2023 年 6 月 13 日 - KB5027119 Windows 11 Version 22H2 用 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム

リリース日:
2023 年 6 月 13 日

バージョン:
.NET Framework 3.5 および 4.8.1

注:

2023 年 6 月 15 日に改訂され、X.509 証明書の既知の問題の文言が修正されました

CVE-2023-32030 のリンクを修正するために 2023 年 6 月 20 日に変更されました

既知の問題の解決策を追加するために 2023 年 6 月 30 日に修正されました。

2023 年 6 月 13 日の Windows 11 Version 22H2 の更新プログラムには、.NET Framework 3.5 および 4.8.1 の累積的なセキュリティと信頼性に関する機能強化が含まれています。この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。この更新プログラムをインストールする前に、「前提条件」と「再起動の必要性」のセクションを参照してください。

概要

セキュリティの機能強化

CVE-2023-24897 - .NET Framework のリモートでコードが実行される脆弱性
このセキュリティ更新プログラムは、破損している PDB がのヒープオーバーフローを引き起こし、クラッシュやコード実行の削除につながる可能性がある MSDIA SDK の脆弱性に対処します。詳細については、CVE-2023-24897 を参照してください。

CVE-2023-29326 - .NET Framework リモートコード実行の脆弱性
このセキュリティ更新プログラムは、BAML が特権の昇格につながる型をインスタンス化する他の方法を提供する WPF の脆弱性を解決します。詳細については、CVE-2023-29326 を参照してください。

CVE-2023-24895 - リモートコード実行の脆弱性
.NET Framework このセキュリティ更新プログラムは、WPF XAML パーサーの脆弱性を解決します。この脆弱性により、アンボックス化されていないパーサーがリモートでコードを実行する可能性があります。詳細については、CVE-2023-24895 を参照してください。

CVE-2023-24936 - .NET Framework 特権昇格の脆弱性
このセキュリティ更新プログラムは、DATASet または DataTable を XML から逆シリアル化すると特権が昇格されるバイパス制限の脆弱性を解決します。詳細については、CVE-2023-24936 を参照してください。

CVE-2023-29331 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、クライアント証明書の AIA フェッチプロセスによってサービス拒否が発生する可能性がある脆弱性を解決します。詳細については、CVE 2023-29331 を参照してください。

CVE-2023-32030 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、X509Certificate2 ファイル処理によってサービス拒否が発生する可能性がある脆弱性を解決するものです。詳細については、CVE-2023-32030 を参照してください。

品質と信頼性の強化

WPF₁

- ツールヒントまたはポップアップで IsOpen プロパティを直接設定するアプリまたはライブラリで発生する可能性がある ArgumentNullException に対処します。

- ControlTemplate に 1 つの ItemsCollection を共有する ItemsPresenter が 2 つ以上ある場合に ArgumentOutOfRangeException を回避する問題に対処します。

- ToolTip が表示されている場合の Null 参照例外に対処します。プロパティは常に false になるようにオーバーライドされます。

- Datagrid コントロールと Gridview コントロールの列幅を調整した後に XPS ドキュメントを再読み込みする Null 参照例外に対処します。

- ControlTemplate.Triggers で TextBox と RichTextBox の IsReadOnly プロパティを使用すると例外がスローされる問題に対処します。

- WPF ベースのアプリケーションによる XPS ドキュメントのレンダリングについての問題に対処します。この問題の詳細については、KB5022083 を参照してください。

SQL の接続

- このエラーがスローされたとき、またはクライアントアプリケーションでリークされたときに、作成された SQL 接続がライブラリによって終了されない問題に対処します。

₁Windows Presentation Foundation (WPF)

この更新プログラムの既知の問題

現象

この更新プログラムは、.NET Framework ランタイムが X.509 証明書をインポートする方法に影響を与える可能性があります。この問題の詳細については、KB5025823 を参照してください。

回避策

この問題を軽減するには、KB5025823 を参照してください。

現象

この更新プログラムは、インストルメントプロファイラーがアクティブな場合は常に .NET Framework 3.5 シナリオが起動中にクラッシュする可能性があるシナリオに影響を与える可能性があります。

回避策

この問題を軽減するには、KB5028920 を参照してください。

この更新プログラムの入手方法

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update および Microsoft Update	あり	なし。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Windows Update for Business	あり	なし。この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	あり	この更新プログラムのスタンドアロンパッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。
Windows Server Update Services (WSUS)	あり	次のように設定すると、この更新プログラムは WSUS と自動的に同期します。製品: Windows 11 Version 22H2 分類: セキュリティ更新プログラム