Bản tổng hợp Chất lượng và Bảo mật ngày 9 tháng 7 năm 2024 cho .NET Framework 2.0, 3.0, 3.5 SP1, 4.6.2 dành cho Windows Server 2008 SP2 (KB5041024)

Phá vỡ chi tiết thay đổi

Bản cập nhật cung cấp dịch vụ .NET Framework được phát hành vào tháng 7 năm 2024 bản tổng hợp chất lượng và bảo mật - .NET Framework chứa bản sửa lỗi bảo mật khắc phục sự gia tăng lỗ hổng đặc quyền được nêu chi tiết trong CVE 2024-38081. Bản sửa lỗi đã thay đổi giá trị trả về phương pháp System.IO.Path.GetTempPath. Nếu phiên bản windows hiển thị API GetTempPath2 Win32, phương pháp này sẽ gọi API đó và trả về đường dẫn đã giải quyết. Xem mục Chú thích của tài liệu GetTempPath2 để biết thêm thông tin về cách thực hiện giải pháp này, bao gồm cách kiểm soát giá trị trả về thông qua việc sử dụng các biến môi trường. API GetTempPath2 có thể không khả dụng trên tất cả các phiên bản Windows.

Sự khác biệt có thể quan sát được giữa GetTempPath và GetTempPath2 Win32 API là chúng trả về các giá trị khác nhau cho các quy trình HỆ THỐNG và không phải HỆ THỐNG. Khi gọi hàm này từ một quy trình đang chạy dưới dạng HỆ THỐNG, hàm sẽ trả về đường dẫn %WINDIR%\SystemTemp, không thể truy nhập vào các quy trình không phải HỆ THỐNG. Giá trị trả về cho tiến trình HỆ THỐNG không thể bị thay thế bởi các biến môi trường. Đối với các quy trình không phải hệ thống, GetTempPath2 sẽ hoạt động giống như GetTempPath, tôn trọng cùng các biến môi trường để ghi đè lên giá trị trả về.

Trong một số trường hợp, bạn có thể chuyển hướng thư mục Tạm thời đến một thư mục khác bằng cách sử dụng các biến môi trường hoặc các phương tiện khác. Vui lòng tham khảo tài liệu chính thức dành cho API GetTempPath2 Win32 để biết thông tin cập nhật mới nhất về hành vi này.

Vui lòng tham khảo System.IO.Path.GetTempPath API để biết thêm thông tin.

Giải pháp thay thế tạm thời

⚠️ Cảnh báo: Việc chọn không tham gia sẽ vô hiệu hóa bản sửa lỗi bảo mật cho độ cao của lỗ hổng đặc quyền được nêu chi tiết trong CVE 2024-38081. Lựa chọn không tham gia chỉ dành cho giải pháp thay thế tạm thời nếu bạn chắc chắn rằng phần mềm đang chạy trong môi trường an toàn. Microsoft không khuyên bạn nên áp dụng giải pháp thay thế tạm thời này.

• Tùy chọn số 1: Chọn không tham gia trong cửa sổ lệnh bằng cách đặt biến môi trường

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Chọn không sử dụng máy trên toàn cầu bằng cách tạo biến môi trường trên toàn hệ thống và khởi động lại để đảm bảo tất cả các quy trình đều tuân thủ thay đổi.​​​​​​​​​​​​​​

  • Các biến môi trường trên toàn hệ thống có thể được đặt bằng cách chạy "sysdm.cpl" từ một cửa sổ cmd, sau đó dẫn hướng đến "Nâng cao -> môi trường biến -> biến hệ thống -> mới". 

Giải pháp

Thay đổi hành vi API là theo thiết kế để giải quyết sự gia tăng lỗ hổng đặc quyền. Mọi phần mềm hoặc ứng dụng bị ảnh hưởng dự kiến sẽ thay đổi mã để thích ứng với thay đổi thiết kế mới này.

Kênh Phát hành

Sẵn dùng

Bước Tiếp theo

Windows Update và Microsoft Update

Có

Không ai. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update.

Danh mục Microsoft Update

Có

Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update .

Dịch vụ Cập nhật Windows Server (WSUS)

Có

Bản cập nhật hệ điều hành này sẽ cung cấp, nếu có và các bản cập nhật sản phẩm .NET Framework riêng lẻ sẽ được cài đặt. Để biết thêm thông tin về các bản cập nhật sản phẩm .NET Framework riêng lẻ, hãy xem thông tin bổ sung về phần cập nhật này.

Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình như sau:

Sản phẩm: Windows Server 2008 Gói Dịch vụ 2

Phân loại: Bảo mật Cập nhật