概要
このセキュリティ更新プログラムは、Microsoft .NET Frameworkが信頼されていない入力を処理するときにリモートでコードが実行される可能性がある Microsoft .NET Frameworkの脆弱性を解決します。 .NET Frameworkを使用してソフトウェアでこの脆弱性を悪用した攻撃者は、影響を受けるシステムを制御する可能性があります。 攻撃者はプログラムをインストールする可能性があります。データを表示、変更、または削除する。または、完全なユーザー権限を持つ新しいアカウントを作成します。 システムのユーザー権限が少ないほどアカウントが構成されているユーザーは、管理者権限を使用して操作するユーザーよりも影響を受けにくい可能性があります。
この脆弱性を悪用するには、攻撃者はまず、悪意のあるドキュメントまたはアプリケーションを開くようユーザーに誘導する必要があります。
このセキュリティ更新プログラムは、.NET Frameworkが信頼されていない入力を検証する方法を修正することで、この脆弱性を解決します。 この脆弱性の詳細については、「 Microsoft Common Vulnerabilities and Exposures CVE-2017-8759」を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、および 4.7 のすべての更新プログラムには、d3dcompiler_47.dll 更新プログラムをインストールする必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、Windows Server 2008 の KB 4019478に関するページを参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4041090 .NET Framework 3.5.1 のセキュリティのみの更新プログラム 4.5.2、4.6、4.6.1、4.6.2、および 4.7 更新プログラム (Windows 7 SP1 および Windows Server 2008 R2 SP1 および Windows Server 2008 SP2 の.NET Framework 4.6: 2017 年 9 月 12 日)
Windows Server 2008 Service Pack 2 (SP2) に関連するこのセキュリティ更新プログラムの詳細については、Microsoft サポート技術情報の次の記事を参照してください。
4041093 .NET Framework 2.0 SP2、4.5.2、4.6、4.6.1、4.6.2、および 4.7 のWindows Server 2008 SP2 のセキュリティのみの更新プログラム: 2017 年 9 月 12 日
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update Catalog
この更新プログラムのスタンドアロン パッケージを取得するには、Microsoft Update カタログに移動します。
- Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は、ここをクリックしてください。
- Windows Server 2008 SP2 については、ここをクリックしてください。
方法 2: Windows ソフトウェア更新サービス (WSUS)
WSUS サーバーで、次の手順に従います。
- [スタート] をクリックし、[管理ツール] をクリックし、[Microsoft Windows Server Update Services 3.0] をクリックします。
- [ComputerName] を展開し、[アクション] をクリックします。
- [Import Updates] をクリックします。
- WSUS によってブラウザー ウィンドウが開き、ActiveX コントロールのインストールを求められる場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- コントロールがインストールされると、 Microsoft Update カタログ 画面が表示されます。 [検索] ボックスに、「Windows 7 SP1 の4041090」と入力し、2008 R2 SP1 をWindows Serverするか、「Windows Server 2008 SP2 の4041093」と入力し、[検索] をクリックします。
- 環境内のオペレーティング システム、言語、プロセッサに一致する.NET Framework パッケージを見つけます。 [ 追加] をクリックして、バスケットに追加します。
- 必要なすべてのパッケージを選択したら、[ バスケットの表示] をクリックします。
- [ インポート ] をクリックして、WSUS サーバーにパッケージをインポートします。
- WSUS に戻すには、パッケージのインポート後に [閉じる ] をクリックします。
更新プログラムは、WSUS を使用してインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20170912 セキュリティ更新プログラムの展開情報: 2017 年 9 月 12 日
更新プログラムのアンインストール情報
メモ セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
ファイル ハッシュ
| パッケージ名 | パッケージ ハッシュ SHA 1 | パッケージ ハッシュ SHA 2 |
|---|---|---|
| NDP46-KB4040957-x86.exe | DCF271C99F2713866A219EACE695BE52CBB7096C | 25B719EC4CB98D7621D7F97B4527BFEF0E79324387D3612EDC8069DCD98DB56A |
| NDP46-KB4040957-x64.exe | 25F36953431AF3ABD007E23F44950BC9B46134D7 | 5F5359633C0EB78B24EAF8B3BE110A27AB67E351ED078D8CD606EA42F0761394 |
ファイル属性
この修正プログラムの英語 (米国) バージョンでは、次の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
すべての x86 ベースのシステム
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 2017 年 8 月 30 日 | 21:25 |
すべての x64 ベースのシステム
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Runtime.Remoting.dll | 4.7.2114.0 | 347,368 | 2017 年 8 月 30 日 | 21:25 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- IT プロフェッショナル向けのセキュリティ ソリューション: TechNet セキュリティ サポートとトラブルシューティング
- Windows ベースの製品やサービスをウイルスやマルウェアから保護するためのヘルプ: Microsoft Secure
- お住まいの国に応じた現地 サポート: 国際サポート
適用対象
Microsoft .NET Framework 4.6、4.6.1、4.6.2、および 4.7 で使用する場合:
- Windows Server 2008 R2 Service Pack 1
- Windows 7 Service Pack 1
Microsoft .NET Framework 4.6 と共に使用する場合:
- Windows Server 2008 Service Pack 2