2023 年 8 月 8 日 - KB5029648 Windows 10 Version 21H2 用 .NET Framework 3.5、4.8、および 4.8.1 の累積的な更新プログラム

概要

この記事では、Windows 10 Version 21H2 の 3.5、4.8、4.8.1 のセキュリティと累積的な更新プログラムについて説明します。

セキュリティの機能強化

CVE-2023-36899 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、親アプリケーションのアプリケーション プールを使用する IIS 上のアプリケーションの脆弱性を解決します。この脆弱性により、特権エスカレーションやその他のセキュリティ バイパスが発生する可能性があります。 詳細については、CVE 2023-36899 を参照してください。

CVE-2023-36873 - .NET Framework のスプーフィングの脆弱性
このセキュリティ更新プログラムは、認証されていないリモート攻撃者が有効なコード署名証明書なしで ClickOnce 展開に署名できる脆弱性を解決します。 詳細については、CVE-2023-36873 を参照してください。

品質と信頼性の強化

この更新プログラムと一緒にリリースされた機能強化の一覧については、この記事の「関連情報」セクションの記事のリンクを参照してください。

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

• 5028951 Windows 10 Version 21H2 と Windows 10 Version 22H2 用 .NET Framework 3.5、4.8 の累積的な更新プログラムについて (KB5028951)

• 5028946 Windows 10 Version 21H2 と Windows 10 Version 22H2 用 .NET Framework 3.5、4.8.1 の累積的な更新プログラムについて (KB5028946)

この更新プログラムの入手方法

この更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールのヘルプ: Windows Update に関する FAQ

• オンライン環境と自宅で身を守る方法: Windows セキュリティ サポート

• 国ごとのローカル サポート: インターナショナル サポート。