注
- 適用対象:
- Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2
概要
このセキュリティ更新プログラムは、次の可能性がある Microsoft .NET Frameworkの脆弱性を解決します。
ソフトウェアがファイルのソース マークアップ.NET Frameworkチェックしない場合に発生するリモート コード実行の脆弱性。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 現在のユーザーが管理者権限を使用してログオンしている場合、攻撃者は影響を受けるシステムを制御する可能性があります。 攻撃者はプログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全なユーザー権限を持つ新しいアカウントを作成します。 システムのユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を持つユーザーよりも影響を受けにくい可能性があります。
この脆弱性を悪用するには、影響を受けるバージョンの.NET Frameworkを持つ特別に細工されたファイルを開く必要があります。 電子メールの攻撃シナリオでは、攻撃者は特別に細工したファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。
このセキュリティ更新プログラムは、ファイルのソース マークアップ.NET Frameworkチェックする方法を修正することで、この脆弱性を解決します。この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0613」を参照してください。
URL を解析する特定の.NET Framework API の脆弱性。 攻撃者がこの脆弱性を悪用した場合、この脆弱性を使用して、ユーザーが指定した URL が特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティ ロジックをバイパスする可能性があります。 これを使用すると、信頼されていないサービスに対して、信頼されたサービスであるかのように特権通信が行われる可能性があります。
この脆弱性を悪用するには、URL が特定のホスト名またはそのホスト名のサブドメインに属していることを確認しようとする URL 文字列をアプリケーションに提供する必要があります。 その後、アプリケーションは、攻撃者が提供する URL に対して HTTP 要求を直接行うか、処理されたバージョンの攻撃者が提供した URL を Web ブラウザーに送信する必要があります。この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0657」を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムでは、d3dcompiler_47.dll 更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、「WINDOWS SERVER 2008 SP2 の KB 4019478」を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
この更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこの更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4487121 Windows 7 SP1 および Server 2008 R2 SP1 の.NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7.1、および 4.7.2 のセキュリティのみの更新プログラム (KB 4487121)
Windows Server 2008 Service Pack 2 (SP2) に関連するこの更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4487124 .NET Framework 2.0 SP2、3.0 SP2、4.5.2、および 4.6 Windows Server 2008 SP2 のセキュリティのみの更新プログラム (KB 4487124)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update Catalog
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。
方法 2: Windows ソフトウェア更新サービス (WSUS)
WSUS サーバーで、次の手順に従います。
- [スタート] を選択し、[管理ツール] を選択し、[Microsoft Windows Server Update Services 3.0] を選択します。
- [ComputerName] を展開し、[アクション] を選択します。
- [インポート Updates] を選択します。
- WSUS によってブラウザー ウィンドウが開き、ActiveX コントロールのインストールを求められる場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- ActiveX コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 「Windows 7 SP1 と Windows Server 2008 R2 SP1 の4487121」と入力するか、[検索] ボックスに「Windows Server 2008 SP2 の4487124」と入力し、[検索] を選択します。
- 環境内のオペレーティング システム、言語、プロセッサに一致する.NET Framework パッケージを見つけます。 [ 追加] を選択して、バスケットに追加します。
- 必要なすべてのパッケージを選択したら、[ バスケットの表示] を選択します。
- WSUS サーバーにパッケージをインポートするには、[インポート] を選択 します。
- パッケージがインポートされたら、[ 閉じる ] を選択して WSUS に戻ります。
更新プログラムは、WSUS を使用してインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20190212 セキュリティ更新プログラムの展開情報: 2019 年 2 月 12 日
更新プログラムのアンインストール情報
メモ セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用すると、以下の更新プログラムが置き換えられます。
- Windows 7 SP1 および Server 2008 R2 SP1 の場合、この更新プログラムは更新プログラム の4481487 と 4457917に置き換えられます。
- Windows Server 2008 SP2 の場合、この更新プログラムは更新プログラムの4481481と4457914に置き換えられます。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4483470-x86.exe | 74A74CA3A4A912B4F1854025B67A6546E6C86E75 | 7F7E9D1156C2B356B2FE239BEB54384C9F614715EC125FB621F5E468630B7CBB |
| NDP46-KB4483470-x64.exe | 0D49AEFF854BEC0A946BFDE3C8E12DF05BB09062 | 33FDE27436B1680A47593FCCBBDB5920AA1933212ECFAEB7829CA2D42BC8513B |
サポートされているすべての x86 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3353.0 | 1,051,192 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.ComponentModel.dll | 4.7.3353.0 | 1,549,880 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.Runtime.dll | 4.7.3353.0 | 498,936 | 2018 年 12 月 20 日 | 23:08 |
| System.dll | 4.7.3353.0 | 3,558,192 | 2018 年 12 月 20 日 | 23:07 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 89,352 | 2018 年 12 月 20 日 | 23:07 |
サポートされているすべての x64 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3353.0 | 1,051,192 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.ComponentModel.dll | 4.7.3353.0 | 1,549,880 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.Runtime.dll | 4.7.3353.0 | 498,936 | 2018 年 12 月 20 日 | 23:08 |
| System.dll | 4.7.3353.0 | 3,558,192 | 2018 年 12 月 20 日 | 23:07 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 101,112 | 2018 年 12 月 20 日 | 23:18 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 89,352 | 2018 年 12 月 20 日 | 23:07 |
保護とセキュリティに関する情報
- オンラインでの自分の保護: Windows セキュリティのサポート
- サイバー脅威から保護する方法についての説明: Microsoft セキュリティ