概要
このセキュリティ更新プログラムは、次の脆弱性を解決します。
- .NET Frameworkが入力を正しく検証しない場合、"リモート コード実行" の脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを制御する可能性があります。 攻撃者はプログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全なユーザー権限を持つ新しいアカウントを作成します。 システムのユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を持つユーザーよりも影響を受けにくい可能性があります。 この脆弱性を悪用するには、攻撃者は、影響を受けやすい.NET Frameworkメソッドを介して特定の入力をアプリケーションに渡す必要があります。 このセキュリティ更新プログラムは、入力.NET Framework検証する方法を修正することで、この脆弱性を解決します。 この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8284」を参照してください。
- .NET Frameworkに "特権の昇格" の脆弱性が存在し、攻撃者がユーザーの権限レベルを昇格させる可能性があります。 この脆弱性を悪用するには、まず攻撃者がローカル コンピューターにアクセスしてから、悪意のあるプログラムを実行する必要があります。 この更新プログラムは、COM オブジェクトを有効にする方法.NET Framework修正することで、この脆弱性を解決します。 この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8202」を参照してください。
- .NET Framework コンポーネントが証明書を正しく検証しない場合、"セキュリティ機能バイパス" の脆弱性が存在します。 攻撃者は、チャレンジ時に期限切れの証明書を提示する可能性があります。 このセキュリティ更新プログラムは、.NET Framework コンポーネントが証明書を正しく検証することを確認することで、この脆弱性を解決します。 この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8356」を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、および 4.7.2 のすべての更新プログラムには、d3dcompiler_47.dll 更新プログラムをインストールする必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、「WINDOWS SERVER 2008 SP2 の KB 4019478」を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 SP1 および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4340004 Windows 7 SP1 および Server 2008 R2 の.NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7.1、および 4.7.2 のセキュリティのみの更新プログラム (KB 4340004)
2008 Windows Serverに関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4340007 .NET Framework 2.0 SP2、3.0 SP2、4.5.2、および 4.6 Windows Server 2008 用のセキュリティのみの更新プログラム (KB 4340007)
既知の問題
2018 年 7 月の .NET Framework セキュリティ更新プログラムのいずれかをインストールすると、“アクセスが拒否されました”、“クラスが登録されていません”、または “不明な理由で内部エラーが発生しました” というエラーのため、COM コンポーネントが読み込まれません。 最も一般的な失敗の特徴は次のとおりです。
例外の種類: System.UnauthorizedAccessException
メッセージ: アクセスが拒否されました。 (HRESULT からの例外: 0x80070005 (E_ACCESSDENIED))
この問題の詳細については、Microsoft サポート技術情報の次の記事を参照してください。
.NET Frameworkの 2018 年 7 月のセキュリティおよび品質ロールアップ更新プログラムをインストールした後、COM ライセンス認証で "アクセス拒否" エラーとアプリケーションが失敗する4345913
この問題を解決するには、8 月のセキュリティのみの更新プログラム KB 4345679をインストールします。.NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、または 4.7.2 がインストールされている .NET Frameworkシステムで、Azure Active Directory (Azure AD) Connect Health for Sync 監視エージェントを実行するとします。 このシナリオでは、システムのパフォーマンスが低下し、CPU 使用率が高くなる可能性があります。
この問題の詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4457331 Azure AD Connect Health for Sync 監視エージェントで、.NET Framework 4.6、4.6.1、4.6.2、4.7.1、または 4.7.2 に.NET Framework 4.7.2 または 2018 年 7 月の更新プログラムがインストールされているシステムでパフォーマンスが低下し、CPU 使用率が高くなります
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update Catalog
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update カタログに移動します。
- Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は、更新プログラムの4340004をダウンロードします。
- Windows Server 2008 の場合は、更新プログラムの4340007をダウンロードします。
方法 2: Windows ソフトウェア更新サービス (WSUS)
WSUS サーバーで、次の手順に従います。
- [スタート] をクリックし、[管理ツール] をクリックし、[Microsoft Windows Server Update Services 3.0] をクリックします。
- [ComputerName] を展開し、[アクション] をクリックします。
- [Import Updates] をクリックします。
- WSUS によってブラウザー ウィンドウが開き、ActiveX コントロールのインストールを求められる場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- ActiveX コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は、「4340004」または「Windows Server 2008」と入力し、[検索] ボックスに「4340007」と入力し、[検索] をクリックします。
- 環境内のオペレーティング システム、言語、プロセッサに一致する.NET Framework パッケージを見つけます。 [ 追加] をクリックして、バスケットに追加します。
- 必要なすべてのパッケージを選択したら、[ バスケットの表示] をクリックします。
- WSUS サーバーにパッケージをインポートするには、[ インポート] をクリックします。
- パッケージがインポートされたら、[ 閉じる ] をクリックして WSUS に戻ります。
更新プログラムは、WSUS を使用してインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、次のマイクロソフト サポート技術情報の資料を参照してください。
20180710 セキュリティ更新プログラムの展開情報: 2018 年 7 月 10 日
更新プログラムのアンインストール情報
メモ セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ファイル ハッシュ
| Package name | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| NDP46-KB4338606-x64.exe | 63C347B905153E90BBF2E73D849CD176F3613EF4 | 4906F65B2D527DB9FAF1D1F9FB85C0F58ED6A5BAA30EA8FDCA4D28873D7600F1 |
| NDP46-KB4338606-x86.exe | D1CE3602DB94EBFE6384017C537AF081DD808439 | 35731E379E81F4B352E906B337C12C4368B6AA2785447CC67226CEC4805BD90F |
サポートされているすべての x64 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| clr.dll | 4.7.3130.0 | 10,377,344 | 2018 年 6 月 9 日 | 03:11 |
| clr.dll | 4.7.3130.0 | 7,249,024 | 2018 年 6 月 9 日 | 02:57 |
| clrjit.dll | 4.7.3130.0 | 1,224,336 | 2018 年 6 月 9 日 | 03:11 |
| clrjit.dll | 4.7.3130.0 | 522,896 | 2018 年 6 月 9 日 | 02:57 |
| compatjit.dll | 4.7.3130.0 | 1,259,672 | 2018 年 6 月 9 日 | 03:11 |
| mscordacwks.dll | 4.7.3130.0 | 1,840,800 | 2018 年 6 月 9 日 | 03:11 |
| mscordacwks.dll | 4.7.3130.0 | 1,343,136 | 2018 年 6 月 9 日 | 02:57 |
| mscordbi.dll | 4.7.3130.0 | 1,623,704 | 2018 年 6 月 9 日 | 03:11 |
| mscordbi.dll | 4.7.3130.0 | 1,170,064 | 2018 年 6 月 9 日 | 02:57 |
| mscorlib.dll | 4.7.3130.0 | 5,418,136 | 2018 年 6 月 9 日 | 03:11 |
| mscorlib.dll | 4.7.3130.0 | 5,638,312 | 2018 年 6 月 9 日 | 02:57 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 2018 年 6 月 9 日 | 1,203 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 6 月 9 日 | 02:58 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 2018 年 6 月 9 日 | 1,203 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 6 月 9 日 | 02:58 |
| peverify.dll | 4.7.3130.0 | 260,760 | 2018 年 6 月 9 日 | 1,203 |
| peverify.dll | 4.7.3130.0 | 188,568 | 2018 年 6 月 9 日 | 02:58 |
| ServiceMonikerSupport.dll | 4.7.3130.0 | 31,456 | 2018 年 6 月 9 日 | 1,203 |
| ServiceMonikerSupport.dll | 4.7.3130.0 | 29,384 | 2018 年 6 月 9 日 | 02:58 |
| SMDiagnostics.dll | 4.7.3130.0 | 73,808 | 2018 年 6 月 9 日 | 02:57 |
| SOS.dll | 4.7.3130.0 | 872,064 | 2018 年 6 月 9 日 | 03:11 |
| SOS.dll | 4.7.3130.0 | 743,552 | 2018 年 6 月 9 日 | 02:57 |
| System.Activities.dll | 4.7.3130.0 | 1,532,544 | 2018 年 6 月 9 日 | 02:57 |
| System.IdentityModel.dll | 4.7.3130.0 | 1,090,176 | 2018 年 6 月 9 日 | 02:57 |
| System.IdentityModel.Services.dll | 4.7.3130.0 | 198,376 | 2018 年 6 月 9 日 | 02:58 |
| System.Runtime.Serialization.dll | 4.7.3130.0 | 1,056,456 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.Channels.dll | 4.7.3130.0 | 157,928 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.Discovery.dll | 4.7.3130.0 | 308,456 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.dll | 4.7.3130.0 | 6,321,784 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.Internals.dll | 4.7.3130.0 | 260,808 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.WasHosting.dll | 4.7.3130.0 | 39,656 | 2018 年 6 月 9 日 | 02:58 |
| System.Workflow.Activities.dll | 4.7.3130.0 | 1,051,360 | 2018 年 6 月 9 日 | 02:58 |
| System.Workflow.ComponentModel.dll | 4.7.3130.0 | 1,542,384 | 2018 年 6 月 9 日 | 02:58 |
| System.Workflow.Runtime.dll | 4.7.3130.0 | 498,896 | 2018 年 6 月 9 日 | 02:58 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3130.0 | 101,136 | 2018 年 6 月 9 日 | 03:11 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3130.0 | 89,384 | 2018 年 6 月 9 日 | 02:57 |
サポートされているすべての x86 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| clr.dll | 4.7.3130.0 | 7,249,024 | 2018 年 6 月 9 日 | 02:57 |
| clrjit.dll | 4.7.3130.0 | 522,896 | 2018 年 6 月 9 日 | 02:57 |
| mscordacwks.dll | 4.7.3130.0 | 1,343,136 | 2018 年 6 月 9 日 | 02:57 |
| mscordbi.dll | 4.7.3130.0 | 1,170,064 | 2018 年 6 月 9 日 | 02:57 |
| mscorlib.dll | 4.7.3130.0 | 5,638,312 | 2018 年 6 月 9 日 | 02:57 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 6 月 9 日 | 02:58 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 6 月 9 日 | 02:58 |
| peverify.dll | 4.7.3130.0 | 188,568 | 2018 年 6 月 9 日 | 02:58 |
| ServiceMonikerSupport.dll | 4.7.3130.0 | 29,384 | 2018 年 6 月 9 日 | 02:58 |
| SMDiagnostics.dll | 4.7.3130.0 | 73,808 | 2018 年 6 月 9 日 | 02:57 |
| SOS.dll | 4.7.3130.0 | 743,552 | 2018 年 6 月 9 日 | 02:57 |
| System.Activities.dll | 4.7.3130.0 | 1,532,544 | 2018 年 6 月 9 日 | 02:57 |
| System.IdentityModel.dll | 4.7.3130.0 | 1,090,176 | 2018 年 6 月 9 日 | 02:57 |
| System.IdentityModel.Services.dll | 4.7.3130.0 | 198,376 | 2018 年 6 月 9 日 | 02:58 |
| System.Runtime.Serialization.dll | 4.7.3130.0 | 1,056,456 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.Channels.dll | 4.7.3130.0 | 157,928 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.Discovery.dll | 4.7.3130.0 | 308,456 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.dll | 4.7.3130.0 | 6,321,784 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.Internals.dll | 4.7.3130.0 | 260,808 | 2018 年 6 月 9 日 | 02:57 |
| System.ServiceModel.WasHosting.dll | 4.7.3130.0 | 39,656 | 2018 年 6 月 9 日 | 02:58 |
| System.Workflow.Activities.dll | 4.7.3130.0 | 1,051,360 | 2018 年 6 月 9 日 | 02:58 |
| System.Workflow.ComponentModel.dll | 4.7.3130.0 | 1,542,384 | 2018 年 6 月 9 日 | 02:58 |
| System.Workflow.Runtime.dll | 4.7.3130.0 | 498,896 | 2018 年 6 月 9 日 | 02:58 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3130.0 | 89,384 | 2018 年 6 月 9 日 | 02:57 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティ サポートとトラブルシューティング
- Windows ベースの製品やサービスをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
- お住まいの国に応じた現地 サポート: 国際サポート