9. juli 2024– – Samleoppdatering for sikkerhet og kvalitet for .NET Framework 3.5, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows Server 2012 R2 (KB5041023)

Bryte endringsdetaljer

Serviceoppdateringen for .NET Framework som ble utgitt i juli 2024– .NET Framework inneholder en sikkerhetsreparasjon som adresserte et sikkerhetsproblem som er beskrevet i CVE 2024-38081. Løsningen endret returverdien for System.IO.Path.GetTempPath-metoden. Hvis Windows-versjonen viser GetTempPath2 Win32-API-en, aktiverer denne metoden API-en og returnerer den løste banen. Se Merknader-delen i HentTempPath2-dokumentasjonen for mer informasjon om hvordan denne løsningen utføres, inkludert hvordan du kontrollerer returverdien gjennom bruk av miljøvariabler. GetTempPath2-API-en er kanskje ikke tilgjengelig i alle versjoner av Windows.

En observerbar forskjell mellom GetTempPath og GetTempPath2 Win32 API-er er at de returnerer forskjellige verdier for SYSTEM- og ikke-SYSTEM-prosesser. Når du kaller denne funksjonen fra en prosess som kjører som SYSTEM, returneres banen %WINDIR%\SystemTemp, som ikke er tilgjengelig for ikke-SYSTEM-prosesser. Denne returverdien for SYSTEM-prosesser kan ikke overstyres av miljøvariabler. For ikke-SYSTEM-prosesser vil GetTempPath2 fungere på samme måte som GetTempPath, og respekterer de samme miljøvariablene for å overstyre returverdien.

I noen tilfeller kan det være mulig å omdirigere Temp-mappen til en annen mappe ved hjelp av miljøvariabler eller andre metoder. Se den offisielle dokumentasjonen for GetTempPath2 Win32-API-en for den mest oppdaterte informasjonen om denne virkemåten.

Se System.IO.Path.GetTempPath-API-en for mer informasjon.

Midlertidig løsning

⚠️ Advarsel! Utmeldingen deaktiverer sikkerhetsløsningen for sikkerhetsproblemet som er beskrevet i CVE 2024-38081. Utmeldingen er bare for midlertidig løsning hvis du er sikker på at programvaren kjører i sikre miljøer. Microsoft anbefaler ikke å bruke denne midlertidige midlertidige løsningen.

• Alternativ#1: Velge bort i et kommandovindu ved å angi miljøvariabelen

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Velg bort globalt på maskinen ved å opprette en systemomfattende miljøvariabel og starte på nytt for å sikre at alle prosesser observerer endringen.​​​​​​​​​​​​​​

  • Systemomfattende miljøvariabler kan angis ved å kjøre "sysdm.cpl" fra et cmd-vindu, og deretter navigere til "Advanced -> Environment variables -> System variables -> New". 

Løsning

API-virkemåten endres ved utforming for å løse sikkerhetsproblemet med rettighetsutvidelse. All berørt programvare eller program forventes å gjøre kodeendringer for å tilpasse seg denne nye designendringen.

Utgivelseskanal

Tilgjengelig

Neste trinn

Windows Update og Microsoft Update

Ja

Ingen. Denne oppdateringen lastes ned og installeres automatisk fra Windows Update.

Microsoft Update-katalog

Ja

Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen .

Windows Server Update Services (WSUS)

Ja

Denne oppdateringen av operativsystemet tilbyr, etter behov, og individuelle .NET Framework-produktoppdateringer installeres. Hvis du vil ha mer informasjon om individuelle produktoppdateringer for .NET Framework, kan du se mer informasjon om denne oppdateringsdelen .

Denne oppdateringen synkroniseres automatisk med WSUS hvis du konfigurerer som følger:

Produkt: Windows Server 2012 R2

Klassifisering: Sikkerhetsoppdateringer