注
- リリース日:
2020 年 1 月 14 日 - Version:
.NET Framework 3.5、4.7.2、および 4.8
概要
Microsoft .NET Frameworkが入力を正しく検証できない場合、リモートでコードが実行される脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は対象のシステムを制御する可能性があります。 攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。 コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。
脆弱性の詳細については、次の Common Vulnerabilities and Exposures (CVE) を参照してください。
この更新プログラムの関連情報
以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。
- 4532947 バージョン 1809 および Windows Server 2019 の Windows 10.NET Framework 3.5 および 4.7.2 の累積的な更新プログラムの説明 (KB4532947)
- 4532937 バージョン 1809 および Windows Server 2019 の Windows 10.NET Framework 3.5 および 4.8 の累積的な更新プログラムの説明 (KB4532937)
保護とセキュリティに関する情報
- オンラインでの自分の保護: Windows セキュリティのサポート
- サイバー脅威から保護する方法についての説明: Microsoft セキュリティ