Keine Zusammenfassung verfügbar.
WICHTIG: Dieses Hinweis betrifft nur Umgebungen, in denen:
- Visual Studio 2026 mit .NET-Version 10.0.6 verwendet wird
- Scan Cab genutzt wird, um die Update-Konformität zu überprüfen
- Das April 2026 Scan Cab vor 10:30 Uhr PT am 28. April 2026 bereitgestellt wurde
Eine aktualisierte Version des April 2026 Scan Cab wurde am 28. April 2026 um 10:30 Uhr PT bereitgestellt. Dieses Scan Cab enthält neue Metadaten zu Updates für Visual Studio 2026.
Das Microsoft-Update für Visual Studio 2026, veröffentlicht am 28. April 2026, beinhaltet zusätzliche Schutzmaßnahmen zur Behebung der CVE-2026-40372: ASP.NET Core Elevation of Privilege-Sicherheitslücke. Details finden Sie im Abschnitt Zusätzliche Informationen in dieser Mitteilung.
Auswirkungen auf Ihre Organisation:
IT-Administratoren, die das Scan Cab vor 10:30 Uhr PT am 28. April 2026 heruntergeladen haben, sollten es erneut herunterladen und bereitstellen, wenn das Scan Cab zur Bewertung von Updates in Umgebungen verwendet wird, in denen Visual Studio 2026 eingesetzt wird.
Es ist keine Aktion erforderlich für Umgebungen, in denen Scan Cab nicht verwendet wird oder Visual Studio 2026 nicht im Einsatz ist. Beachten Sie jedoch, dass möglicherweise auch Nicht-Microsoft-Anwendungen Scan Cab verwenden. Prüfen Sie daher die Dokumentation aller in Ihrer Organisation eingesetzten Software- und Update-Verteilungstools, um zu klären, ob dies für Ihre Umgebung relevant ist.
Was Sie zur Vorbereitung tun müssen:
Administratoren können das aktualisierte Scan Cab über ihre üblichen Prozesse herunterladen und bereitstellen. Weitere Informationen finden Sie im Abschnitt Zusätzliche Informationen unten.
Zusätzliche Informationen:
- Aktualisiertes Scan Cab: Hier das neue Scan Cab herunterladen
- CVE-2026-40372: ASP.NET Core Elevation of Privilege-Sicherheitslücke
- .NET 10.0.7 Out-of-Band Security Update: .NET Blog
- Visual Studio 2026 Versionshinweise
- Ankündigung eines kleineren WSUS Scan Cab - Microsoft Tech Community: Erfahren Sie mehr über WSUS und den Scan Cab-Prozess
- Verwendung von WUA zum Offline-Scannen nach Updates - Win32-Apps | Microsoft Docs: Windows Update Agent (WUA) kann verwendet werden, um Computer auf Sicherheitsupdates zu scannen, ohne eine Verbindung zu Windows Update herzustellen
- WSUS und die Katalogseite | Microsoft Docs: Die von WSUS verwendete Katalogseite zum Importieren von Updates und Treibern
