注
- 適用対象:
- Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2
概要
このセキュリティ更新プログラムは、Microsoft .NET Framework の脆弱性を解決します。この脆弱性により、Microsoft .NET Framework が入力を正しく検証できない場合にリモートでコードが実行される可能性があります。 この脆弱性を悪用することに成功した攻撃者は、影響を受けるシステムを制御する可能性があります。 その後、攻撃者はプログラムをインストールする可能性があります。データの表示、変更、または削除。または、完全なユーザー権利を使用する新しいアカウントを作成します。 システムに対して少ないユーザー権利を持つようにアカウントが構成されているユーザーは、管理ユーザー権限で操作するユーザーよりも影響が少なくなります。
攻撃者がこの脆弱性を悪用するには、影響を受けやすい .NET Framework メソッドを使用するアプリケーションに特定の入力を渡す必要があります。
このセキュリティ更新プログラムは、.NET Framework が入力を検証する方法を修正することにより、この脆弱性を解決します。
この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2018-8540 を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、Windows Server 2008 SP2 の KB 4019478 を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
このセキュリティ更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4471981 Windows 7 SP1、Server 2008 R2 SP1 用 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のセキュリティのみの更新プログラム (KB 4471981)
Windows Server 2008 Service Pack 2 (SP2) に関連するこのセキュリティ更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4471984 Windows Server 2008 SP2 の .NET Framework 3.5 SP1、4.5.2、および 4.6 のセキュリティのみの更新プログラム (KB 4471984)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、 Microsoft Update カタログに移動してください。
方法 2: Windows Software Update Services (WSUS)
WSUS サーバーで、次の手順を実行します。
- [スタート]、[管理ツール]、[Microsoft Windows Server Update Services 3.0] の順に選択します。
- [ コンピューター名] を展開し、[ 操作] を選択します。
- Import Updates を選択します。
- WSUS はブラウザー ウィンドウを開き、ActiveX コントロールのインストールを促すメッセージが表示される場合があります。 続行するには、ActiveX コントロールをインストールしてください。
- ActiveX コントロールをインストールすると、 Microsoft Update カタログ 画面が表示されます。 [検索] ボックスに「Windows 7 SP1 および Windows Server 2008 R2 SP1 の4471981」と入力するか、「Windows Server 2008 SP2 の4471984」と入力して、[検索] を選択します。
- 環境内のオペレーティング システム、言語、およびプロセッサに一致する .NET Framework パッケージを見つけます。 [ 追加] を選択してバスケットに追加します。
- 必要なパッケージをすべて選択したら、[ バスケットの表示] を選択します。
- パッケージを WSUS サーバーにインポートするには、[ インポート] を選択します。
- パッケージがインポートされたら、[ 閉じる ] を選択して WSUS に戻ります。
WSUS を介して更新プログラムをインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20181211 セキュリティ更新プログラムの展開情報: 2018 年 12 月 11 日
更新プログラムのアンインストール情報
注釈 セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用すると、 更新プログラム KB 3098786 が置き換えられます。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4470500-x86.exe | 2767A3866B79589EAA86058D40F4DE144E08AC09 | 8D9426462BCF42E4D944654BB19333138A48190DACFF0FCCE7006CACB8D2150E |
| NDP46-KB4470500-x64.exe | 920BFAF78B8782ECC525EFFCFDC1BD8768F11A83 | 78A837528D92E059FDF5E4600E829831EB7625AAD45636E9CEF939F91B385662 |
サポートされているすべてのシステム (x86 ベース) のファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 2018 年 11 月 6 日 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 2018 年 11 月 6 日 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 11 月 6 日 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 2018 年 11 月 6 日 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 2018 年 11 月 6 日 | 23:16 |
| webengine.dll | 4.7.3282.0 | 24,840 | 2018 年 11 月 6 日 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 2018 年 11 月 6 日 | 23:16 |
サポートされているすべてのシステム (x64 ベース) のファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| Aspnet_perf.dll | 4.7.3282.0 | 46,144 | 2018 年 11 月 6 日 | 23:26 |
| Aspnet_perf.dll | 4.7.3282.0 | 42,792 | 2018 年 11 月 6 日 | 23:15 |
| aspnet_wp.exe | 4.7.3282.0 | 50,904 | 2018 年 11 月 6 日 | 23:26 |
| aspnet_wp.exe | 4.7.3282.0 | 46,088 | 2018 年 11 月 6 日 | 23:16 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 690,008 | 2018 年 11 月 6 日 | 23:26 |
| msvcp120_clr0400.dll | 12.0.52519.0 | 485,576 | 2018 年 11 月 6 日 | 23:16 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 993,632 | 2018 年 11 月 6 日 | 23:26 |
| msvcr120_clr0400.dll | 12.0.52519.0 | 987,840 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.ApplicationServices.dll | 4.7.3282.0 | 71,120 | 2018 年 11 月 6 日 | 23:15 |
| System.Web.Extensions.dll | 4.7.3282.0 | 1,850,264 | 2018 年 11 月 6 日 | 23:16 |
| System.Web.dll | 4.7.3282.0 | 5,398,280 | 2018 年 11 月 6 日 | 23:26 |
| System.Web.dll | 4.7.3282.0 | 5,416,232 | 2018 年 11 月 6 日 | 23:16 |
| webengine.dll | 4.7.3282.0 | 26,168 | 2018 年 11 月 6 日 | 23:26 |
| webengine.dll | 4.7.3282.0 | 24,840 | 2018 年 11 月 6 日 | 23:16 |
| webengine4.dll | 4.7.3282.0 | 667,192 | 2018 年 11 月 6 日 | 23:26 |
| webengine4.dll | 4.7.3282.0 | 550,152 | 2018 年 11 月 6 日 | 23:16 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- オンラインと自宅で自分を守る: Windows セキュリティ サポート
- 国および地域ごとのローカル サポート: インターナショナル サポート