概要
このセキュリティ更新プログラムは、Microsoft .NET Frameworkの情報漏えいの脆弱性を解決し、攻撃者がマルチテナント環境の情報にアクセスする可能性があります。 この脆弱性は、1 つのストリームのコンテンツが別のストリームにブレンドできる高負荷/高密度ネットワーク接続で.NET Frameworkが使用される場合に発生します。
この脆弱性を悪用するために、高負荷/高密度環境で 1 つのテナントにアクセスできる攻撃者は、ある顧客から別のユーザーへのマルチテナント データの公開をトリガーする可能性があります。
このセキュリティ更新プログラムは、.NET Frameworkが高負荷/高密度ネットワーク接続を処理する方法を修正することで、この脆弱性を解決します。
この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2018-8360」を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7.1、4.7.2 のすべての更新プログラムには、d3dcompiler_47.dll 更新プログラムをインストールする必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、「WINDOWS SERVER 2008 SP2 の KB 4019478」を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4345679 Windows 7 SP1 および Server 2008 R2 SP1 の.NET Framework 3.5.1、4.5.2、4.6.1、4.6.2、4.7、4.7.1、および 4.7.2 のセキュリティのみの更新プログラム (KB 4345679)
2008 Windows Serverに関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4345682 .NET Framework 2.0 SP2、3.0 SP2、4.5.2、および 4.6 Windows Server 2008 SP2 のセキュリティのみの更新プログラム (KB 4345682)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update Catalog
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update カタログに移動します。
- Windows 7 SP1 と Windows Server 2008 R2 SP1 の場合は、KB 4345679の更新に関するページを参照してください。
- Windows Server 2008 については、KB 4345682の更新に関するページを参照してください。
方法 2: Windows ソフトウェア更新サービス (WSUS)
WSUS サーバーで、次の手順に従います。
- [スタート] をクリックし、[管理ツール] をクリックし、[Microsoft Windows Server Update Services 3.0] をクリックします。
- [ComputerName] を展開し、[アクション] をクリックします。
- [Import Updates] をクリックします。
- WSUS によってブラウザー ウィンドウが開き、ActiveX コントロールのインストールを求められる場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- ActiveX コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 Windows 7 SP1 と Windows Server 2008 R2 SP1 の4345679を入力するか、[検索] ボックスに「Windows Server 2008 SP2 の4345682」と入力し、[検索] をクリックします。
- 環境内のオペレーティング システム、言語、プロセッサに一致する.NET Framework パッケージを見つけます。 [ 追加] をクリックして、バスケットに追加します。
- 必要なすべてのパッケージを選択したら、[ バスケットの表示] をクリックします。
- WSUS サーバーにパッケージをインポートするには、[ インポート] をクリックします。
- パッケージがインポートされたら、[ 閉じる ] をクリックして WSUS に戻ります。
更新プログラムは、WSUS を使用してインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20180814 セキュリティ更新プログラムの展開情報: 2018 年 8 月 14 日
更新プログラムのアンインストール情報
メモ セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4344167-x64.exe | ADC94283059DB5F102AA2180C73D8570F0EFC9C5 | 604A497C1BFE532E19F821084391D48852D0E2FF94C62B25A913354B96949DC8 |
| NDP46-KB4344167-x86.exe | 0D6D228F87DBA8CA0F37AA3B017B7DD590DE8EF0 | 3963AB60A34362DFE20EAF85B0125395754FC33CC163B81190AEA17531A0C9EE |
ファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
サポートされているすべてのシステム (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| clr.dll | 4.7.3133.0 | 7,249,400 | 2018 年 7 月 27 日 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 524,288 | 2018 年 7 月 27 日 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,345,992 | 2018 年 7 月 27 日 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,170,440 | 2018 年 7 月 27 日 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,638,272 | 2018 年 7 月 27 日 | 19:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 7 月 27 日 | 19:20 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 7 月 27 日 | 19:20 |
| peverify.dll | 4.7.3133.0 | 189,960 | 2018 年 7 月 27 日 | 19:16 |
| SOS.dll | 4.7.3133.0 | 744,952 | 2018 年 7 月 27 日 | 19:16 |
| System.dll | 4.7.3151.0 | 3,555,872 | 2018 年 7 月 27 日 | 1,919 |
サポートされているすべてのシステム (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| clr.dll | 4.7.3133.0 | 10,378,664 | 2018 年 7 月 27 日 | 19:16 |
| clr.dll | 4.7.3133.0 | 7,249,400 | 2018 年 7 月 27 日 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 1,227,192 | 2018 年 7 月 27 日 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 524,288 | 2018 年 7 月 27 日 | 19:16 |
| compatjit.dll | 4.7.3133.0 | 1,262,528 | 2018 年 7 月 27 日 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,843,656 | 2018 年 7 月 27 日 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,345,992 | 2018 年 7 月 27 日 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,625,024 | 2018 年 7 月 27 日 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,170,440 | 2018 年 7 月 27 日 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,420,992 | 2018 年 7 月 27 日 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,638,272 | 2018 年 7 月 27 日 | 19:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 2018 年 7 月 27 日 | 19:35 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 7 月 27 日 | 19:20 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 2018 年 7 月 27 日 | 19:35 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 7 月 27 日 | 19:20 |
| peverify.dll | 4.7.3133.0 | 263,104 | 2018 年 7 月 27 日 | 19:16 |
| peverify.dll | 4.7.3133.0 | 189,960 | 2018 年 7 月 27 日 | 19:16 |
| SOS.dll | 4.7.3133.0 | 874,920 | 2018 年 7 月 27 日 | 19:16 |
| SOS.dll | 4.7.3133.0 | 744,952 | 2018 年 7 月 27 日 | 19:16 |
| System.dll | 4.7.3151.0 | 3,555,872 | 2018 年 7 月 27 日 | 1,919 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティ サポートとトラブルシューティング
- Windows ベースの製品やサービスをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
- お住まいの国に応じた現地 サポート: 国際サポート