9 juli 2024 – samlad säkerhets- och kvalitetsrelaterad uppdatering för .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2 för Windows Server 2008 SP2 (KB5041024)

Information om att bryta ändringar

Den .NET Framework underhållsuppdateringen som släpptes i juli 2024, samlad säkerhets- och kvalitetsrelaterad uppdatering – .NET Framework innehåller en säkerhetskorrigering som åtgärdade en säkerhetsrisk med ökad behörighet som beskrivs i CVE 2024-38081. Korrigeringen ändrade returvärdet för System.IO.Path.GetTempPath-metoden. Om Windows-versionen visar Api:et GetTempPath2 Win32 anropas det API:et och den lösta sökvägen returneras. Mer information om hur den här lösningen utförs finns i avsnittet Anmärkningar i GetTempPath2-dokumentationen , bland annat hur du styr returvärdet med hjälp av miljövariabler. Api:et GetTempPath2 kanske inte är tillgängligt i alla versioner av Windows.

En märkbar skillnad mellan API:erna GetTempPath och GetTempPath2 Win32 är att de returnerar olika värden för SYSTEM- och icke-SYSTEM-processer. När den här funktionen anropas från en process som körs som SYSTEM returneras sökvägen %WINDIR%\SystemTemp, som inte är tillgänglig för processer som inte är SYSTEM. Det här returvärdet för SYSTEM-processer kan inte åsidosättas av miljövariabler. För processer som inte är SYSTEM fungerar GetTempPath2 på samma sätt som GetTempPath och respekterar samma miljövariabler för att åsidosätta returvärdet.

I vissa scenarier kan det vara möjligt att omdirigera Temp-mappen till en annan mapp med hjälp av miljövariabler eller andra sätt. I den officiella dokumentationen för GetTempPath2 Win32 API finns den senaste informationen om det här beteendet.

Mer information finns i System.IO.Path.GetTempPath API.

Tillfällig lösning

⚠️ Varning: Om du avanmäler dig inaktiveras säkerhetskorrigeringen för säkerhetsrisken för rättighetsökning som beskrivs i CVE 2024-38081. Avaktivering är endast avsedd för tillfällig lösning om du är säker på att programvaran körs i säkra miljöer. Microsoft rekommenderar inte att du använder den här tillfälliga lösningen.

• Alternativ nr 1: Avregistrera dig från ett kommandofönster genom att ange miljövariabeln

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Avregistrera dig globalt på datorn genom att skapa en miljövariabel för hela systemet och starta om den för att säkerställa att alla processer följer ändringen.​​​​​​​​​​​​​​

  • Systemomfattande miljövariabler kan ställas in genom att köra "sysdm.cpl" från ett cmd-fönster och sedan navigera till "Advanced -> Environment variables -> System variables -> New". 

Lösning

Api-beteendeändringen sker avsiktligt för att åtgärda säkerhetsrisken med utökade privilegier. Alla program som påverkas förväntas göra kodändring för att anpassa sig till den nya designändringen.

Utgivningskanal

Tillgänglig

Nästa steg

Windows Update och Microsoft Update

Ja

Ingen. Den här uppdateringen laddas ned och installeras automatiskt från Windows Update.

Microsoft Update Catalog

Ja

Om du vill hämta det fristående paketet för den här uppdateringen går du till webbplatsen Microsoft Update Catalog .

Windows Server Update Services (WSUS)

Ja

Den här operativsystemets uppdatering kommer att erbjuda, beroende på vad som är tillämpligt, och enskilda .NET Framework produktuppdateringar installeras. Mer information om enskilda .NET Framework produktuppdateringar finns i avsnittet om ytterligare information om den här uppdateringen.

Den här uppdateringen synkroniseras automatiskt med WSUS om du konfigurerar på följande sätt:

Produkt: Windows Server 2008 Service Pack 2

Klassificering: Uppdateringar