注
- 適用対象:
- Microsoft .NET Framework 3.5 Microsoft .NET Framework 4.7.2 および 4.8
概要
ソフトウェアがファイルのソース マークアップをチェックできない場合、.NET ソフトウェアにリモートでコードが実行される脆弱性が存在します。 WCF および WIF に認証バイパスの脆弱性が存在し、これにより、任意の対称キーを使用して SAML トークンに署名できます。 この脆弱性により、攻撃者は別のユーザーになりすます。 この脆弱性は、.NET FRAMEWORK の WCF、WIF 3.5 以降、Windows の WIF 1.0 コンポーネント、WIF Nuget パッケージ、および SharePoint の WIF 実装に存在します。 Exchange と Active Directory Azureが、印刷できない文字を持つ表示名を使用してエンティティを作成できる場合、情報漏えいの脆弱性が存在します。
脆弱性の詳細については、次の一般的な脆弱性と公開 (CVE) に関するページを参照してください。
この更新プログラムの関連情報
次の記事には、個々の製品バージョンに関連するこの更新プログラムに関する追加情報が含まれています。
- 4506998 バージョン 1809 および Windows Server 2019 の Windows 10.NET Framework 3.5 および 4.7.2 の累積的な更新プログラムの説明 (KB4506998)
- 4506990 バージョン 1809 および Windows Server 2019 の Windows 10.NET Framework 3.5 および 4.8 の累積的な更新プログラムの説明 (KB4506990)
保護とセキュリティに関する情報
- オンラインでの自分の保護: Windows セキュリティのサポート
- サイバー脅威から保護する方法についての説明: Microsoft セキュリティ