2023 年 6 月 13 日 - Windows Server 2022 用 .NET Framework 3.5、4.8、および 4.8.1 の累積的な更新プログラム (KB5027544)

概要

この記事では、Windows Server 2022 の 3.5、4.8、および 4.8.1 の累積的な更新プログラムについて説明します。

セキュリティの機能強化

CVE-2023-24897 - .NET Framework のリモートでコードが実行される脆弱性
              このセキュリティ更新プログラムは、破損した PDB がヒープ オーバーフローを引き起こし、クラッシュや削除コードの実行につながる可能性がある MSDIA SDK の脆弱性に対処します。 詳細については、CVE 2023-24897 を参照してください。

CVE-2023-29326 - .NET Framework のリモートコード実行の脆弱性
このセキュリティ更新プログラムは、BAML が特権の昇格につながる型をインスタンス化する他の方法を提供する WPF の脆弱性を解決します。 詳細については、CVE-2023-29326 を参照してください。

CVE-2023-24895 - .NET Framework のリモートコード実行の脆弱性
このセキュリティ更新プログラムは、サンドボックス化されていないパーサーがリモートでコードを実行する可能性がある WPF XAML パーサーの脆弱性に対処します。 詳細については、CVE-2023-24895 を参照してください。

CVE-2023-24936 - .NET Framework の特権昇格の脆弱性
このセキュリティ更新プログラムは、DATASet または DataTable を XML から逆シリアル化すると特権が昇格されるバイパス制限の脆弱性を解決します。 詳細については、CVE-2023-24936 を参照してください。

CVE-2023-29331 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、クライアント証明書の AIA フェッチ プロセスによってサービス拒否が発生する可能性がある脆弱性を解決します。 詳細については、CVE 2023-29331 を参照してください。

CVE-2023-32030 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、X509Certificate2 ファイル処理によってサービス拒否が発生する可能性がある脆弱性を解決するものです。 詳細については、CVE 2023-32030 を参照してください。

品質と信頼性の強化

この更新プログラムと一緒にリリースされた機能強化の一覧については、この記事の「関連情報」セクションの記事のリンクを参照してください。

この更新プログラムの既知の問題

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

• 5027127 Windows Server 2022 用 .NET Framework 3.5 および 4.8 の累積的な更新プログラムについて (KB5027127)

• 5027121 Windows Server 2022 用 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラムについて (KB5027121)

この更新プログラムの入手方法

この更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールのヘルプ: Windows Update に関する FAQ

• オンライン環境と自宅で身を守る方法: Windows セキュリティ サポート

• 国ごとのローカル サポート: インターナショナル サポート。