Atualização cumulativa de 9 de julho de 2024-KB5041017 para .NET Framework 3.5, 4.7.2 e 4.8 para Windows 10, versão 1809 e Windows Server 2019

Aplica-se A
.NET

Nota

  • Revisto a 28 de agosto de 2024: Atualize os detalhes da alteração de quebra para a secção de problemas conhecidos.
  • Revisado a 30 de julho de 2024: Adicionar informações sobre alterações de quebra à secção de problemas conhecidos.

Nota

  • Data de lançamento:
    9 de julho de 2024
  • Versão:
    .NET Framework 3.5, 4.7.2 e 4.8

Resumo

Este artigo descreve a segurança e a atualização cumulativa para 3.5, 4.7.2 e 4.8 para Windows 10, versão 1809 e Windows Server 2019.

Melhoramentos de Segurança

CVE-2024-38081 - Vulnerabilidade de elevação de privilégio .NET Framework
              Esta atualização de segurança elimina uma vulnerabilidade de execução remota de código detalhada no CVE-2024-38081.

Melhorias de Qualidade e Fiabilidade

Para obter uma lista dos melhoramentos disponibilizados com esta atualização, consulte as ligações para os artigos na secção Informações Adicionais deste artigo.

Problemas conhecidos nesta atualização

Detalhes da alteração quebrada A atualização de manutenção de .NET Framework lançada no Rollup de Segurança e Qualidade - .NET Framework de julho de 2024 contém uma correção de segurança que foi resolvida uma vulnerabilidade de elevação de privilégio detalhada no CVE 2024-38081. A correção alterou o valor de retorno do método System.IO.Path.GetTempPath. Se a versão do Windows expõe a API Win32 GetTempPath2, esse método invoca essa API e retorna o caminho resolvido. Consulte a seção Comentários da documentação GetTempPath2 para obter mais informações sobre como essa resolução é executada, incluindo como controlar o valor de retorno por meio do uso de variáveis de ambiente. A API GetTempPath2 poderá não estar disponível em todas as versões do Windows.
Uma diferença observável entre as APIs Win32 GetTempPath e GetTempPath2 é que elas retornam valores diferentes para processos SYSTEM e non-SYSTEM. Ao chamar esta função a partir de um processo em execução como SYSTEM, ela retornará o caminho %WINDIR%\SystemTemp, que é inacessível para processos que não são SYSTEM. Este valor devolvido para processos SYSTEM não pode ser substituído por variáveis de ambiente. Para processos que não sejam SYSTEM, GetTempPath2 se comportará da mesma forma que GetTempPath, respeitando as mesmas variáveis de ambiente para substituir o valor de retorno.
Em alguns cenários, poderá ser possível redirecionar a pasta Temp para uma pasta diferente utilizando variáveis de ambiente ou outros meios. Consulte a documentação oficial da API Win32 GetTempPath2 para obter as informações mais atualizadas sobre esse comportamento.
Consulte a API System.IO.Path.GetTempPath para obter mais informações.
Solução temporária ⚠️ Aviso: A opção ativa de não participação desativará a correção de segurança para a vulnerabilidade de elevação de privilégio detalhada no CVE 2024-38081. A opção ativa de não participação serve apenas para solução temporária se tiver a certeza de que o software está a ser executado em ambientes seguros. A Microsoft não recomenda a aplicação desta solução temporária.
Resolução A alteração de comportamento da API é intencional para abordar a vulnerabilidade de elevação de privilégio. Espera-se que qualquer software ou aplicativo afetado faça alterações de código para se adaptar a essa nova alteração de design.

Informações adicionais sobre esta atualização

Os artigos seguintes contêm informações adicionais sobre esta actualização no que diz respeito a versões individuais do produto.

  • 5039879 Descrição da Atualização Cumulativa do .NET Framework 3.5 e 4.7.2 para Windows 10, versão 1809 e Windows Server 2019 (KB5039879)
  • 5039886 Descrição da Atualização Cumulativa para o .NET Framework 3.5 e 4.8 para Windows 10, versão 1809 e Windows Server 2019 (KB5039886)

Como obter esta atualização

Via de Lançamento Disponível Passo Seguinte
Windows Update e Microsoft Update Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Windows Update para Empresas Sim Nenhuma. Esta atualização será transferida e instalada automaticamente a partir do Windows Update.
Catálogo Microsoft Update Sim Para obter o pacote autónomo para esta atualização, aceda ao site do Catálogo Microsoft Update.
Windows Server Update Services (WSUS) Sim Esta atualização do sistema operativo oferece, conforme aplicável, e serão instaladas atualizações individuais .NET Framework do produto. Para obter mais informações sobre atualizações de produtos .NET Framework individuais, consulte informações adicionais sobre esta seção de atualização.
Esta atualização será sincronizada automaticamente com WSUS se você configurar da seguinte maneira:
Produto: Windows 10, versão 1809 e Windows Server 2019
Classificação: Atualizações de Segurança

Como obter ajuda e suporte para esta atualização