9 april 2024 - Alleen beveiligingsupdate voor .NET Framework 2.0, 3.0 voor Windows Server 2008 SP2 (KB5036633)

Samenvatting

CVE-2024-21409 - .NET Framework beveiligingslek met betrekking
tot het uitvoeren van externe code Deze beveiligingsupdate lost een beveiligingsprobleem op bij het uitvoeren van externe code zoals beschreven in CVE-2024-21409.

beveiligingsprobleem .NET Framework diepgaande
verdediging Met deze beveiligingsupdate wordt een probleem opgelost waarbij de versie van de OSS zlib-bibliotheek verouderd is.

beveiligingsprobleem .NET Framework diepgaande
verdediging Met deze beveiligingsupdate wordt een probleem opgelost in het AIA-ophaalproces.

Aanvullende informatie over deze update

De volgende artikelen bevatten aanvullende informatie over deze update met betrekking tot afzonderlijke productversies.

• 5037128 Beschrijving van de alleen beveiligingsupdate voor .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2 voor Windows Server 2008 SP2 (KB5037128)

Bekende problemen in deze update

Microsoft is momenteel niet op de hoogte van eventuele problemen in deze update.

Deze update downloaden

Voordat u deze update installeert

Voorwaarde:

Als u deze update wilt toepassen, moet .NET Framework 2.0, 3.0 zijn geïnstalleerd.

U moet de onderstaande updates installeren en uw apparaat opnieuw opstarten voordat u het nieuwste updatepakket installeert. Het installeren van deze updates verbetert de betrouwbaarheid van het updateproces en vermindert potentiële problemen tijdens het installeren van het updatepakket en het toepassen van Beveiligingspatches van Microsoft.

1. De onderhoudsstackupdate (SSU) van 9 april 2019 (KB4493730). Als u het zelfstandige pakket voor deze SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. Deze update is vereist voor het installeren van updates die alleen sha-2-ondertekend zijn.

2. De nieuwste SHA-2-update (KB4474419) uitgebracht op 8 oktober 2019 of nieuwere update. Als u Windows Update gebruikt, wordt de nieuwste SHA-2-update automatisch aan u aangeboden. Deze update is vereist voor het installeren van updates die alleen sha-2-ondertekend zijn. Zie 2019 SHA-2 Code Signing Support requirement for Windows and WSUS (2019 SHA-2 Code Signing Support requirement for Windows and WSUS) voor meer informatie over SHA-2-updates.

3. Als u deze beveiligingsupdate wilt downloaden, moet u het Extended Security Updates (ESU) Licensing Preparation Package (KB5016891) voor Windows Server 2008 SP2 van 8 augustus 2022 opnieuw installeren, zelfs als u de ESU-sleutel eerder hebt geïnstalleerd. Het ESU-licentievoorbereidingspakket wordt u aangeboden vanuit WSUS. Als u het zelfstandige pakket voor het voorbereidingspakket voor ESU-licenties wilt downloaden, zoekt u het in de Microsoft Update-catalogus.

4. Nadat u de bovenstaande items hebt geïnstalleerd, raden we u ten zeerste aan de meest recente SSU te installeren. Voor Windows Server 2008 SP2 moet de onderhoudsstackupdate (SSU) (KB5016129) van 12 juli 2022 of hoger zijn geïnstalleerd. Zie voor meer informatie over de nieuwste SSU-updates ADV990001 | Meest recente Servicing Stack Updates.
   
   Als u Windows Update gebruikt, wordt de meest recente SSU automatisch aan u aangeboden als u een ESU-klant bent. Als u het zelfstandige pakket voor de meest recente SSU wilt downloaden, zoekt u het in de Microsoft Update-catalogus. Zie Servicing stack updates and Servicing Stack Updates (SSU): Veelgestelde vragen voor algemene informatie over SSU's.

5. Download de ESU MAK-invoegtoepassingssleutel vanuit de VLSC-portal en implementeer en activeer de ESU MAK-invoegtoepassingssleutel. Als u de Hulpprogramma voor volumeactivering (VAMT) gebruikt om sleutels te implementeren en te activeren, volgt u de instructies hier.

   BELANGRIJK U hebt geen extra sleutel nodig voor de implementatie van het volgende:

   • U hoeft geen extra ESU-sleutel te implementeren voor virtuele Azure-machines (VM's), Azure Stack HCI, versie 21H2 en hoger.

   • Voor andere Azure-producten, zoals Azure VMWare, Azure Nutanix-oplossing Azure Stack (Hub, Edge) of voor bring-your-own-installatiekopieën in Azure voor Windows Server 2008 SP2, moet u de ESU-sleutel implementeren.  De stappen voor het installeren, activeren en implementeren van ESU's zijn hetzelfde voor het vierde jaar van ESU-dekking.

Deze update installeren

Vereiste voor opnieuw opstarten

Mogelijk moet u de computer opnieuw opstarten nadat u deze update hebt toegepast als er betrokken bestanden worden gebruikt. U wordt aangeraden alle op .NET Framework gebaseerde toepassingen af te sluiten voordat u deze update toepast.

Implementatiegegevens bijwerken

Zie het tabblad Implementaties van de Microsoft Security Response Center (MSRC) Security Update Guide (Microsoft Security Response Center) voor informatie over de implementatie van deze beveiligingsupdate.

Vervangende informatie bijwerken

Deze update vervangt eerder uitgebrachte updates KB5034690 en KB5034280.

Bestandsinformatie

Hulp en ondersteuning voor deze update verkrijgen

• Help voor het installeren van updates: veelgestelde vragen over Windows Update

• Bescherm uzelf online en thuis: Windows-beveiliging ondersteuning

• Lokale ondersteuning op basis van uw land: Internationale ondersteuning