应用对象
.NET

修订于 2024 年 7 月 30 日： 将中断性变更信息添加到已知问题部分。 

适用于：

Microsoft .NET Framework 4.6.2 Microsoft .NET Framework 4.7 Microsoft .NET Framework 4.7.1 Microsoft .NET Framework 4.7.2

                提醒 Windows Server 2008 R2 SP1 已结束主流支持，现处于扩展安全更新 (ESU) 支持中。

从 2020 年 7 月开始，此操作系统将不再有可选的非安全版本（即“C”版本）。 扩展支持的操作系统仅具有每月累积安全更新（即“B”或“更新星期二”版本）。

安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。　

已购买这些操作系统本地版本的扩展安全更新 (ESU) 的客户必须遵循 KB4522133 中的流程，才能在 2020 年 1 月 14 日扩展支持终止后继续接收安全更新。　有关 ESU 及受支持版本的更多信息，请参阅 KB4497181。 有关详细信息，请参阅 ESU 博客文章。

                提醒 所有适用于 .NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1 和 4.6 的更新均需要安装 d3dcompiler_47.dll 更新。 我们建议你在应用此更新之前先安装随附的 d3dcompiler_47.dll 更新。 有关 d3dcompiler_47.dll 的更多信息，请参阅 KB 4019990。

如果在安装此更新后安装语言包，则必须重新安装此更新。 因此，我们建议先安装所需的全部语言包，然后再安装此更新。 有关更多信息，请参阅在 Windows 中添加语言包。

适用于 Windows Server 2008 R2 SP1 和 Windows Server 2008 SP2 的 2024 年 7 月 9 日更新包括 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 中的安全性改进。 我们建议你将此更新作为定期维护工作的一部分进行应用。 安装此更新前，请确认已安装如何获取此更新部分列出的必需更新。

摘要

CVE-2024-38081 - .NET Framework 特权提升漏洞 此安全更新解决了 CVE-2024-38081 中详细说明的远程代码执行漏洞。

有关此更新的其他信息

下列文章包含此更新针对具体产品版本的其他信息。

  • 5041027 适用于 Windows Server 2008 SP2 的 .NET Framework 2.0、3.0、3.5 SP1、4.6.2 的仅安全更新说明 (KB5041027)

  • 5041026 适用于 Windows Server 2008 R2 SP1 的 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2 和 4.8 仅安全更新说明(KB5041026)

此更新中的已知问题

中断性变更详细信息

2024 年 7 月安全和质量汇总 - .NET Framework 发布的 .NET Framework 服务更新包含一个安全修补程序，该修补程序解决了 CVE 2024-38081 中详述的特权提升漏洞。 该修补程序更改了 System.IO.Path.GetTempPath 方法的返回值。 如果 Windows 版本公开 GetTempPath2 Win32 API，则此方法会调用该 API 并返回解析后的路径。 有关如何执行此解析的详细信息，包括如何通过使用环境变量来控制返回值，请参阅 GetTempPath2 文档的“备注”部分。 GetTempPath2 API 可能并非在所有版本的 Windows 上都可用。

有关详细信息，请参阅 System.IO.Path.GetTempPath API。

临时解决方法

⚠️ 警告：选择退出将禁用 CVE 2024-38081 中详述的特权提升漏洞的安全修补程序。 选择退出只能作为确定软件在安全环境中运行时的临时解决方法。 Microsoft 不建议应用此临时解决方法。

解决方法

更改 API 行为是为了解决特权提升漏洞。 任何受影响的软件或应用程序都应修改代码，以适应这种新的设计更改。

如何获取此更新

安装此更新前

先决条件：

要应用此更新，必须安装 .NET Framework 4.6.2、4.7、4.7.1、4.7.2。

在安装最新汇总之前，你必须安装列出的以下更新，并重启设备。 安装这些更新可提高更新过程的可靠性，以便在安装汇总和应用 Microsoft 安全修补程序时缓解潜在的问题。

操作系统

安装此更新的先决条件

Windows Server 2008 SP2

  1. 2019 年 4 月 9 日服务栈更新 (SSU) (KB4493730)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。

  2. 2019 年 10 月 8 日发布的最新 SHA-2 更新 (KB4474419) 或较新版本的更新。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

  3. 若要获取此安全更新，必须重新安装适用于 Windows Server 2008 SP2 的“扩展安全更新 (ESU) 许可准备包” (KB5016891) ，日期为 2022 年 8 月 8 日，即使之前已安装了 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。

  4. 安装完上述各项后，我们强烈建议你安装最新的 SSU。 对于 Windows Server 2008 SP2，必须安装日期为 2022 年 7 月 12 日或更晚的服务堆栈更新 (SSU) (KB5016129)。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。 如果使用的是 Windows 更新，则将自动为你提供最新的 SSU（如果你是 ESU 客户）。 要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

  5. 从 VLSC 门户下载 ESU MAK 加载项密钥，然后部署并激活 ESU MAK 加载项密钥。 如果使用批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。

    重要说明 部署以下项不需要额外密钥：

    • 你无需为 Azure 虚拟机 (VM)、Azure Stack HCI 版本 21H2 及更高版本部署额外的 ESU 密钥。

    • 对于其他 Azure 产品，例如 Azure VMWare、Azure Nutanix 解决方案 Azure Stack（Hub、Edge），或对于 Azure 上的自带映像（适用于 Windows Server 2008 SP2），需要部署 ESU 密钥。  第四年安装、激活和部署 ESU 的步骤相同。

Windows Server 2008 R2

  1. 2019 年 3 月 12 日服务栈更新 (SSU) (KB4490628)。 若要获取此 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 安装仅 SHA-2 签名的更新时，需要此更新。

  2. 2019 年 9 月 10 日发布的最新 SHA-2 更新 (KB4474419) 或较新版本的更新。 如果你使用的是 Windows 更新，则将自动为你提供最新的 SHA-2 更新。 安装仅 SHA-2 签名的更新时，需要此更新。 有关 SHA-2 更新的更多信息，请参阅针对 Windows 和 WSUS 的 2019 SHA-2 代码签名支持要求。

  3. 要获取此安全更新，必须重新安装适用于 Windows Server 2008 R2 SP1 且日期为 2022 年 8 月 8 日的“扩展安全更新 (ESU) 许可准备包”(KB5016892)，即使以前已安装 ESU 密钥也是如此。 将从 WSUS 为你提供 ESU 许可准备程序包。 若要获取 ESU 许可准备程序包的独立程序包，请在 Microsoft 更新目录中进行搜索。

  4. 安装完上述各项后，我们强烈建议你安装最新的 SSU。

    对于 Windows Server 2008 R2 SP1，必须安装日期为 2022 年 9 月 13 日或更高版本的服务堆栈更新 (SSU) (KB5017397)。 有关最新 SSU 更新的详细信息，请参阅 ADV990001 | 最新的服务堆栈更新。 如果使用的是 Windows 更新，则将自动为你提供最新的 SSU（如果你是 ESU 客户）。 要获取最新 SSU 的独立程序包，请在 Microsoft 更新目录中进行搜索。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

  5. 从 VLSC 门户下载 ESU MAK 加载项密钥，并 部署和激活 ESU MAK 加载项密钥。 如果使用批量激活管理工具 (VAMT) 部署和激活密钥，请按照此处的说明进行操作。

    重要说明 部署以下项不需要额外密钥：

    • 无需为 Azure 虚拟机 (VM)、Azure Stack HCI 部署额外的 ESU 密钥。

    • 对于其他 Azure 产品，例如 Azure VMWare、Azure Nutanix 解决方案 Azure Stack（Hub、Edge），或对于 Azure 上的自带映像（适用于 Windows Server 2008 SP2 和 Windows Server 2008 R2 SP1），需要部署 ESU 密钥。  第四年安装、激活和部署 ESU 的步骤相同。

安装此更新

发布频道

可用

下一步

Windows Update 和 Microsoft Update

否

参阅以下其他选项。

Microsoft 更新目录

是

若要获取此更新的独立程序包，请转到 Microsoft 更新目录网站。

Windows Server Update Services (WSUS)

是

如果适用，将通过应用操作系统更新来安装此单独的 .NET Framework 产品更新。 有关操作系统更新的详细信息，请参阅有关此更新的更多信息部分。

重启要求

如果正在使用任何受影响的文件，可能需要在应用此更新后重启计算机。 我们建议你退出所有基于 .NET Framework 的应用程序，然后再应用此更新。

更新部署信息

有关此安全更新的部署详细信息，请参阅 Microsoft 安全响应中心 (MSRC) 安全更新指南的“部署”选项卡。

文件信息

x86

文件名

文件版本

文件大小

日期

Time

vbc.exe

14.7.4101.0

2,682,336

2024 年 6 月 8 日

02:27

aspnet_regbrowsers.exe

4.7.4101.0

39,480

2024 年 6 月 8 日

02:27

aspnet_regiis.exe

4.7.4101.0

35,376

2024 年 6 月 8 日

02:27

aspnet_regsql.exe

4.7.4101.0

121,392

2024 年 6 月 8 日

02:27

clr.dll

4.7.4101.0

7,773,616

2024 年 6 月 8 日

02:27

clrjit.dll

4.7.4101.0

517,056

2024 年 6 月 8 日

02:27

mscordacwks.dll

4.7.4101.0

1,336,736

2024 年 6 月 8 日

02:27

mscordbi.dll

4.7.4101.0

1,162,672

2024 年 6 月 8 日

02:27

mscorlib.dll

4.7.4101.0

5,705,248

2024 年 6 月 8 日

02:27

mscorpehost.dll

4.7.4101.0

149,032

2024 年 6 月 8 日

02:27

msvcp120_clr0400.dll

12.0.52519.0

485,576

2024 年 6 月 8 日

02:27

msvcr120_clr0400.dll

12.0.52519.0

987,840

2024 年 6 月 8 日

02:27

peverify.dll

4.7.4101.0

182,720

2024 年 6 月 8 日

02:27

PresentationHost_v0400.dll

4.7.4101.0

208,816

2024 年 6 月 8 日

02:27

PresentationHost_v0400.dll.mui

4.7.4101.0

78,768

2024 年 6 月 8 日

02:27

SOS.dll

4.7.4101.0

737,184

2024 年 6 月 8 日

02:27

x64

File name

文件版本

文件大小

日期

Time

vbc.exe

14.7.4101.0

3,220,976

2024 年 6 月 8 日

02:37

vbc.exe

14.7.4101.0

2,682,336

2024 年 6 月 8 日

02:27

aspnet_regbrowsers.exe

4.7.4101.0

38,856

2024 年 6 月 8 日

02:37

aspnet_regbrowsers.exe

4.7.4101.0

39,480

2024 年 6 月 8 日

02:27

aspnet_regiis.exe

4.7.4101.0

38,960

2024 年 6 月 8 日

02:37

aspnet_regiis.exe

4.7.4101.0

35,376

2024 年 6 月 8 日

02:27

aspnet_regsql.exe

4.7.4101.0

120,880

2024 年 6 月 8 日

02:37

aspnet_regsql.exe

4.7.4101.0

121,392

2024 年 6 月 8 日

02:27

clr.dll

4.7.4101.0

10,691,008

2024 年 6 月 8 日

02:37

clr.dll

4.7.4101.0

7,773,616

2024 年 6 月 8 日

02:27

clrjit.dll

4.7.4101.0

1,215,528

2024 年 6 月 8 日

02:37

clrjit.dll

4.7.4101.0

517,056

2024 年 6 月 8 日

02:27

compatjit.dll

4.7.4101.0

1,253,808

2024 年 6 月 8 日

02:37

mscordacwks.dll

4.7.4101.0

1,834,400

2024 年 6 月 8 日

02:37

mscordacwks.dll

4.7.4101.0

1,336,736

2024 年 6 月 8 日

02:27

mscordbi.dll

4.7.4101.0

1,615,792

2024 年 6 月 8 日

02:37

mscordbi.dll

4.7.4101.0

1,162,672

2024 年 6 月 8 日

02:27

mscorlib.dll

4.7.4101.0

5,488,672

2024 年 6 月 8 日

02:37

mscorlib.dll

4.7.4101.0

5,705,248

2024 年 6 月 8 日

02:27

mscorpehost.dll

4.7.4101.0

183,728

2024 年 6 月 8 日

02:37

mscorpehost.dll

4.7.4101.0

149,032

2024 年 6 月 8 日

02:27

msvcp120_clr0400.dll

12.0.52519.0

690,008

2024 年 6 月 8 日

02:37

msvcp120_clr0400.dll

12.0.52519.0

485,576

2024 年 6 月 8 日

02:27

msvcr120_clr0400.dll

12.0.52519.0

993,632

2024 年 6 月 8 日

02:37

msvcr120_clr0400.dll

12.0.52519.0

987,840

2024 年 6 月 8 日

02:27

peverify.dll

4.7.4101.0

254,896

2024 年 6 月 8 日

02:37

peverify.dll

4.7.4101.0

182,720

2024 年 6 月 8 日

02:27

PresentationHost_v0400.dll

4.7.4101.0

271,792

2024 年 6 月 8 日

02:37

PresentationHost_v0400.dll.mui

4.7.4101.0

78,768

2024 年 6 月 8 日

02:37

PresentationHost_v0400.dll

4.7.4101.0

208,816

2024 年 6 月 8 日

02:27

PresentationHost_v0400.dll.mui

4.7.4101.0

78,768

2024 年 6 月 8 日

02:27

SOS.dll

4.7.4101.0

865,696

2024 年 6 月 8 日

02:37

SOS.dll

4.7.4101.0

737,184

2024 年 6 月 8 日

02:27

如何获取此更新的相关帮助和支持

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心