2020 年 10 月 14 日 - KB4578969 Windows 10 Version 1607 および Windows Server Version 2016 用 .NET Framework 4.8 の累積的な更新プログラム

適用対象: .NET

概要


セキュリティの機能強化

.NET Framework がメモリ内のオブジェクトを適切に処理しない場合に情報漏えいの脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムのメモリの内容を開示する可能性があります。 この脆弱性を悪用するには、認証された攻撃者が特別に細工したアプリケーションを実行する必要があります。 .NET Framework がメモリ内のオブジェクトを処理する方法を修正することで脆弱性を修正しています。

脆弱性の詳細については、次の Common Vulnerabilities and Exposures (CVE) を参照してください。

品質と信頼性の強化

WCF1

- 複数のサービスを同時に開始すると、WCF サービスの開始に失敗することがある問題を修正しました。

Windows フォーム

- .NET Framework 4.8 では、Label、GroupBox、ToolStrip、ToolStripItems、StatusStrip、StatusStripItems、PropertyGrid、ProgressBar、ComboBox、MenuStrip、MenuItems、DataGridView のコントロールに対して Control.AccessibleName、Control.AccessibleRole、Control.AccessibleDescription の各プロパティが機能しなくなるという不具合がありました。この不具合を修正しました。

- データ バインド コンボ ボックスのコンボ ボックス項目のアクセス可能な名前に関する不具合を修正しました。 .NET Framework 4.8 では、DisplayMember プロパティの値ではなく型名をアクセス可能な名前として使用するようになりました。この機能強化には DisplayMember が再び使用されます。

ASP.NET

- ASP.Net コントロール出力での AppPathModifier の再使用を無効にしました。

- ASP.Net 要求コンテキストの HttpCookie オブジェクトは、'new HttpCookie(name)' の動作に合わせて、.NET スタイル プリミティブの既定値ではなく、Cookie フラグの既定値が構成された状態で作成されるようになります。

SQL

- ユーザーがある Azure SQL データベースに接続し、エンクレーブ ベースの操作を実行してから、同じ構成証明 URL を持つ同じサーバーで管理されている別のデータベースに接続し、2 つ目のサーバー上でエンクレーブ操作を実行した場合に発生することがあるエラーを解決しました。

CLR2

- CLR 構成変数 Thread_AssignCpuGroups (既定値は 1) を追加しました。この値を 0 に設定すると、Thread.Start() を使用して作成された新しいスレッドとスレッド プール スレッドに対して CLR によって実行される自動 CPU グループ割り当てが無効になり、アプリで独自のスレッド拡散を実行できるようになります。

- 新しい Span 型でよく使用される Unsafe.ByteOffset<T> など、新しい API を使用するときにまれに発生することがあるデータ破損の問題を修正しました。 スレッドがループ内から Unsafe.ByteOffset<T> を呼び出しているときに GC 操作が実行されると、破損が発生することがありました。

- AppContext スイッチ "Switch.System.Threading.UseNetCoreTimer" が有効な場合に、非常に長いタイマーが予想よりもはるかに早く期限が切れる問題を修正しました。


1 Windows Communication Foundation (WCF)
2 共通言語ランタイム (CLR)

この更新プログラムの既知の問題


マイクロソフトでは、この更新プログラムの問題については、現在のところ何も把握していません。

この更新プログラムの入手方法


この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update あり なし。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ あり この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。
Windows Server Update Services (WSUS) あり

次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。

製品: Windows 10 Version 1607 および Windows Server Version 2016

分類: セキュリティ更新プログラム

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムのファイル情報をダウンロードしてください。

保護とセキュリティに関する情報