注
- 適用対象:
- Microsoft .NET Framework 4.6、Microsoft .NET Framework 4.6.1、Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2
概要
このセキュリティ更新プログラムは、Microsoft .NET Framework の脆弱性を解決します。これらの脆弱性により、次の問題が発生する可能性があります。
.NET Framework ソフトウェアがファイルのソース マークアップをチェックしない場合、リモートでコードが実行される脆弱性があります。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 現在のユーザーが管理ユーザー権限を使用してログオンしている場合、攻撃者は影響を受けるシステムを制御する可能性があります。 その後、攻撃者はプログラムをインストールする可能性があります。データの表示、変更、または削除。または、完全なユーザー権利を持つ新しいアカウントを作成します。 システムに対してより少ないユーザー権利を持つように構成されているアカウントを持つユーザーは、管理ユーザー権限を持つユーザーよりも影響が少なくなる可能性があります。
この脆弱性が悪用されるには、ユーザーが影響を受けるバージョンの .NET Framework を含む特別に細工されたファイルを開く必要があります。 電子メールの攻撃シナリオでは、攻撃者は特別に細工したファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。
このセキュリティ更新プログラムは、.NET Framework がファイルのソース マークアップをチェックする方法を修正することにより、この脆弱性を解決します。この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2019-0613 を参照してください。
URL を解析する特定の .NET Framework API に脆弱性があります。 攻撃者がこの脆弱性を悪用した場合、この脆弱性を使用して、ユーザーが指定した URL が特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティ ロジックをバイパスする可能性があります。 これを使用して、信頼されていないサービスに対して、信頼されたサービスであるかのように、特権のある通信を行うことができます。
攻撃者は、この脆弱性を悪用するために、URL が特定のホスト名またはそのホスト名のサブドメインに属しているかどうかを確認しようとするアプリケーションに URL 文字列を提供する必要があります。 次に、アプリケーションは、直接直接、または攻撃者が提供した URL の処理済みバージョンを Web ブラウザーに送信することによって、攻撃者が指定した URL に HTTP 要求を行う必要があります。この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2019-0657 を参照してください。
重要
- .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll 更新プログラムの詳細については、「Windows 7 SP1 および Windows Server 2008 R2 SP1 の KB 4019990」を参照してください。 または、Windows Server 2008 SP2 の KB 4019478 を参照してください。
- この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。
この更新プログラムの関連情報
Windows 7 Service Pack 1 (SP1) および Windows Server 2008 R2 SP1 に関連するこの更新プログラムの詳細については、マイクロソフト サポート技術情報 (Microsoft サポート技術情報) の次の記事を参照してください。
4487121 Windows 7 SP1、Server 2008 R2 SP1 用 .NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のセキュリティのみの更新プログラム (KB 4487121)
Windows Server 2008 Service Pack 2 (SP2) に関連するこの更新プログラムの詳細については、以下のサポート技術情報を参照してください。
4487124 Windows Server 2008 SP2 用の .NET Framework 2.0 SP2、3.0 SP2、4.5.2、4.6 のセキュリティのみの更新プログラム (KB 4487124)
更新プログラムの入手方法およびインストール方法
方法 1: Microsoft Update カタログ
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログに移動してください。
方法 2: Windows Software Update Services (WSUS)
WSUS サーバーで、次の手順を実行します。
- [スタート]、[管理ツール]、[Microsoft Windows Server Update Services 3.0] の順に選択します。
- [ コンピューター名] を展開し、[ 操作] を選択します。
- Import Updates を選択します。
- WSUS はブラウザー ウィンドウを開き、ActiveX コントロールのインストールを促すメッセージが表示される場合があります。 続行するには、ActiveX コントロールをインストールする必要があります。
- ActiveX コントロールをインストールすると、 Microsoft Update カタログ 画面が表示されます。 Windows 7 SP1 および Windows Server 2008 R2 SP1 の場合は「4487121」と入力するか、[検索] ボックスに「Windows Server 2008 SP2 の場合は4487124」と入力して、[検索] を選択します。
- 環境内のオペレーティング システム、言語、およびプロセッサに一致する .NET Framework パッケージを見つけます。 [ 追加] を選択してバスケットに追加します。
- 必要なパッケージをすべて選択した後、[ バスケットの表示] を選択します。
- パッケージを WSUS サーバーにインポートするには、[ インポート] を選択します。
- パッケージがインポートされたら、[ 閉じる ] を選択して WSUS に戻ります。
WSUS を介して更新プログラムをインストールできるようになりました。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。
20190212 セキュリティ更新プログラムの展開情報: 2019 年 2 月 12 日
更新プログラムのアンインストール情報
注釈 セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用すると、以下の更新プログラムが置き換えられます。
- Windows 7 SP1 および Server 2008 R2 SP1 の場合、この更新プログラムを適用すると、更新プログラムは 4481487と 4457917 に置き換わるものです。
- Windows Server 2008 SP2 の場合、この更新プログラムを適用すると、更新プログラムの4481481と4457914が置き換えられます。
ファイル情報
ファイル ハッシュ
| ファイル名 | SHA1 ハッシュ | SHA256 ハッシュ |
|---|---|---|
| NDP46-KB4483470-x86.exe | 74A74CA3A4A912B4F1854025B67A6546E6C86E75 | 7F7E9D1156C2B356B2FE239BEB54384C9F614715EC125FB621F5E468630B7CBB |
| NDP46-KB4483470-x64.exe | 0D49AEFF854BEC0A946BFDE3C8E12DF05BB09062 | 33FDE27436B1680A47593FCCBBDB5920AA1933212ECFAEB7829CA2D42BC8513B |
サポートされているすべてのシステム (x86 ベース) のファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3353.0 | 1,051,192 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.ComponentModel.dll | 4.7.3353.0 | 1,549,880 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.Runtime.dll | 4.7.3353.0 | 498,936 | 2018 年 12 月 20 日 | 23:08 |
| System.dll | 4.7.3353.0 | 3,558,192 | 2018 年 12 月 20 日 | 23:07 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 89,352 | 2018 年 12 月 20 日 | 23:07 |
サポートされているすべてのシステム (x64 ベース) のファイル属性
この更新プログラムの英語 (米国) 版では、以下の表に示す属性を持つファイルがインストールされます。 これらのファイルの日付と時刻は世界協定時 (UTC) で記載されています。 ローカル コンピューター上では、これらのファイルの日時は、夏時間 (DST) が反映された現地時間で表示されます。 さらに、ファイルに対して特定の操作を行うと、日時が変更される場合があります。
| ファイル名 | ファイルのバージョン | ファイル サイズ | 日付 | 時刻 |
|---|---|---|---|---|
| System.Workflow.Activities.dll | 4.7.3353.0 | 1,051,192 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.ComponentModel.dll | 4.7.3353.0 | 1,549,880 | 2018 年 12 月 20 日 | 23:08 |
| System.Workflow.Runtime.dll | 4.7.3353.0 | 498,936 | 2018 年 12 月 20 日 | 23:08 |
| System.dll | 4.7.3353.0 | 3,558,192 | 2018 年 12 月 20 日 | 23:07 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 101,112 | 2018 年 12 月 20 日 | 23:18 |
| WorkflowServiceHostPerformanceCounters.dll | 4.7.3353.0 | 89,352 | 2018 年 12 月 20 日 | 23:07 |
保護とセキュリティに関する情報
- オンラインでの自分の保護: Windows セキュリティのサポート
- サイバー脅威から保護する方法についての説明: Microsoft セキュリティ