9. april 2024. samo bezbednosna ispravka za .NET Framework 2.0, 3.0 za Windows Server 2008 SP2 (KB5036633)

Rezime

CVE-2024-21409 - .NET Framework ranjivost izvršavanja daljinskog koda
Ova bezbednosna ispravka se poziva na ranjivost udaljenog izvršavanja koda detaljno opisane u dokumentima CVE-2024-21409.

.NET Framework dubinske ranjivosti
Ova bezbednosna ispravka rešava problem gde je verzija ZLIB biblioteke operativnog sistema zatamnjena.

.NET Framework dubinske ranjivosti
Ova bezbednosna ispravka rešava problem u AIA procesu dobavljanja.

Dodatne informacije o ovoj ispravki

Sledeći članci sadrže dodatne informacije o ovoj ispravki zato što je povezana sa verzijama pojedinačnih proizvoda.

• 5037128 Opis samo bezbednosne ispravke za .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2 za Windows Server 2008 SP2 (KB5037128)

Poznati problemi u ovoj ispravki

Microsoft trenutno ne zna za probleme u ovoj ispravki.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Preduslov:

Da biste primenili ovu ispravku, morate imati instalirane .NET Framework 2.0, 3.0.

Morate da instalirate dolenavedene ispravke i ponovo pokrenete uređaj pre nego što instalirate najnoviju zbirnu vrednost. Instaliranje ovih ispravki poboljšava pouzdanost procesa ažuriranja i ublažava potencijalne probleme prilikom instaliranja zbirne i primene Microsoft bezbednosnih ispravki.

1. Servisna ispravka steka (SSU) od 9. aprila 2019. godine (KB4493730). Da biste dobili samostalni paket za ovaj SSU, potražite ga u Microsoft Update katalogu. Ova ispravka je potrebna da bi se instalirale ispravke koje su potpisane samo sa SHA-2.

2. Najnovija ispravka SHA-2 (KB4474419) objavljena 8. oktobra 2019. ili novija. Ako koristite Windows Update, najnovija SHA-2 ispravka će vam se automatski ponuditi. Ova ispravka je potrebna da bi se instalirale ispravke koje su potpisane samo sa SHA-2. Više informacija o ISPRAVKAMA ZA SHA-2 potražite u članku Zahtevi podrške za potpisivanje SHA-2 koda za Windows i WSUS za 2019.

3. Da biste preuzeli ovu bezbednosnu ispravku, morate ponovo instalirati paket za pripremu proširenog bezbednosnog Novosti (ESU) KB5016891 za Windows Server 2008 SP2 koji je dat 8. avgusta 2022. čak i ako ste prethodno instalirali ključ ESU. Paket za pripremu ESU licenciranja biće vam ponuđen iz usluge WSUS. Da biste dobili samostalni paket za paket za pripremu ESU licenciranja, potražite ga u Microsoft Update katalogu.

4. Kada instalirate gorenavedene stavke, preporučujemo da instalirate najnoviji SSU. Za Windows Server 2008 SP2 morate da imate instaliranu servisnu stek ispravku (SSU) (KB5016129) koja datira 12. jula 2022. ili novija. Više informacija o najnovijim ispravkama za SSU potražite u članku ADV990001 | Najnoviji stek servisiranja Novosti.
   
   Ako koristite Windows Update, najnoviji SSU će vam automatski biti ponuđen ako ste ESU klijent. Da biste dobili samostalni paket za najnoviji SSU, potražite ga u katalogu Microsoft Update. Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

5. Preuzmite šifru programskog dodatka ESU MAK sa VLSC portala i primenite i aktivirajte šifru programskog dodatka ESU MAK. Ako koristite alatku za upravljanje količinskom aktivacijom (VAMT) za primenu i aktiviranje tastera, pratite uputstva ovde.

   VAЋNO Nije vam potreban dodatni ključ za primenu sledećih stavki:

   • Ne morate da primenjujete dodatni ESU ključ za Azure virtuelne mašine (VMs), Azure Stack HCI, verziju 21H2 i novije.

   • Za druge Azure proizvode kao što su Azure VMWare, Azure Nutanix rešenje Azure Stack (Hub, Edge) ili za sopstvene slike u usluzi Azure za Windows Server 2008 SP2, morate da primenite ključ ESU.  Koraci za instaliranje, aktiviranje i primenu ESU-a isti su za četvrtu godinu pokrivenosti ESU-a.

Instaliraj ovu ispravku

Ponovo pokreni zahtev

Možda ćete morati ponovo da pokrenete računar kada primenite ovu ispravku ako se koriste neke datoteke na koje to utiče. Preporučujemo da zatvorite sve .NET Framework zasnovane na programu pre nego što primenite ovu ispravku.

Ažuriraj informacije o primeni

Detalje o primeni za ovu bezbednosnu ispravku potražite u kartici Primene vodiča za bezbednosnu ispravku centra za bezbednosne odgovore (MSRC).

Ažuriraj informacije o zameni

Ova ispravka zamenjuje prethodno objavljene KB5034690 i KB5034280.

Informacije o datoteci

Kako da dobijete pomoć i podršku za ovu ispravku

• Pomoć za instaliranje ispravki: Windows Update najčešća pitanja

• Zaštita na mreži i kod kuće: Windows bezbednost podrška

• Lokalna podrška u skladu sa vašom zemljom: Međunarodna podrška