Bản cập nhật dành riêng cho Bảo mật ngày 9 tháng 7 năm 2024 cho .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2 dành cho Windows Server 2008 SP2 (KB5041027)

Phá vỡ chi tiết thay đổi

Bản cập nhật cung cấp dịch vụ .NET Framework được phát hành vào tháng 7 năm 2024 bản tổng hợp chất lượng và bảo mật - .NET Framework chứa bản sửa lỗi bảo mật khắc phục sự gia tăng lỗ hổng đặc quyền được nêu chi tiết trong CVE 2024-38081. Bản sửa lỗi đã thay đổi giá trị trả về phương pháp System.IO.Path.GetTempPath. Nếu phiên bản windows hiển thị API GetTempPath2 Win32, phương pháp này sẽ gọi API đó và trả về đường dẫn đã giải quyết. Xem mục Chú thích của tài liệu GetTempPath2 để biết thêm thông tin về cách thực hiện giải pháp này, bao gồm cách kiểm soát giá trị trả về thông qua việc sử dụng các biến môi trường. API GetTempPath2 có thể không khả dụng trên tất cả các phiên bản Windows.

Vui lòng tham khảo System.IO.Path.GetTempPath API để biết thêm thông tin.

Giải pháp thay thế tạm thời

⚠️ Cảnh báo: Việc chọn không tham gia sẽ vô hiệu hóa bản sửa lỗi bảo mật cho độ cao của lỗ hổng đặc quyền được nêu chi tiết trong CVE 2024-38081. Lựa chọn không tham gia chỉ dành cho giải pháp thay thế tạm thời nếu bạn chắc chắn rằng phần mềm đang chạy trong môi trường an toàn. Microsoft không khuyên bạn nên áp dụng giải pháp thay thế tạm thời này.

• Tùy chọn số 1: Chọn không tham gia trong cửa sổ lệnh bằng cách đặt biến môi trường

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Chọn không sử dụng máy trên toàn cầu bằng cách tạo biến môi trường trên toàn hệ thống và khởi động lại để đảm bảo tất cả các quy trình đều tuân thủ thay đổi.​​​​​​​​​​​​​​

  • Các biến môi trường trên toàn hệ thống có thể được đặt bằng cách chạy "sysdm.cpl" từ một cửa sổ cmd, sau đó dẫn hướng đến "Nâng cao -> môi trường biến -> biến hệ thống -> mới". 

Giải pháp

Thay đổi hành vi API là theo thiết kế để giải quyết sự gia tăng lỗ hổng đặc quyền. Mọi phần mềm hoặc ứng dụng bị ảnh hưởng dự kiến sẽ thay đổi mã để thích ứng với thay đổi thiết kế mới này.

Kênh Phát hành

Sẵn dùng

Bước Tiếp theo

Windows Update và Microsoft Update

Không

Xem các tùy chọn khác dưới đây.

Danh mục Microsoft Update

Có

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update .

Dịch vụ Cập nhật Windows Server (WSUS)

Có

Bản cập nhật hệ điều hành này sẽ cung cấp, nếu có và các bản cập nhật sản phẩm .NET Framework riêng lẻ sẽ được cài đặt. Để biết thêm thông tin về các bản cập nhật sản phẩm .NET Framework riêng lẻ, hãy xem thông tin bổ sung về phần cập nhật này.

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình như sau:

Sản phẩm: Windows Server 2008 Gói Dịch vụ 2

Phân loại: Bản cập nhật Bảo mật