概要
このセキュリティ更新プログラムは、攻撃者がマルチテナント環境の情報にアクセスできる可能性がある Microsoft .NET Framework の情報漏えいの脆弱性を解決します。 この脆弱性は、あるストリームのコンテンツが別のストリームにブレンドできる高負荷/高密度ネットワーク接続で .NET Framework が使用されている場合に発生します。
この脆弱性を悪用するために、高負荷/高密度環境にある 1 つのテナントにアクセスできる攻撃者は、ある顧客から別の顧客へのマルチテナントのデータ漏洩を引き起こす可能性があります。
このセキュリティ更新プログラムは、.NET Framework が高負荷/高密度ネットワーク接続を処理する方法を修正することにより、この脆弱性を解決します。
この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2018-8360 を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、Windows Server 2008 SP2 の KB 4019478 を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4345679 Windows 7 SP1、Server 2008 R2 SP1 用 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のセキュリティのみの更新プログラム (KB 4345679)
Windows Server 2008 と関連したこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4345682 Windows Server 2008 SP2 用 .NET Framework 2.0 SP2、3.0 SP2、4.5.2、4.6 のセキュリティのみの更新プログラム (KB 4345682)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。
- Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は、KB 4345679 の更新プログラムを参照してください。
- Windows Server 2008 については、KB 4345682 の更新プログラムを参照してください。
方法 2: Windows Software Update Services (WSUS)
WSUS サーバーで、次の手順を実行します。
- [スタート]、[管理ツール]、[Microsoft Windows Server Update Services 3.0] の順にクリックします。
- [ コンピューター名] を展開し、[ 操作] をクリックします。
- [Import Updates] をクリックします。
- WSUS はブラウザー ウィンドウを開き、ActiveX コントロールのインストールを促すメッセージが表示される場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- ActiveX コントロールをインストールすると、 Microsoft Update カタログ 画面が表示されます。 [検索] ボックスに「Windows 7 SP1 および Windows Server 2008 R2 SP1 の4345679」と入力するか、「Windows Server 2008 SP2 の4345682」と入力して、[検索] をクリックします。
- 環境内のオペレーティング システム、言語、およびプロセッサに一致する .NET Framework パッケージを見つけます。 [ 追加] をクリックしてバスケットに追加します。
- 必要なパッケージをすべて選択したら、[ バスケットの表示] をクリックします。
- パッケージを WSUS サーバーにインポートするには、[ インポート] をクリックします。
- パッケージがインポートされたら、[ 閉じる] をクリックして WSUS に戻ります。
WSUS を介して更新プログラムをインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20180814 セキュリティ更新プログラムの展開に関する情報: 2018 年 8 月 14 日
更新プログラムのアンインストール情報
注釈 セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4344167-x64.exe | ADC94283059DB5F102AA2180C73D8570F0EFC9C5 | 604A497C1BFE532E19F821084391D48852D0E2FF94C62B25A913354B96949DC8 |
| NDP46-KB4344167-x86.exe | 0D6D228F87DBA8CA0F37AA3B017B7DD590DE8EF0 | 3963AB60A34362DFE20EAF85B0125395754FC33CC163B81190AEA17531A0C9EE |
ファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
サポートされているすべてのシステム (x86 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| clr.dll | 4.7.3133.0 | 7,249,400 | 2018 年 7 月 27 日 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 524,288 | 2018 年 7 月 27 日 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,345,992 | 2018 年 7 月 27 日 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,170,440 | 2018 年 7 月 27 日 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,638,272 | 2018 年 7 月 27 日 | 19:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 7 月 27 日 | 19:20 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 7 月 27 日 | 19:20 |
| peverify.dll | 4.7.3133.0 | 189,960 | 2018 年 7 月 27 日 | 19:16 |
| SOS.dll | 4.7.3133.0 | 744,952 | 2018 年 7 月 27 日 | 19:16 |
| System.dll | 4.7.3151.0 | 3,555,872 | 2018 年 7 月 27 日 | 1,919 |
サポートされているすべてのシステム (x64 ベース)
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| clr.dll | 4.7.3133.0 | 10,378,664 | 2018 年 7 月 27 日 | 19:16 |
| clr.dll | 4.7.3133.0 | 7,249,400 | 2018 年 7 月 27 日 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 1,227,192 | 2018 年 7 月 27 日 | 19:16 |
| clrjit.dll | 4.7.3133.0 | 524,288 | 2018 年 7 月 27 日 | 19:16 |
| compatjit.dll | 4.7.3133.0 | 1,262,528 | 2018 年 7 月 27 日 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,843,656 | 2018 年 7 月 27 日 | 19:16 |
| mscordacwks.dll | 4.7.3133.0 | 1,345,992 | 2018 年 7 月 27 日 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,625,024 | 2018 年 7 月 27 日 | 19:16 |
| mscordbi.dll | 4.7.3133.0 | 1,170,440 | 2018 年 7 月 27 日 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,420,992 | 2018 年 7 月 27 日 | 19:16 |
| mscorlib.dll | 4.7.3133.0 | 5,638,272 | 2018 年 7 月 27 日 | 19:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 2018 年 7 月 27 日 | 19:35 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 7 月 27 日 | 19:20 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 2018 年 7 月 27 日 | 19:35 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 7 月 27 日 | 19:20 |
| peverify.dll | 4.7.3133.0 | 263,104 | 2018 年 7 月 27 日 | 19:16 |
| peverify.dll | 4.7.3133.0 | 189,960 | 2018 年 7 月 27 日 | 19:16 |
| SOS.dll | 4.7.3133.0 | 874,920 | 2018 年 7 月 27 日 | 19:16 |
| SOS.dll | 4.7.3133.0 | 744,952 | 2018 年 7 月 27 日 | 19:16 |
| System.dll | 4.7.3151.0 | 3,555,872 | 2018 年 7 月 27 日 | 1,919 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティのサポートとトラブルシューティング
- Windows ベースの製品とサービスをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
- 国および地域ごとのローカル サポート: インターナショナル サポート