概要
このセキュリティ更新プログラムは、.NET Framework が信頼できない入力を処理するときにリモートでコードが実行される可能性がある Microsoft .NET Framework の脆弱性を解決します。 攻撃者が .NET Framework を使用してソフトウェアのこの脆弱性を悪用することに成功すると、影響を受けるシステムが制御される可能性があります。 その後、攻撃者はプログラムをインストールする可能性があります。データの表示、変更、または削除。または、完全なユーザー権利を持つ新しいアカウントを作成します。 システムに対して少ないユーザー権利を持つようにアカウントが構成されているユーザーは、管理ユーザー権限で操作するユーザーよりも影響が少なくなります。
この脆弱性を悪用するには、攻撃者はまず、悪意のあるドキュメントまたはアプリケーションを開くようにユーザーを誘導する必要があります。
このセキュリティ更新プログラムは、.NET Framework が信頼されていない入力を検証する方法を修正することにより、この脆弱性を解決します。
この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2018-8421 を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、Windows Server 2008 Service Pack 2 (SP2) の KB 4019478 を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4457914 Windows 7 SP1、Server 2008 R2 SP2 用 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のセキュリティのみの更新プログラム (KB 4457914)
Windows Server 2008 SP2 と関連したこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4457917 Windows Server 2008 SP2 用 .NET Framework 2.0 SP2、3.0 SP2、4.5.2、4.6 のセキュリティのみの更新プログラム (KB 4457917)
既知の問題
CVE-2018-8421 (.NET Framework リモートでコードが実行される脆弱性) を解決するために 2018 年 9 月の .NET Framework セキュリティ更新プログラムを適用すると、SharePoint のすぐに使用できるワークフローが動作しなくなります。
この既知の問題の詳細については、次のマイクロソフト サポート技術情報を参照してください。
CVE-2018-8421 の .NET セキュリティ更新プログラムをインストールすると、4465015 SharePoint ワークフローが停止する
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。
- Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は、KB 4457914 の更新プログラムを参照してください。
- Windows Server 2008 SP2 については、KB 4457917 の更新プログラムを参照してください。
方法 2: Windows Software Update Services (WSUS)
WSUS サーバーで、次の手順を実行します。
- [スタート]、[管理ツール]、[Microsoft Windows Server Update Services 3.0] の順に選択します。
- [ コンピューター名] を展開し、[ 操作] を選択します。
- Import Updates を選択します。
- WSUS はブラウザー ウィンドウを開き、ActiveX コントロールのインストールを促すメッセージが表示される場合があります。 続行するには、ActiveX コントロールをインストールしてください。
- ActiveX コントロールをインストールすると、 Microsoft Update カタログ 画面が表示されます。 [検索] ボックスに「4457915」と入力し、[検索] を選択します。
- 環境内のオペレーティング システム、言語、およびプロセッサに一致する .NET Framework パッケージを見つけます。 [ 追加] を選択してバスケットに追加します。
- 必要なパッケージをすべて選択したら、[ バスケットの表示] を選択します。
- パッケージを WSUS サーバーにインポートするには、[ インポート] を選択します。
- パッケージがインポートされたら、[ 閉じる ] を選択して WSUS に戻ります。
WSUS を介して更新プログラムをインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20180911 セキュリティ更新プログラムの展開に関する情報: 2018 年 9 月 11 日
更新プログラムのアンインストール情報
注釈 セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4457027-x86.exe | 8295ADD8DCAD0A178D8C91EF038ABFE1F70CD030 | 531D260D69D0CADF8E33532C949FF65D7A09269F435AF0178F40B8509240F64B |
| NDP46-KB4457027-x64.exe | D41E8CFE75D2D0EF99F9E1FD8C75DB343027CBF0 | 93B86AFAFDF1AF20323A3487673451191274D59D06D498362AA38E4C04B4D81A |
サポートされているすべてのシステム (x86 ベース) のファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3180.0 | 1,054,216 | 2018 年 8 月 9 日 | 2,206 |
| System.Workflow.ComponentModel.dll | 4.7.3180.0 | 1,547,288 | 2018 年 8 月 9 日 | 2,206 |
| System.Workflow.Runtime.dll | 4.7.3180.0 | 501,752 | 2018 年 8 月 9 日 | 2,206 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3180.0 | 92,216 | 2018 年 8 月 9 日 | 22:05 |
サポートされているすべてのシステム (x64 ベース) のファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3180.0 | 1,054,216 | 2018 年 8 月 9 日 | 2,206 |
| System.Workflow.ComponentModel.dll | 4.7.3180.0 | 1,547,288 | 2018 年 8 月 9 日 | 2,206 |
| System.Workflow.Runtime.dll | 4.7.3180.0 | 501,752 | 2018 年 8 月 9 日 | 2,206 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3180.0 | 103,992 | 2018 年 8 月 9 日 | 22:19 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3180.0 | 92,216 | 2018 年 8 月 9 日 | 22:05 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- Windows ベースの製品とサービスをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
- 国および地域ごとのローカル サポート: インターナショナル サポート