9. júla 2024 – KB5041017 Kumulatívna aktualizácia pre .NET Framework 3.5, 4.7.2 a 4.8 pre Windows 10, verzia 1809 a Windows Server 2019

Vzťahuje sa na
.NET

Poznámka

  • Revidované 28. augusta 2024: Aktualizujte podrobnosti o zásadnej zmene v sekcii známeho problému.
  • Revidované 30. júla 2024: Pridajte informácie o zásadných zmenách do sekcie známeho problému.

Poznámka

  • Dátum vydania:
    9. júla 2024
  • Verzia:
    .NET Framework 3.5, 4.7.2 a 4.8

Súhrn

Tento článok popisuje aktualizáciu zabezpečenia a kumulatívnu aktualizáciu pre 3.5, 4.7.2 a 4.8 pre Windows 10, verzia 1809, a Windows Server 2019.

Vylepšenia zabezpečenia

CVE-2024-38081 – Zraniteľnosť zvýšenia oprávnení .NET Framework
              Táto aktualizácia zabezpečenia rieši zraniteľnosť vzdialeného spustenia kódu, ktorá je podrobne popísaná v CVE-2024-38081.

Zlepšenie kvality a spoľahlivosti

Zoznam vylepšení, ktoré boli vydané s touto aktualizáciou, nájdete v prepojeniach na články v časti Ďalšie informácie v tomto článku.

Známe problémy v tejto aktualizácii

Podrobnosti zásadnej zmeny Aktualizácia údržby rozhrania .NET Framework vydaná v júli 2024 – .NET Framework obsahuje opravu zabezpečenia vyriešenú zraniteľnosť zvýšenia oprávnení, ktorá je podrobne popísaná v CVE 2024-38081. Oprava zmenila hodnotu návratu metódy System.IO.Path.GetTempPath. Ak verzia Windowsu sprístupňuje rozhranie API Win32 GetTempPath2, táto metóda vyvolá toto rozhranie API a vráti vyriešenú cestu. Ďalšie informácie o vykonávaní tohto riešenia vrátane toho, ako ovládať vrátenú hodnotu pomocou premenných prostredia, nájdete v časti Poznámky v dokumentácii GetTempPath2 . Rozhranie API GetTempPath2 nemusí byť k dispozícii vo všetkých verziách Windowsu.
Pozorovateľný rozdiel medzi rozhraniami API Win32 GetTempPath a GetTempPath2 spočíva v tom, že vracajú rôzne hodnoty pre procesy SYSTEM a ne-SYSTEM. Pri volaní tejto funkcie z procesu spusteného ako SYSTEM sa vráti cesta %WINDIR%\SystemTemp, ktorá je neprístupná pre nesystémové procesy. Túto vrátenú hodnotu pre procesy SYSTEM nemôžu prepísať premenné prostredia. Pri nesystémových procesoch sa funkcia GetTempPath2 bude správať rovnako ako funkcia GetTempPath a zároveň bude rešpektovať rovnaké premenné prostredia na prepísanie vrátenej hodnoty.
V niektorých scenároch je možné presmerovať priečinok Temp do iného priečinka pomocou premenných prostredia alebo iných prostriedkov. Najaktuálnejšie informácie o tomto správaní nájdete v oficiálnej dokumentácii k rozhraniu API Win32 GetTempPath2 Win32.
Ďalšie informácie nájdete v rozhraní System.IO.Path.GetTempPath API .
Dočasné alternatívne riešenie ⚠️ Upozornenie: Vyjadrenie explicitného nesúhlasu vypne opravu zabezpečenia zraniteľnosti týkajúcu sa zvýšenia oprávnení, ktorá je podrobne popísaná v CVE 2024-38081. Vyjadrenie explicitného nesúhlasu slúži len na dočasné alternatívne riešenie, ak ste si istí, že softvér funguje v zabezpečenom prostredí. Spoločnosť Microsoft neodporúča použitie tohto dočasného alternatívneho riešenia.
Riešenie Zmena správania rozhrania API je zámerná s cieľom vyriešiť zraniteľnosť zvýšenia oprávnení. Očakáva sa, že každý ovplyvnený softvér alebo aplikácia vykoná zmenu kódu, aby sa prispôsobila tejto novej zmene návrhu.

Ďalšie informácie o tejto aktualizácii

V nasledujúcich článkoch nájdete ďalšie informácie o tejto aktualizácii, ktoré sa týkajú jednotlivých verzií produktov.

  • 5039879 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.7.2 pre Windows 10, verzie 1809 a Windows Server 2019 (KB5039879)
  • 5039886 Popis kumulatívnej aktualizácie pre .NET Framework 3.5 a 4.8 pre Windows 10, verzia 1809 a Windows Server 2019 (KB5039886)

Ako získať túto aktualizáciu

Kanál vydania K dispozícii Ďalší krok
Windows Update a Microsoft Update Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Windows Update for Business Áno Žiadne. Táto aktualizácia sa automaticky stiahne a nainštaluje z lokality Windows Update.
Katalóg služby Microsoft Update Áno Ak máte záujem o samostatný balík s touto aktualizáciou, prejdite na webovú lokalitu Katalóg služby Microsoft Update.
Windows Server Update Services (WSUS) Áno Táto aktualizácia operačného systému bude ponúknutá podľa potreby a nainštalujú sa jednotlivé aktualizácie produktov .NET Framework. Ďalšie informácie o aktualizáciách jednotlivých produktov .NET Framework nájdete v časti Ďalšie informácie o tejto aktualizácii.
Táto aktualizácia sa automaticky synchronizuje so službou WSUS, ak nakonfigurujete takto:
Produkt: Windows 10, verzia 1809 a Windows Server 2019
Klasifikácia: Aktualizácie zabezpečenia

Ako získať pomoc a podporu pre túto aktualizáciu