2023 年 8 月 8 日 - KB5028948 Windows 11 Version 22H2 用 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム

概要

セキュリティの機能強化

CVE-2023-36899 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、親アプリケーションのアプリケーション プールを使用する IIS 上のアプリケーションの脆弱性を解決します。この脆弱性により、特権エスカレーションやその他のセキュリティ バイパスが発生する可能性があります。 詳細については、CVE 2023-36899 を参照してください。

CVE-2023-36873 - .NET Framework なりすましの脆弱性
このセキュリティ更新プログラムは、認証されていないリモート攻撃者が有効なコード署名証明書なしで ClickOnce 展開に署名できる脆弱性を解決します。 詳細については、CVE-2023-36873 を参照してください。

品質と信頼性の強化

この更新プログラムでは、新しい品質と信頼性の強化はありません。

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムのインストール

注: 自分の組織と、予定表の共有相手であるユーザーの組織が Office 365 または Exchange を介してフェデレーションされている場合、招待には 2 つのボタンもあります。 この更新プログラムは使用できなくなりました。 現時点では、この更新プログラムでは機能上の問題は報告されていません。 デバイスが最新のセキュリティ更新プログラムと品質の向上を引き続き享受できるように、最新の累積的な更新プログラムをインストールすることをお勧めします。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、累積的な更新プログラムのファイル情報をダウンロードしてください。

必要条件

この更新プログラムを適用するには、.NET Framework 3.5 または 4.8.1 がインストールされている必要があります。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムの適用後、コンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

この更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールのヘルプ: Windows Update に関する FAQ

• オンライン環境と自宅で身を守る方法: Windows セキュリティ サポート

• 国ごとのローカル サポート: インターナショナル サポート。