Ngày 9 tháng 7 năm 2024 KB5041017 Cập nhật Tích lũy cho .NET Framework 3.5, 4.7.2 và 4.8 cho Windows 10, phiên bản 1809 và Windows Server 2019
Applies To
.NETSửa đổi ngày 28 tháng 8 năm 2024: Cập nhật thông tin chi tiết thay đổi mới nhất cho phần sự cố đã biết.
Sửa đổi ngày 30 tháng 7 năm 2024: Thêm thông tin thay đổi mới nhất vào phần sự cố đã biết.
Ngày phát hành:
09/07/2024Phiên bản:
.NET Framework 3.5, 4.7.2 và 4.8Tóm tắt
Bài viết này mô tả bản cập nhật bảo mật và tích lũy cho 3.5, 4.7.2 và 4.8 cho Windows 10, phiên bản 1809 và Windows Server 2019.
Các cải tiến về Bảo mật
CVE-2024-38081 - .NET Framework Nâng cao đặc quyền lỗ hổngtrong CVE-2024-38081.
Bản cập nhật bảo mật này khắc phục lỗ hổng thực thi mã từ xa được nêu chi tiếtCác cải tiến về Chất lượng và Độ tin cậy
Để biết danh sách các cải tiến đã được phát hành cùng với bản cập nhật này, vui lòng xem bài viết liên kết trong mục Thông tin Bổ sung của bài viết này.
Các sự cố đã biết trong bản cập nhật này
Phá vỡ chi tiết thay đổi |
Bản cập nhật cung cấp dịch vụ .NET Framework được phát hành vào tháng 7 năm 2024 bản tổng hợp chất lượng và bảo mật - .NET Framework chứa bản sửa lỗi bảo mật khắc phục sự gia tăng lỗ hổng đặc quyền được nêu chi tiết trong CVE 2024-38081. Bản sửa lỗi đã thay đổi giá trị trả về phương pháp System.IO.Path.GetTempPath. Nếu phiên bản windows hiển thị API GetTempPath2 Win32, phương pháp này sẽ gọi API đó và trả về đường dẫn đã giải quyết. Xem mục Chú thích của tài liệu GetTempPath2 để biết thêm thông tin về cách thực hiện giải pháp này, bao gồm cách kiểm soát giá trị trả về thông qua việc sử dụng các biến môi trường. API GetTempPath2 có thể không khả dụng trên tất cả các phiên bản Windows. Sự khác biệt có thể quan sát được giữa GetTempPath và GetTempPath2 Win32 API là chúng trả về các giá trị khác nhau cho các quy trình HỆ THỐNG và không phải HỆ THỐNG. Khi gọi hàm này từ một quy trình đang chạy dưới dạng HỆ THỐNG, hàm sẽ trả về đường dẫn %WINDIR%\SystemTemp, không thể truy nhập vào các quy trình không phải HỆ THỐNG. Giá trị trả về cho tiến trình HỆ THỐNG không thể bị thay thế bởi các biến môi trường. Đối với các quy trình không phải hệ thống, GetTempPath2 sẽ hoạt động giống như GetTempPath, tôn trọng cùng các biến môi trường để ghi đè lên giá trị trả về. Trong một số trường hợp, bạn có thể chuyển hướng thư mục Tạm thời đến một thư mục khác bằng cách sử dụng các biến môi trường hoặc các phương tiện khác. Vui lòng tham khảo tài liệu chính thức dành cho API GetTempPath2 Win32 để biết thông tin cập nhật mới nhất về hành vi này. Vui lòng tham khảo System.IO.Path.GetTempPath API để biết thêm thông tin. |
Giải pháp thay thế tạm thời |
⚠️ Cảnh báo: Việc chọn không tham gia sẽ vô hiệu hóa bản sửa lỗi bảo mật cho độ cao của lỗ hổng đặc quyền được nêu chi tiết trong CVE 2024-38081. Lựa chọn không tham gia chỉ dành cho giải pháp thay thế tạm thời nếu bạn chắc chắn rằng phần mềm đang chạy trong môi trường an toàn. Microsoft không khuyên bạn nên áp dụng giải pháp thay thế tạm thời này.
|
Giải pháp |
Thay đổi hành vi API là theo thiết kế để giải quyết sự gia tăng lỗ hổng đặc quyền. Mọi phần mềm hoặc ứng dụng bị ảnh hưởng dự kiến sẽ thay đổi mã để thích ứng với thay đổi thiết kế mới này. |
Thông tin bổ sung về bản cập nhật này
Các bài viết sau có chứa thông tin bổ sung về bản cập nhật này liên quan đến các phiên bản sản phẩm riêng lẻ.
Cách tải bản cập nhật này
Kênh Phát hành |
Sẵn dùng |
Bước Tiếp theo |
Windows Update và Microsoft Update |
Có |
Không ai. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update. |
Windows Update dành cho Doanh nghiệp |
Có |
Không ai. Bản cập nhật này sẽ được tải xuống và cài đặt tự động Windows Update. |
Danh mục Microsoft Update |
Có |
Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update . |
Dịch vụ Cập nhật Windows Server (WSUS) |
Có |
Bản cập nhật hệ điều hành này sẽ cung cấp, nếu có và các bản cập nhật sản phẩm .NET Framework riêng lẻ sẽ được cài đặt. Để biết thêm thông tin về các bản cập nhật sản phẩm .NET Framework riêng lẻ, hãy xem thông tin bổ sung về phần cập nhật này. Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình như sau: Sản phẩm: Windows 10, phiên bản 1809 và Windows Server 2019 Phân loại: Bảo mật Cập nhật |
Cách nhận trợ giúp và hỗ trợ cho bản cập nhật này
-
Trợ giúp cài đặt bản cập nhật: Windows Update thường gặp
-
Tự bảo vệ mình trực tuyến và ở nhà: hỗ Bảo mật Windows trợ
-
Hỗ trợ cục bộ theo quốc gia của bạn: Hỗ trợ quốc tế