注
- 適用対象:
- Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2
概要
このセキュリティ更新プログラムは、Microsoft .NET Frameworkが入力を正しく検証しない場合にリモートでコードが実行される可能性がある Microsoft .NET Frameworkの脆弱性を解決します。 攻撃者がこの脆弱性を悪用した場合、影響を受けるシステムを制御する可能性があります。 攻撃者はプログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全なユーザー権限を使用する新しいアカウントを作成します。 システムのユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限で操作するユーザーよりも影響を受けにくい可能性があります。
この脆弱性を悪用するには、攻撃者は、影響を受けやすい.NET Frameworkメソッドを使用するアプリケーションに特定の入力を渡す必要があります。
このセキュリティ更新プログラムは、入力.NET Framework検証する方法を修正することで、この脆弱性を解決します。
この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8540」を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、および 4.7.2 のすべての更新プログラムには、d3dcompiler_47.dll 更新プログラムをインストールする必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、「WINDOWS SERVER 2008 SP2 の KB 4019478」を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4471981 Windows 7 SP1 および Server 2008 R2 SP1 の.NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7.1、および 4.7.2 のセキュリティのみの更新プログラム (KB 4471981)
Windows Server 2008 Service Pack 2 (SP2) に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4471984 .NET Framework 3.5 SP1、4.5.2、および 4.6 for Windows Server 2008 SP2 のセキュリティのみの更新プログラム (KB 4471984)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update Catalog
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update カタログに移動します。
方法 2: Windows ソフトウェア更新サービス (WSUS)
WSUS サーバーで、次の手順に従います。
- [スタート] を選択し、[管理ツール] を選択し、[Microsoft Windows Server Update Services 3.0] を選択します。
- [ComputerName] を展開し、[アクション] を選択します。
- [インポート Updates] を選択します。
- WSUS によってブラウザー ウィンドウが開き、ActiveX コントロールのインストールを求められる場合があります。 続行するには、ActiveX コントロールをインストールします。
- ActiveX コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 Windows 7 SP1 と Windows Server 2008 R2 SP1 の4471981を入力するか、[検索] ボックスに「Windows Server 2008 SP2 の4471984」と入力し、[検索] を選択します。
- 環境内のオペレーティング システム、言語、プロセッサに一致する.NET Framework パッケージを見つけます。 [ 追加] を選択して、バスケットに追加します。
- 必要なすべてのパッケージを選択したら、[ バスケットの表示] を選択します。
- WSUS サーバーにパッケージをインポートするには、[インポート] を選択 します。
- パッケージがインポートされたら、[ 閉じる ] を選択して WSUS に戻ります。
更新プログラムは、WSUS を使用してインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20181211 セキュリティ更新プログラムの展開情報: 2018 年 12 月 11 日
更新プログラムのアンインストール情報
メモ セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムは、 更新プログラム KB 3098786に置き換えられます。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4470500-x86.exe | 2767A3866B79589EAA86058D40F4DE144E08AC09 | 8D9426462BCF42E4D944654BB19333138A48190DACFF0FCCE7006CACB8D2150E |
| NDP46-KB4470500-x64.exe | 920BFAF78B8782ECC525EFFCFDC1BD8768F11A83 | 78A837528D92E059FDF5E4600E829831EB7625AAD45636E9CEF939F91B385662 |
サポートされているすべての x86 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 2018 年 11 月 6 日 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 2018 年 11 月 6 日 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 11 月 6 日 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 2018 年 11 月 6 日 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 2018 年 11 月 6 日 | 23:16 |
| webengine.dll | 4.7.3282.0 | 24,840 | 2018 年 11 月 6 日 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 2018 年 11 月 6 日 | 23:16 |
サポートされているすべての x64 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 46,144 | 2018 年 11 月 6 日 | 23:26 |
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 2018 年 11 月 6 日 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 50,904 | 2018 年 11 月 6 日 | 23:26 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 2018 年 11 月 6 日 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 2018 年 11 月 6 日 | 23:26 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 11 月 6 日 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 2018 年 11 月 6 日 | 23:26 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 2018 年 11 月 6 日 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,398,280 | 2018 年 11 月 6 日 | 23:26 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 2018 年 11 月 6 日 | 23:16 |
| webengine.dll | 4.7.3282.0 | 26,168 | 2018 年 11 月 6 日 | 23:26 |
| webengine.dll | 4.7.3282.0 | 24,840 | 2018 年 11 月 6 日 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 667,192 | 2018 年 11 月 6 日 | 23:26 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 2018 年 11 月 6 日 | 23:16 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- オンラインと自宅で自分を守る:Windows セキュリティサポート
- お住まいの国に応じた現地 サポート: 国際サポート