9. julij 202 KB5041017 4 – zbirni paket posodobitev za ogrodje .NET Framework 3.5, 4.7.2 in 4.8 za Windows 10, različica 1809 in Windows Server 2019

Povzetek

V tem članku je opisana varnostna in zbirna posodobitev za 3.5, 4.7.2 in 4.8 za Windows 10, različica 1809, in Windows Server 2019.

Varnostne izboljšave

CVE-2024-38081 – ranljivost prisvojitve pravic v ogrodje .NET Framework
              Ta varnostna posodobitev odpravlja ranljivost oddaljenega izvajanja kode, ki je podrobno opisana v CVE-2024-38081.

Izboljšave kakovosti in zanesljivosti

Seznam izboljšav, ki so bile izdane s to posodobitvijo, najdete na povezavah do člankov v razdelku z dodatnimi informacijami tega članka.

Znane težave v tej posodobitvi

Podrobnosti o bistveni spremembi	Posodobitev servisiranja ogrodje .NET Framework, izdana julija 2024 – paket posodobitev varnosti in kakovosti – ogrodje .NET Framework vsebuje varnostni popravek – obravnavala ranljivost prisvojitve pravic, ki je podrobno opisana v CVE 2024-38081. Popravek je spremenil vrnjeno vrednost metode System.IO.Path.GetTempPath. Če različica sistema Windows izpostavi API GetTempPath2 Win32, ta metoda prikliče ta API in vrne razrešeno pot. Če želite več informacij o tem, kako se izvaja ta rešitev, vključno s tem, kako nadzirati vrnjeno vrednost z uporabo spremenljivk okolja, glejte razdelek »Pripombe« v dokumentaciji GetTempPath2 . API GetTempPath2 morda ne bo na voljo v vseh različicah sistema Windows. Opazna razlika med API-ji GetTempPath in GetTempPath2 Win32 je, da vrneta različne vrednosti za SYSTEM in ne-SYSTEM procese. Ko prikličete to funkcijo iz procesa, ki se izvaja kot SYSTEM, ta vrne pot %WINDIR%\SystemTemp, ki je nedostopna procesom, ki niso povezani s funkcijo SYSTEM. Te vrnjene vrednosti za procese SYSTEM ni mogoče preglasiti s spremenljivkami okolja. Za procese, ki niso povezani s sistemom SYSTEM, se bo GetTempPath2 obnašal enako kot GetTempPath, pri čemer bo upošteval iste spremenljivke okolja za preglasitev vrnjene vrednosti. V nekaterih primerih je mapo »Temp« mogoče preusmeriti v drugo mapo s spremenljivkami okolja ali na drug način. V najnovejše informacije o tem delovanju si oglejte uradno dokumentacijo za API GetTempPath2 Win32. Če želite več informacij, glejte API System.IO.Path.GetTempPath .
Začasna nadomestna rešitev	⚠ ️ Opozorilo: Z možnostjo odjave bo onemogočen varnostni popravek za ranljivost prisvojitve pravic, ki je podrobno opisan v CVE 2024-38081. Zavrnitev sodelovanja lahko uporabite le za začasno rešitev, če ste prepričani, da se programska oprema izvaja v varnih okoljih. Microsoft ne priporoča uporabe te začasne rešitve. Možnost#1: Zavrnitev sodelovanja v ukaznem oknu z nastavitvijo spremenljivke okolja COMPlus_Disable_GetTempPath2=true Mnenje#2: globalno zavrnite sodelovanje v računalniku tako, da ustvarite sistemsko spremenljivko okolja in ga znova zaženete, da zagotovite, da vsi procesi upoštevajo spremembe. Sistemske spremenljivke okolja lahko nastavite tako, da v oknu cmd zaženete »sysdm.cpl«, nato pa se premaknete v razdelek »Dodatno –> Spremenljivke okolja –> Sistemske spremenljivke –> Novo«.
Rešitev	Sprememba delovanja API-ja je zasnovana za naslavljanje ranljivosti prisvojitve pravic. Pričakuje se, da bo vsa prizadeta programska oprema ali aplikacija spremenila kodo, da se bo prilagodila tej novi spremembi zasnove.

Dodatne informacije o tej posodobitvi

V spodnjih člankih so dodatne informacije o tej posodobitvi v zvezi s posameznimi različicami izdelka.

• 5039879 Opis zbirne posodobitve za ogrodje .NET Framework 3.5 in 4.7.2 za Windows 10, različica 1809 in Windows Server 2019 (KB5039879)
• 5039886 Opis zbirne posodobitve za ogrodje .NET Framework 3.5 in 4.8 za Windows 10, različica 1809 in Windows Server 2019 (KB5039886)

Kako pridobiti to posodobitev

Kanal izdaje	Na voljo	Naslednji korak
Windows Update in Microsoft Update	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Windows Update for Business	Da	Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update.
Katalog Microsoft Update	Da	Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update.
Windows Server Update Services (WSUS)	Da	Ta posodobitev operacijskega sistema bo ponudila, kot je ustrezno, in posamezne ogrodje .NET Framework posodobitve izdelka. Če želite več informacij o posameznih posodobitvah izdelka ogrodje .NET Framework, glejte dodatne informacije o tem razdelku s posodobitvami. Ta posodobitev se bo samodejno sinhronizirala s storitvijo WSUS, če konfigurirate, kot je navedeno spodaj: Izdelek: Windows 10, različica 1809 in Windows Server 2019 Klasifikacija: varnostne posodobitve

Kako pridobiti pomoč in podporo za to posodobitev

• Pomoč za nameščanje posodobitev: pogosta vprašanja o storitvi Windows Update
• Zaščitite se v spletu in doma: podpora za Varnost sistema Windows
• Lokalna podpora glede na vašo državo: mednarodna podpora