Cumulatieve update van 9 juli 2024 voor KB5039892 voor .NET Framework 3.5 en 4.8.1 voor het Microsoft-serverbesturingssysteem, versie 23H2

De update van 9 juli 2024 voor het Microsoft-serverbesturingssysteem, versie 23H2, bevat verbeteringen in de beveiliging en cumulatieve betrouwbaarheid in .NET Framework 3.5 en 4.8.1. Het is raadzaam deze update toe te passen als onderdeel van uw reguliere onderhoudsroutines. Voordat u deze update installeert, raadpleegt u de secties Vereisten en Vereisten voor opnieuw opstarten .

Overzicht

Verbeteringen in de beveiliging

CVE-2024-38081 - Beveiligingsprobleem met misbruik van bevoegdheden in .NET Framework
Deze beveiligingsupdate lost een beveiligingsprobleem met betrekking tot het uitvoeren van externe code op dat wordt beschreven in CVE-2024-38081.

Kwaliteits- en betrouwbaarheidsverbeteringen

Win-formulieren	- Hiermee wordt een probleem opgelost met de grootte van geheugenlekken die zijn gekoppeld aan AccessibleObjects die in het geheugen worden bewaard vanwege het tellen van verwijzingen.
.NET Fundamentals	- Hiermee wordt een probleem opgelost met het gebruik van x509-certificaten onder PPL in Azure AD.

Bekende problemen in deze update

Details van wijzigingen verbreken	De onderhoudsupdate voor .NET Framework die is uitgebracht in juli 2024 beveiligings- en kwaliteitsrollup - .NET Framework bevat een beveiligingsoplossing die is opgelost met een beveiligingsprobleem met onrechtmatige uitbreiding van toegangsrechten dat wordt beschreven in CVE 2024-38081. De oplossing heeft de retourwaarde van de System.IO.Path.GetTempPath-methode gewijzigd. Als de GetTempPath2 Win32-API wordt weergegeven in de Windows-versie, wordt deze API met deze methode aangeroepen en wordt het omgezette pad geretourneerd. Zie de sectie Opmerkingen van de GetTempPath2-documentatie voor meer informatie over hoe deze oplossing wordt uitgevoerd, inclusief hoe u de retourwaarde kunt regelen door het gebruik van omgevingsvariabelen. De API GetTempPath2 is mogelijk niet beschikbaar in alle versies van Windows. Een waarneembaar verschil tussen de GetTempPath- en GetTempPath2 Win32-API's is dat ze verschillende waarden retourneren voor SYSTEM- en niet-SYSTEM-processen. Wanneer deze functie wordt aangeroepen vanuit een proces dat als SYSTEM wordt uitgevoerd, wordt het pad %WINDIR%\SystemTemp geretourneerd, dat niet toegankelijk is voor niet-SYSTEM-processen. Deze retourwaarde voor SYSTEM-processen kan niet worden overschreven door omgevingsvariabelen. Voor niet-SYSTEM-processen gedraagt GetTempPath2 zich hetzelfde als GetTempPath, waarbij dezelfde omgevingsvariabelen worden gerespecteerd om de retourwaarde te negeren. In sommige scenario's is het mogelijk de map Temp om te leiden naar een andere map met behulp van omgevingsvariabelen of op een andere manier. Raadpleeg de officiële documentatie voor de GetTempPath2 Win32 API voor de meest recente informatie over dit gedrag. Raadpleeg de System.IO.Path.GetTempPath-API voor meer informatie.
Tijdelijke oplossing	⚠️ Waarschuwing: met de opt-out wordt de beveiligingsoplossing voor het beveiligingsprobleem met betrekking tot misbruik van bevoegdheden zoals beschreven in CVE 2024-38081 uitgeschakeld. De opt-out is alleen bedoeld als tijdelijke oplossing als u zeker weet dat de software wordt uitgevoerd in een beveiligde omgeving. Microsoft raadt het toepassen van deze tijdelijke oplossing niet aan. Optie#1: Opt-out in een opdrachtvenster door de omgevingsvariabele in te stellen COMPlus_Disable_GetTempPath2=true Opiton#2: Opt-out globaal op de machine door een systeembrede omgevingsvariabele te maken en opnieuw op te starten om ervoor te zorgen dat alle processen de verandering waarnemen. Omgevingsvariabelen voor het hele systeem kunnen worden ingesteld door 'sysdm.cpl' uit te voeren vanuit een cmd-venster en vervolgens te navigeren naar 'Geavanceerd -> Omgevingsvariabelen -> Systeemvariabelen -> Nieuw'.
Oplossing	De gedragswijziging van de API is standaard bedoeld om de kwetsbaarheid voor misbruik van bevoegdheden aan te pakken. Van alle betrokken software of toepassingen wordt verwacht dat deze een codewijziging aanbrengt om zich aan te passen aan deze nieuwe ontwerpwijziging.

Hoe u deze update kunt downloaden

Deze update installeren

Uitgebracht via	Beschikbaar	Volgende stap
Windows Update en Microsoft Update	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Windows Update for Business	Ja	Geen. Deze update wordt automatisch gedownload en geïnstalleerd vanuit Windows Update.
Microsoft Update-catalogus	Ja	Ga naar de website Microsoft Update-catalogus om het afzonderlijke pakket voor deze update te downloaden.
Windows Server Update Services (WSUS)	Ja	Deze update wordt automatisch gesynchroniseerd met WSUS als je als volgt configureert: Product: Microsoft Server Operating System, versie 23H2 Categorie: Beveiligingsupdates

Bestandsinformatie

Download de bestandsinformatie voor de cumulatieve update voor een lijst van bestanden die deel uitmaken van deze update.

Vereisten

Als u deze update wilt toepassen, moet u .NET Framework 3.5 of 4.8.1 hebben geïnstalleerd.

Vereisten voor opnieuw starten

Als er betrokken bestanden worden gebruikt, moet u de computer opnieuw starten nadat u deze update hebt toegepast. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Help en ondersteuning verkrijgen voor deze update

• Hulp bij het installeren van updates: Veelgestelde vragen over Windows Update
• Uzelf online en thuis beschermen: ondersteuning voor Windows-beveiliging
• Lokale ondersteuning volgens uw land: Internationale ondersteuning