概要
このセキュリティ更新プログラムは、Microsoft .NET Framework が信頼されていない入力を処理するときにリモートでコードが実行される可能性がある .NET Framework の脆弱性を解決します。 攻撃者が .NET Framework を使用してソフトウェアのこの脆弱性を悪用することに成功すると、影響を受けるシステムが制御される可能性があります。 その後、攻撃者はプログラムをインストールする可能性があります。データの表示、変更、または削除。または、完全なユーザー権利を持つ新しいアカウントを作成します。 システムに対して少ないユーザー権限を持つようにアカウントが構成されているユーザーは、管理ユーザー権限を使用して操作するユーザーよりも影響が少ない可能性があります。
この脆弱性を悪用するには、攻撃者はまず、悪意のあるドキュメントまたはアプリケーションを開くようにユーザーを誘導する必要があります。
このセキュリティ更新プログラムは、.NET Framework が信頼されていない入力を検証する方法を修正することにより、この脆弱性を解決します。 この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2017-8759 を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、Windows Server 2008 の KB 4019478 を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4041090 Windows 7 SP1、Windows Server 2008 R2 SP1 用 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7 更新プログラム、および Windows Server 2008 SP2 用 .NET Framework 4.6 のセキュリティのみの更新プログラム: 2017 年 9 月 12 日
Windows Server 2008 Service Pack 2 (SP2) に関連するこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4Windows Server 2008 SP2 用 .NET Framework 2.0 SP2、4.5.2、4.6、4.6.1、4.6.2、4.7 更新プログラムの041093セキュリティのみの更新プログラム: 2017 年 9 月 13 日
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。
- Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は、ここをクリックしてください。
- Windows Server 2008 SP2 の場合は、ここをクリックしてください。
方法 2: Windows Software Update Services (WSUS)
WSUS サーバーで、次の手順を実行します。
- [スタート]、[管理ツール]、[Microsoft Windows Server Update Services 3.0] の順にクリックします。
- [ コンピューター名] を展開し、[ 操作] をクリックします。
- [Import Updates] をクリックします。
- WSUS はブラウザー ウィンドウを開き、ActiveX コントロールのインストールを促すメッセージが表示される場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 [検索] ボックスに「Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は 4041090」、Windows Server 2008 SP2 の場合は「4041093」と入力して、[検索] をクリックします。
- 環境内のオペレーティング システム、言語、およびプロセッサに一致する .NET Framework パッケージを見つけます。 [ 追加] をクリックしてバスケットに追加します。
- 必要なパッケージをすべて選択したら、[ バスケットの表示] をクリックします。
- [ インポート] をクリックして、パッケージを WSUS サーバーにインポートします。
- WSUS に戻るには、パッケージのインポート後に [閉じる ] をクリックします。
WSUS を介して更新プログラムをインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20170912 セキュリティ更新プログラムの展開情報: 2017 年 9 月 13 日
更新プログラムのアンインストール情報
注釈 セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ファイル ハッシュ
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
ファイル属性
この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
すべての x86 ベース システムの場合
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 2017 年 8 月 30 日 | 21:25 |
すべての x64 ベース システムの場合
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 2017 年 8 月 30 日 | 21:25 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング
- Windows ベースの製品とサービスをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
- 国および地域ごとのローカル サポート: インターナショナル サポート
適用対象
Microsoft .NET Framework 4.6、4.6.1、4.6.2、4.7 (以下と共に使用する場合):
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 を以下と共に使用する場合:
- Windows Server 2008 Service Pack 2