9 lipca 2024 r. — aktualizacja samych zabezpieczeń dla programu .NET Framework 4.6.2, 4.7, 4.7.1 i 4.7.2 w systemach Windows Server 2008 R2 z dodatkiem SP1 i Windows Server 2008 SP2 (KB5040122)

Przełomowe szczegóły zmiany

Aktualizacja obsługi programu .NET Framework wydana w lipcu 2024 r. w ramach pakietu zbiorczego aktualizacji zabezpieczeń i jakości — program .NET Framework zawiera poprawkę zabezpieczeń rozwiązującą lukę w zabezpieczeniach związaną z podwyższeniem uprawnień wyszczególnionymi w programie CVE 2024–38081. Poprawka zmieniła wartość zwracaną przez metodę System.IO.Path.GetTempPath. Jeśli wersja systemu Windows ujawnia interfejs API Win32 GetTempPath2, ta metoda wywołuje ten interfejs API i zwraca rozpoznaną ścieżkę. Zobacz sekcję Uwagi w dokumentacji programu GetTempPath2 , aby uzyskać więcej informacji na temat sposobu działania tej rozdzielczości, w tym sposobu kontrolowania zwracanej wartości za pomocą zmiennych środowiskowych. Interfejs API GetTempPath2 może nie być dostępny we wszystkich wersjach systemu Windows.

Aby uzyskać więcej informacji, zapoznaj się z interfejsem API System.IO.Path.GetTempPath.

Tymczasowe obejście

⚠️ Ostrzeżenie: Rezygnacja spowoduje wyłączenie poprawki zabezpieczeń dla luki w zabezpieczeniach związanej z podwyższeniem uprawnień opisanej w cve 2024-38081. Rezygnacja dotyczy tylko tymczasowego obejścia, jeśli masz pewność, że oprogramowanie działa w bezpiecznych środowiskach. Firma Microsoft nie zaleca stosowania tego tymczasowego obejścia.

• Opcja nr 1: Rezygnacja z udziału w oknie polecenia przez ustawienie zmiennej środowiskowej

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Rezygnacja globalnie na komputerze przez utworzenie zmiennej środowiskowej dla całego systemu i ponowne uruchomienie w celu zapewnienia, że wszystkie procesy obserwują zmiany.​​​​​​​​​​​​​​

  • Zmienne środowiskowe dla całego systemu można ustawić, uruchamiając "sysdm.cpl" z okna cmd, a następnie przechodząc do pozycji "Zaawansowane -> zmienne środowiskowe -> Zmienne systemowe -> Nowy". 

Rozwiązanie

Zmiana zachowania interfejsu API jest zaprojektowana w celu wyeliminowania luki w zabezpieczeniach podwyższenia uprawnień. Oczekuje się, że każde oprogramowanie lub aplikacja, których dotyczy problem, wprowadzi zmianę kodu, aby dostosować się do tej nowej zmiany w projekcie.

Windows Server 2008 SP2

1. Aktualizacja stosu obsługi (SSU) z 9 kwietnia 2019 r. (KB4493730). Aby uzyskać autonomiczny pakiet tej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2.

2. Najnowsza aktualizacja sha-2 (KB4474419) wydana 8 października 2019 r. lub nowsza aktualizacja. Jeśli używasz usługi Windows Update, najnowsza aktualizacja sha-2 zostanie zaproponowana automatycznie. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS.

3. Aby uzyskać tę aktualizację zabezpieczeń, należy ponownie zainstalować pakiet przygotowania licencji "Dodatkowe aktualizacje zabezpieczeń (ESU) " (KB5016891) dla systemu Windows Server 2008 z dodatkiem SP2 z datą 8 sierpnia 2022 r., nawet jeśli wcześniej zainstalowano klucz ESU. Pakiet przygotowania licencji ESU będzie oferowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update.

4. Po zainstalowaniu powyższych elementów zdecydowanie zalecamy zainstalowanie najnowszej aktualizacji SSU. W przypadku systemu Windows Server 2008 z dodatkiem SP2 musisz mieć zainstalowaną aktualizację stosu obsługi (SSU) (KB5016129) z dnia 12 lipca 2022 r. lub nowszą. Aby uzyskać więcej informacji o najnowszych aktualizacjach SSU, zobacz ADV990001 | Najnowsze aktualizacje stosu obsługi.
   
   Jeśli używasz usługi Windows Update, najnowsze SSU zostaną zaproponowane automatycznie, jeśli jesteś klientem ESU. Aby pobrać pakiet autonomiczny dla najnowszej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

5. Pobierz klucz dodatku MAK ESU z portalu VLSC i wdróż i aktywuj klucz dodatku MAK ESU. Jeśli do wdrażania i aktywowania kluczy używasz narzędzia do zarządzania aktywacją zbiorczą (VAMT), postępuj zgodnie z instrukcjami przedstawionymi tutaj.

   WAŻNE Do wdrożenia następujących elementów nie jest potrzebny dodatkowy klucz:

   • Nie musisz wdrażać dodatkowego klucza ESU dla maszyn wirtualnych Azure (maszyn wirtualnych), usługi Azure Stack HCI w wersji 21H2 i nowszych.

   • W przypadku innych produktów Azure, takich jak Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) lub dla własnych obrazów na platformie Azure dla systemu Windows Server 2008 z dodatkiem SP2, musisz wdrożyć klucz ESU.  Kroki instalowania, aktywowania i wdrażania aktualizacji ESU są takie same w czwartym roku okresu obsługi ESU.

Windows Server 2008 R2

1. Aktualizacja stosu obsługi (SSU) z 12 marca 2019 r. (KB4490628). Aby uzyskać autonomiczny pakiet tej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2.

2. Najnowsza aktualizacja sha-2 (KB4474419) wydana 10 września 2019 r. lub nowsza aktualizacja. Jeśli używasz usługi Windows Update, najnowsza aktualizacja sha-2 zostanie zaproponowana automatycznie. Ta aktualizacja jest wymagana do zainstalowania aktualizacji podpisanych tylko przez sha-2. Aby uzyskać więcej informacji na temat aktualizacji SHA-2, zobacz Wymaganie obsługi podpisywania kodu SHA-2 2019 dla systemu Windows i programu WSUS.

3. Aby uzyskać tę aktualizację zabezpieczeń, należy ponownie zainstalować pakiet przygotowania licencji "Dodatkowe aktualizacje zabezpieczeń (ESU) " (KB5016892) dla systemu Windows Server 2008 R2 z dodatkiem SP1 z datą 8 sierpnia 2022 r., nawet jeśli wcześniej zainstalowano klucz ESU. Pakiet przygotowania licencji ESU będzie oferowany z poziomu programu WSUS. Aby uzyskać autonomiczny pakiet pakietu przygotowania licencji ESU, wyszukaj go w wykazie usługi Microsoft Update.

4. Po zainstalowaniu powyższych elementów zdecydowanie zalecamy zainstalowanie najnowszej aktualizacji SSU.

   W przypadku systemu Windows Server 2008 R2 z dodatkiem SP1 musisz mieć zainstalowaną aktualizację stosu obsługi (SSU) (KB5017397) z dnia 13 września 2022 r. lub nowszą. Aby uzyskać więcej informacji o najnowszych aktualizacjach SSU, zobacz ADV990001 | Najnowsze aktualizacje stosu obsługi.
   
   Jeśli używasz usługi Windows Update, najnowsze SSU zostaną zaproponowane automatycznie, jeśli jesteś klientem ESU. Aby pobrać pakiet autonomiczny dla najnowszej aktualizacji SSU, wyszukaj go w wykazie usługi Microsoft Update. Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi ( SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

5. Pobierz klucz dodatku MAK ESU z portalu VLSC i wdróż i aktywuj klucz dodatku MAK ESU. Jeśli do wdrażania i aktywowania kluczy używasz narzędzia do zarządzania aktywacją zbiorczą (VAMT), postępuj zgodnie z instrukcjami przedstawionymi tutaj.

   WAŻNE Do wdrożenia następujących elementów nie jest potrzebny dodatkowy klucz:

   • Nie musisz wdrażać dodatkowego klucza ESU dla maszyn wirtualnych Azure (VMs), Azure Stack HCI.

   • W przypadku innych produktów Azure, takich jak Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) lub dla własnych obrazów na platformie Azure dla systemów Windows Server 2008 z dodatkiem SP2 i Windows Server 2008 R2 z dodatkiem SP1, musisz wdrożyć klucz ESU.  Kroki instalowania, aktywowania i wdrażania aktualizacji ESU są takie same w czwartym roku okresu obsługi ESU.

Kanał udostępniania

Dostępna

Następny krok

Windows Update i Microsoft Update

Nie

Zobacz inne opcje poniżej.

Wykaz usługi Microsoft Update

Tak

Aby uzyskać autonomiczny pakiet tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update .

Windows Server Update Services (WSUS)

Tak

Ta indywidualna aktualizacja produktu .NET Framework zostanie zainstalowana, stosownie do przypadku, przez zastosowanie aktualizacji systemu operacyjnego. Aby uzyskać więcej informacji na temat aktualizacji systemu operacyjnego, zobacz dodatkowe informacje na temat tej aktualizacji .