Windows 8.1 および Windows Server 2012 R2 用の .NET Framework 3.5 のセキュリティ更新プログラムについて2017 年 4 月 12 日

注:

このセキュリティ更新プログラムの既知の問題

• このセキュリティ更新プログラムを適用すると、PowerShell v3.0 以降の stop-computer コマンドが失敗します。 "保有されていない特権" というエラー メッセージが表示されます。 詳細については、以下のマイクロソフト サポート技術情報を参照してください。

  "Privilege not held" error with PowerShell "stop-computer" command: Workaround after April 2017 security updates from CVE-2017-0160 (英語情報)

この資料が適用される製品を表示する。

概要

この更新プログラムは、Microsoft .NET Framework の脆弱性を解決します。この脆弱性により、.NET Framework がライブラリを読み込む前に入力を適切に検証しない場合にリモートでコードが実行される可能性があります。 この脆弱性の悪用に成功した攻撃者は対象のシステムを制御する可能性があります。 これにより、攻撃者は、プログラムのインストール、データの表示、変更、削除、フル アクセス ユーザー権限を持つ新しいアカウントの作成を行う可能性があります。 システムでのユーザー権限が少なく設定されているアカウントを持つユーザーに対しては、管理者ユーザー権限で実行しているユーザーよりも、この脆弱性による影響が少ないと考えられます。 この脆弱性の詳細については、Microsoft Common Vulnerabilities and Exposures CVE-2017-0160 (英語情報) を参照してください。 重要

• 今後の Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムには、更新プログラム 2919355 がインストールされている必要があります。 将来の更新プログラムをインストールするために、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。

• この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加」を参照してください。

このセキュリティ更新プログラムの関連情報

• 次のエラー メッセージを返す Windows Management Instrumentation (WMI) アプリケーションの場合:

  Get-WmiObject: The method or operation is not implemented. (方法または操作が実装されていません。)

  この更新プログラムを一時的に無効にするために、利用者は次のレジストリ エントリをシステムに適用できます。

  警告: このレジストリ エントリを有効にした場合、リモートでコードが実行される可能性も含め、セキュリティ上の脆弱性が悪用される可能性があります。

  レジストリ エントリ
  

  • 32 ビット システム上での 32 ビット処理および 64 ビット システム上での 64 ビット処理の場合:
    

    HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  • 64 ビット システム上での 32 ビット処理の場合:
    

    HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@WMIDisableCOMSecurity=1

  注意事項

  • このレジストリ エントリは、DWORD エントリにする必要があります。

  • このレジストリ エントリは、以前のセキュリティで保護されていない状態を復元します。

• Windows 8.1 および Windows Server 2012 R2 に関連するこのセキュリティ更新プログラムの詳細については、次の Microsoft サポート技術情報の資料を参照してください。
  

  4014987 Windows 8.1 および Windows Server 2012 R2 用の .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2 更新プログラムのセキュリティのみの更新プログラム: 2017 年 4 月 12 日

更新プログラムの入手方法およびインストール方法

ファイル情報

ファイル属性

このソフトウェア更新プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイルがインストールされます。

Windows 8.1 および Windows Server 2012 R2 のファイル情報

このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールのヘルプ: Windows Update に関する FAQ

• IT 専門家のためのセキュリティ ソリューション: セキュリティに関するトラブルシューティングとサポート

• Windows ベースの製品およびサービスをウイルスとマルウェアから保護する: Microsoft Secure

• 国ごとのローカル サポート: インターナショナル サポート

適用対象

この資料は、以下を対象としています。

• Microsoft .NET Framework 3.5 を以下のオペレーティング システムと共に使用した場合:

  • Windows Server 2012 R2

  • Windows 8.1