13 lutego 2024 r. — pakiet zbiorczy aktualizacji zabezpieczeń i jakości dla .NET Framework 3.5 z dodatkiem SP1 dla systemu Windows Server 2008 z dodatkiem SP2 (KB5034008)

Podsumowanie

Ulepszenia zabezpieczeń

CVE-2024-0056 — .NET Framework luka w zabezpieczeniach
obejścia funkcji Ta aktualizacja zabezpieczeń usuwa lukę obejścia funkcji zabezpieczeń opisaną w cve-2024-0056.

CVE-2024-0057 — luka w zabezpieczeniach .NET Framework
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach, którą opisano w cve-2024-0057.

CVE-2024-21312 — luka w zabezpieczeniach .NET Framework typu odmowa usługi
Ta aktualizacja zabezpieczeń usuwa lukę w zabezpieczeniach typu "odmowa usługi" opisaną w artykule CVE-2024-21312.

.NET Framework luki
w zdalnym wykonywaniu kodu Ta aktualizacja zabezpieczeń rozwiązuje problem luki w zdalnym wykonywaniu kodu w łańcuchu kanałów serwera remoting HTTP .NET.

Ulepszenia dotyczące jakości i niezawodności

W tej aktualizacji nie ma żadnych nowych ulepszeń dotyczących jakości i niezawodności.

Dodatkowe informacje o tej aktualizacji

Poniższe artykuły zawierają dodatkowe informacje na temat tej aktualizacji w odniesieniu do poszczególnych wersji produktu.

• 5034690 Opis pakietu zbiorczego aktualizacji zabezpieczeń i jakości dla .NET Framework 2.0, 3.0, 3.5 SP1 i 4.6.2 dla systemu Windows Server 2008 SP2 (KB5034690)

Znane problemy dotyczące tej aktualizacji

Firma Microsoft nie wie obecnie o żadnych problemach w tej aktualizacji.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Warunkiem wstępnym:

Aby zastosować tę aktualizację, musisz mieć zainstalowany .NET Framework 3.5 z dodatkiem SP1.

Przed zainstalowaniem najnowszego pakietu zbiorczego należy zainstalować wymienione poniżej aktualizacje i ponownie uruchomić urządzenie . Zainstalowanie tych aktualizacji zwiększa niezawodność procesu aktualizacji i ogranicza potencjalne problemy podczas instalowania pakietu zbiorczego aktualizacji i stosowania poprawek zabezpieczeń firmy Microsoft.

1. Aktualizacja stosu obsługi (SSU) z 9 kwietnia 2019 r. (KB4493730). Aby uzyskać autonomiczny pakiet tej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2.

2. Najnowsza aktualizacja sha-2 (KB4474419) wydana 8 października 2019 r. lub nowsza aktualizacja. Jeśli używasz Windows Update, najnowsza aktualizacja sha-2 zostanie zaproponowana automatycznie. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS.

3. Aby uzyskać tę aktualizację zabezpieczeń, należy ponownie zainstalować pakiet przygotowania licencji "Extended Security Aktualizacje (ESU) Licensing Preparation Package" (KB5016891) dla systemu Windows Server 2008 SP2 z datą 8 sierpnia 2022 r., nawet jeśli wcześniej zainstalowano klucz ESU. Pakiet przygotowania licencji ESU będzie oferowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update.

4. Po zainstalowaniu powyższych elementów zdecydowanie zalecamy zainstalowanie najnowszej aktualizacji SSU. W przypadku systemu Windows Server 2008 z dodatkiem SP2 musisz mieć zainstalowaną aktualizację stosu obsługi (SSU) (KB5016129) z dnia 12 lipca 2022 r. lub nowszą. Aby uzyskać więcej informacji o najnowszych aktualizacjach SSU, zobacz ADV990001 | Aktualizacje stosu najnowszej obsługi.
   
   Jeśli używasz Windows Update, najnowsze SSU zostaną zaproponowane automatycznie, jeśli jesteś klientem ESU. Aby pobrać pakiet autonomiczny dla najnowszej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.

5. Pobierz klucz dodatku MAK ESU z portalu VLSC i wdróż i aktywuj klucz dodatku MAK ESU. Jeśli używasz Narzędzie do zarządzania aktywacją zbiorczą (VAMT) do wdrażania i aktywowania kluczy, postępuj zgodnie z instrukcjami tutaj.

   WAŻNE Do wdrożenia następujących elementów nie jest potrzebny dodatkowy klucz:

   • Nie musisz wdrażać dodatkowego klucza ESU dla maszyn wirtualnych Azure (maszyn wirtualnych), usługi Azure Stack HCI w wersji 21H2 i nowszych.

   • W przypadku innych produktów Azure, takich jak Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) lub dla własnych obrazów na platformie Azure dla systemu Windows Server 2008 z dodatkiem SP2, musisz wdrożyć klucz ESU.  Kroki instalowania, aktywowania i wdrażania aktualizacji ESU są takie same w czwartym roku okresu obsługi ESU.

Zainstaluj tę aktualizację

Wymaganie ponownego uruchomienia

Jeśli są używane jakiekolwiek pliki, których dotyczy problem, może być konieczne ponowne uruchomienie komputera po zastosowaniu tej aktualizacji. Zalecamy zamknięcie wszystkich aplikacji opartych na .NET Framework przed zastosowaniem tej aktualizacji.

Aktualizowanie informacji o wdrażaniu

Aby uzyskać szczegółowe informacje na temat wdrażania tej aktualizacji zabezpieczeń, przejdź do następującego artykułu z bazy wiedzy Microsoft Knowledge Base:

20240109 Informacje o wdrażaniu aktualizacji zabezpieczeń: 9 stycznia 2024 r.

Informacje o zastępowaniach aktualizacji

Ta aktualizacja zastępuje wcześniej wydane aktualizacje KB5032344 oraz KB5031229 i KB5031229.

Informacje o plikach

Jak uzyskać pomoc i obsługę techniczną dla tej aktualizacji

• Pomoc dotycząca instalowania aktualizacji: Windows Update często zadawane pytania

• Ochrona w trybie online i w domu: pomoc techniczna Zabezpieczenia Windows

• Lokalna pomoc techniczna w zależności od kraju: Pomoc międzynarodowa