene ovenfor, anbefaler vi på det sterkeste at du installerer den nyeste SSU-en. For Windows Server 2008 SP2 må du ha servicestakkoppdateringen (SSU) (KB5016129) som er datert 12. juli 2022 eller senere installert. Hvis du vil ha mer informasjon om de nyeste SSU-oppdateringene, kan du se ADV990001 | Nyeste servicestakk Oppdateringer.
   
   Hvis du bruker Windows Update, tilbys den nyeste SSU-en automatisk hvis du er en ESU-kunde. Hvis du vil ha den frittstående pakken for den nyeste SSU-en, kan du søke etter den i Microsoft Update-katalogen. Hvis du vil ha generell informasjon om SSUs, kan du se Service stack updates and Servicing Stack Oppdateringer (SSU): Vanlige spørsmål.

5. Last ned ESU MAK-tilleggsnøkkelen fra VLSC-portalen, og distribuer og aktiver ESU MAK-tilleggsnøkkelen. Hvis du bruker verktøyet for behandling av volumaktivering (VAMT) til å distribuere og aktivere nøkler, følger du instruksjonene her.

   VIKTIG Du trenger ikke en ekstra nøkkel for distribusjon av følgende:

   • Du trenger ikke å distribuere en ekstra ESU-nøkkel for virtuelle Azure-maskiner (VM-er), Azure Stack HCI, versjon 21H2 og nyere.

   • For andre Azure-produkter som Azure VMWare, Azure Nutanix-løsningen Azure Stack (Hub, Edge) eller for å hente dine egne bilder på Azure for Windows Server 2008 SP2, må du distribuere ESU-nøkkelen.  Trinnene for å installere, aktivere og distribuere ESUs er de samme for det fjerde året med ESU-dekning.

Installer denne oppdateringen

Krav om omstart

Det kan hende du må starte datamaskinen på nytt etter at du har brukt denne oppdateringen hvis noen av de berørte filene brukes. Vi anbefaler at du avslutter alle .NET Framework-baserte programmer før du bruker denne oppdateringen.

Oppdater distribusjonsinformasjon

Hvis du vil ha informasjon om distribusjon for denne sikkerhetsoppdateringen, kan du se kategorien Distribusjoner i sikkerhetsoppdateringsveiledningen for Microsoft Security Response Center (MSRC).

Oppdater erstatningsinformasjon

Denne oppdateringen erstatter tidligere utgitte oppdateringer KB5034690 og KB5034280.

Filinformasjon

Slik får du hjelp og støtte for denne oppdateringen

• Hjelp til å installere oppdateringer: vanlige spørsmål om Windows Update

• Beskytt deg selv på nettet og hjemme: Windows Sikkerhet støtte

• Lokal støtte i henhold til landet ditt: Internasjonal støtte