9. juli 2024-KB5039895 kumulativ oppdatering for .NET Framework 3.5 og 4.8.1 for Windows 11, versjon 22H2 og Windows 11, versjon 23H2

Winforms

- Løser et problem med størrelsen på minnelekkasjer knyttet til AccessibleObjects som oppbevares i minnet på grunn av reftelling.

.NET Fundamentals

– Løser et problem med bruk av x509-sertifikat under PPL i Azure AD.

Bryte endringsdetaljer

Den .NET Framework serviceoppdateringen som ble utgitt i juli 2024– .NET Framework inneholder en sikkerhetsreparasjon som adresserte et sikkerhetsproblem som er beskrevet i CVE 2024-38081. Løsningen endret returverdien for System.IO.Path.GetTempPath-metoden. Hvis Windows-versjonen viser GetTempPath2 Win32-API-en, aktiverer denne metoden API-en og returnerer den løste banen. Se Merknader-delen i HentTempPath2-dokumentasjonen for mer informasjon om hvordan denne løsningen utføres, inkludert hvordan du kontrollerer returverdien gjennom bruk av miljøvariabler. GetTempPath2-API-en er kanskje ikke tilgjengelig i alle versjoner av Windows.

En observerbar forskjell mellom GetTempPath og GetTempPath2 Win32 API-er er at de returnerer forskjellige verdier for SYSTEM- og ikke-SYSTEM-prosesser. Når du kaller denne funksjonen fra en prosess som kjører som SYSTEM, returneres banen %WINDIR%\SystemTemp, som ikke er tilgjengelig for ikke-SYSTEM-prosesser. Denne returverdien for SYSTEM-prosesser kan ikke overstyres av miljøvariabler. For ikke-SYSTEM-prosesser vil GetTempPath2 fungere på samme måte som GetTempPath, og respekterer de samme miljøvariablene for å overstyre returverdien.

I noen tilfeller kan det være mulig å omdirigere Temp-mappen til en annen mappe ved hjelp av miljøvariabler eller andre metoder. Se den offisielle dokumentasjonen for GetTempPath2 Win32-API-en for den mest oppdaterte informasjonen om denne virkemåten.

Se System.IO.Path.GetTempPath-API-en for mer informasjon.

Midlertidig løsning

⚠️ Advarsel! Utmeldingen deaktiverer sikkerhetsløsningen for sikkerhetsproblemet som er beskrevet i CVE 2024-38081. Utmeldingen er bare for midlertidig løsning hvis du er sikker på at programvaren kjører i sikre miljøer. Microsoft anbefaler ikke å bruke denne midlertidige midlertidige løsningen.

• Alternativ#1: Velge bort i et kommandovindu ved å angi miljøvariabelen

  • COMPlus_Disable_GetTempPath2=true

• Opiton#2: Velg bort globalt på maskinen ved å opprette en systemomfattende miljøvariabel og starte på nytt for å sikre at alle prosesser observerer endringen.​​​​​​​​​​​​​​

  • Systemomfattende miljøvariabler kan angis ved å kjøre "sysdm.cpl" fra et cmd-vindu, og deretter navigere til "Advanced -> Environment variables -> System variables -> New". 

Løsning

API-virkemåten endres ved utforming for å løse sikkerhetsproblemet med rettighetsutvidelse. All berørt programvare eller program forventes å gjøre kodeendringer for å tilpasse seg denne nye designendringen.

Utgivelseskanal

Tilgjengelig

Neste trinn

Windows Update og Microsoft Update

Ja

Ingen. Denne oppdateringen lastes ned og installeres automatisk fra Windows Update.

Windows Update for bedrifter

Ja

Ingen. Denne oppdateringen lastes ned og installeres automatisk fra Windows Update.

Microsoft Update-katalog

Ja

Hvis du vil ha den frittstående pakken for denne oppdateringen, kan du gå til nettstedet for Microsoft Update-katalogen .

Windows Server Update Services (WSUS)

Ja

Denne oppdateringen synkroniseres automatisk med WSUS hvis du konfigurerer som følger:

Produkt: Windows 11, versjon 22H2 og Windows 11, versjon 23H2

Klassifisering: Oppdateringer