注
- 適用対象:
- Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2
概要
このセキュリティ更新プログラムは、Microsoft .NET Frameworkの脆弱性を解決し、クロスオリジン リソース共有 (CORS) 構成をバイパスできる情報漏えいの原因となる可能性があります。
攻撃者がこの脆弱性を悪用した場合、通常は制限されている Web アプリケーション コンテンツから取得する可能性があります。
このセキュリティ更新プログラムは、CORS 構成を適用してバイパスされないようにすることで、この脆弱性を解決します。
この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2019-0545」を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、「WINDOWS SERVER 2008 SP2 の KB 4019478」を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4481481 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、および 4.7.2 用の Windows 7 SP1 および Server 2008 R2 SP1 (KB 4481481
2008 SP2 Windows Server関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4481487 .NET Framework 2.0 SP2、3.0 SP2、4.5.2、および 4.6 Windows Server 2008 SP2 のセキュリティのみの更新プログラム (KB 4481487)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update Catalog
この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update カタログに移動します。
方法 2: Windows ソフトウェア更新サービス (WSUS)
WSUS サーバーで、次の手順に従います。
- [スタート] を選択し、[管理ツール] を選択し、[Microsoft Windows Server Update Services 3.0] を選択します。
- [ComputerName] を展開し、[アクション] を選択します。
- [インポート Updates] を選択します。
- WSUS によってブラウザー ウィンドウが開き、ActiveX コントロールのインストールを求められる場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- ActiveX コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 「Windows 7 SP1 と Windows Server 2008 R2 SP1 の4481481」と入力するか、[検索] ボックスに「Windows Server 2008 SP2 の4481487」と入力し、[検索] を選択します。
- 環境内のオペレーティング システム、言語、プロセッサに一致する.NET Framework パッケージを見つけます。 [ 追加] を選択して、バスケットに追加します。
- 必要なすべてのパッケージを選択したら、[ バスケットの表示] を選択します。
- WSUS サーバーにパッケージをインポートするには、[インポート] を選択 します。
- パッケージがインポートされたら、[ 閉じる ] を選択して WSUS に戻ります。
更新プログラムは、WSUS を使用してインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20190108 セキュリティ更新プログラムの展開情報: 2019 年 1 月 8 日
更新プログラムのアンインストール情報
メモ セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムは、更新 プログラムの3142037に置き換えられます。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4480072-x86.exe | D58DBC6B35796400E41E54878D01A4C9C28B8338 | 8C26D6ACB62C9DC15D594A01676E2ECF45E313E5F0C071B6B293698EF3529503 |
| NDP46-KB4480072-x64.exe | 1F2696664572DD69948589AA90B648FAE795A7448 | F0FFC7FB8D18D59D23E734C24F1013FE063BA42F97617EFAFFFF3FD9CD681281 |
サポートされているすべての x86 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.dll | 4.7.3314.0 | 3,557,160 | 2018 年 12 月 3 日 | 2,323 |
サポートされているすべての x64 ベースのシステムのファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.dll | 4.7.3314.0 | 3,557,160 | 2018 年 12 月 3 日 | 2,323 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- オンラインと自宅で自分を守る:Windows セキュリティサポート
- お住まいの国に応じた現地 サポート: 国際サポート