Ngày 9 tháng 7 năm 2024-KB5041020 Bản cập nhật tích lũy cho .NET Framework 3.5, 4.8 và 4.8.1 dành cho Windows 11, phiên bản 21H2

Áp dụng cho

.NET

Lưu ý

Bản sửa đổi ngày 28 tháng 8 năm 2024: Cập nhật chi tiết thay đổi đột phá cho phần sự cố đã biết.
Bản sửa đổi ngày 30 tháng 7 năm 2024: Thêm thông tin thay đổi đột phá vào phần sự cố đã biết.

Lưu ý

Ngày phát hành:
Ngày 9 tháng 7 năm 2024
Phiên bản:
.NET Framework 3.5, 4.8 và 4.8.1

Tóm tắt

Bài viết này mô tả bảo mật và bản cập nhật tích lũy cho 3.5, 4.8 và 4.8.1 dành cho Windows 11, phiên bản 21H2.

Các cải tiến về bảo mật

CVE-2024-38081 – Lỗ hổng nâng đặc quyền của .NET Framework
Bản vá bảo mật này khắc phục lỗ hổng thực thi mã từ xa được trình bày chi tiết trong CVE-2024-38081.

Cải thiện về Chất lượng và Độ tin cậy

Để biết danh sách các cải tiến được phát hành cùng với bản cập nhật này, vui lòng xem liên kết bài viết trong mục Thông tin bổ sung của bài viết này.

Những sự cố đã biết trong bản cập nhật này

Chi tiết thay đổi đột phá Bản cập nhật dịch vụ .NET Framework được phát hành vào tháng 7 năm 2024 Bản tổng hợp bảo mật và chất lượng - .NET Framework chứa bản sửa lỗi bảo mật xử lý lỗ hổng nâng đặc quyền được nêu chi tiết trong CVE 2024-38081. Bản sửa lỗi đã thay đổi giá trị trả về của phương pháp System.IO.Path.GetTempPath. Nếu phiên bản windows hiển thị API GetTempPath2 Win32, phương pháp này sẽ gọi API đó và trả về đường dẫn được giải quyết. Hãy xem mục Ghi chú trong hướng dẫn sử dụng GetTempPath2 để biết thêm thông tin về cách thực hiện phân giải này, bao gồm cách kiểm soát giá trị trả về thông qua việc sử dụng các biến môi trường. API GetTempPath2 có thể không sẵn dùng trên tất cả các phiên bản của Windows.
Một điểm khác biệt có thể thấy giữa GetTempPath và GetTempPath2 Win32 API là chúng trả về các giá trị khác nhau cho các quy trình SYSTEM và non-SYSTEM. Khi gọi hàm này từ một quy trình đang chạy dưới dạng SYSTEM, nó sẽ trả về đường dẫn %WINDIR%\SystemTemp, không thể truy nhập được đối với các quy trình không phải SYSTEM. Giá trị trả về cho các quy trình SYSTEM này không thể bị các biến môi trường ghi đè. Đối với các quy trình không phải là HỆ THỐNG, GetTempPath2 sẽ hoạt động giống như GetTempPath, tôn trọng cùng các biến môi trường để ghi đè giá trị trả về.
Trong một số trường hợp, có thể chuyển hướng thư mục Temp đến một thư mục khác bằng cách sử dụng các biến môi trường hoặc các phương tiện khác. Vui lòng tham khảo tài liệu chính thức cho API GetTempPath2 Win32 để biết thông tin mới nhất về hành vi này.
Vui lòng tham khảo API System.IO.Path.GetTempPath để biết thêm thông tin.

Chi tiết thay đổi đột phá	Bản cập nhật dịch vụ .NET Framework được phát hành vào tháng 7 năm 2024 Bản tổng hợp bảo mật và chất lượng - .NET Framework chứa bản sửa lỗi bảo mật xử lý lỗ hổng nâng đặc quyền được nêu chi tiết trong CVE 2024-38081. Bản sửa lỗi đã thay đổi giá trị trả về của phương pháp System.IO.Path.GetTempPath. Nếu phiên bản windows hiển thị API GetTempPath2 Win32, phương pháp này sẽ gọi API đó và trả về đường dẫn được giải quyết. Hãy xem mục Ghi chú trong hướng dẫn sử dụng GetTempPath2 để biết thêm thông tin về cách thực hiện phân giải này, bao gồm cách kiểm soát giá trị trả về thông qua việc sử dụng các biến môi trường. API GetTempPath2 có thể không sẵn dùng trên tất cả các phiên bản của Windows. Một điểm khác biệt có thể thấy giữa GetTempPath và GetTempPath2 Win32 API là chúng trả về các giá trị khác nhau cho các quy trình SYSTEM và non-SYSTEM. Khi gọi hàm này từ một quy trình đang chạy dưới dạng SYSTEM, nó sẽ trả về đường dẫn %WINDIR%\SystemTemp, không thể truy nhập được đối với các quy trình không phải SYSTEM. Giá trị trả về cho các quy trình SYSTEM này không thể bị các biến môi trường ghi đè. Đối với các quy trình không phải là HỆ THỐNG, GetTempPath2 sẽ hoạt động giống như GetTempPath, tôn trọng cùng các biến môi trường để ghi đè giá trị trả về. Trong một số trường hợp, có thể chuyển hướng thư mục Temp đến một thư mục khác bằng cách sử dụng các biến môi trường hoặc các phương tiện khác. Vui lòng tham khảo tài liệu chính thức cho API GetTempPath2 Win32 để biết thông tin mới nhất về hành vi này. Vui lòng tham khảo API System.IO.Path.GetTempPath để biết thêm thông tin.
Giải pháp thay thế tạm thời	⚠ Cảnh báo: Việc chọn không tham gia sẽ vô hiệu hóa bản sửa lỗi bảo mật cho lỗ hổng nâng đặc quyền được nêu chi tiết trong CVE 2024-38081. Việc chọn không tham gia chỉ dành cho giải pháp tạm thời nếu bạn chắc chắn rằng phần mềm đang chạy trong môi trường an toàn. Microsoft khuyên bạn không nên áp dụng giải pháp thay thế tạm thời này. Tùy chọn#1: Chọn không tham gia trong cửa sổ lệnh bằng cách đặt biến môi trường `COMPlus_Disable_GetTempPath2=true` Lựa chọn#2: Chọn không tham gia toàn cầu trên máy bằng cách tạo biến môi trường trên toàn hệ thống và khởi động lại để đảm bảo tất cả các quy trình đều quan sát thấy thay đổi. Các biến môi trường trên toàn hệ thống có thể được đặt bằng cách chạy "sysdm.cpl" từ cửa sổ cmd, sau đó dẫn hướng đến "Nâng cao - Biến> môi trường - Biến> hệ thống -> Mới".
Giải pháp	Thay đổi hành vi API được thiết kế nhằm giải quyết lỗ hổng nâng đặc quyền. Mọi phần mềm hoặc ứng dụng bị ảnh hưởng đều phải thực hiện thay đổi mã để thích ứng với thay đổi thiết kế mới này.

Giải pháp thay thế tạm thời

⚠ Cảnh báo: Việc chọn không tham gia sẽ vô hiệu hóa bản sửa lỗi bảo mật cho lỗ hổng nâng đặc quyền được nêu chi tiết trong CVE 2024-38081. Việc chọn không tham gia chỉ dành cho giải pháp tạm thời nếu bạn chắc chắn rằng phần mềm đang chạy trong môi trường an toàn. Microsoft khuyên bạn không nên áp dụng giải pháp thay thế tạm thời này.

Tùy chọn#1: Chọn không tham gia trong cửa sổ lệnh bằng cách đặt biến môi trường
- COMPlus_Disable_GetTempPath2=true
Lựa chọn#2: Chọn không tham gia toàn cầu trên máy bằng cách tạo biến môi trường trên toàn hệ thống và khởi động lại để đảm bảo tất cả các quy trình đều quan sát thấy thay đổi.
- Các biến môi trường trên toàn hệ thống có thể được đặt bằng cách chạy "sysdm.cpl" từ cửa sổ cmd, sau đó dẫn hướng đến "Nâng cao - Biến> môi trường - Biến> hệ thống -> Mới".

Giải pháp Thay đổi hành vi API được thiết kế nhằm giải quyết lỗ hổng nâng đặc quyền. Mọi phần mềm hoặc ứng dụng bị ảnh hưởng đều phải thực hiện thay đổi mã để thích ứng với thay đổi thiết kế mới này.

Thông tin bổ sung về bản cập nhật này

Các bài viết sau đây chứa thông tin bổ sung về bản cập nhật này vì bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.

5039887 Mô tả về Bản cập nhật Tích lũy cho .NET Framework 3.5 và 4.8 cho Windows 11 (KB5039887)
5039906 Mô tả về Bản cập nhật Tích lũy cho .NET Framework 3.5 và 4.8.1 dành cho Windows 11 (KB5039906)

Cách tải bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Cập nhật Windows dành cho Doanh nghiệp	Có	Không có. Bản cập nhật này sẽ được tải xuống và cài đặt tự động từ Windows Update.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật hệ điều hành này sẽ cung cấp, nếu có, và các bản cập nhật sản phẩm .NET Framework riêng lẻ sẽ được cài đặt. Để biết thêm thông tin về các bản cập nhật riêng lẻ cho sản phẩm .NET Framework, hãy xem thông tin bổ sung về mục bản cập nhật này . Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn cấu hình như sau: Sản phẩm: Windows 11, phiên bản 21H2 Phân loại: Bản cập nhật Bảo mật

Cách nhận trợ giúp và hỗ trợ cho bản cập nhật này

Trợ giúp cài đặt bản cập nhật: Câu hỏi thường gặp về Windows Update
Bảo vệ bạn trực tuyến và ở nhà: Hỗ trợ Bảo mật Windows
Hỗ trợ cục bộ theo quốc gia/khu vực/khu vực của bạn: Hỗ trợ quốc tế