2026 年 10 月 13 日 - Windows Server 2012 R2 用 .NET Framework 3.5 のセキュリティおよび品質ロールアップ (KB5127664)

適用先
.NET

注

  • 適用対象:
  • Microsoft .NET Framework 3.5
重要 この拡張セキュリティ更新プログラム (ESU) は、Windows Server 2012 R2 を実行している Azure Arc 対応デバイスにインストールしようとすると失敗する場合があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。

サポート終了情報

注

  • Windows Server 2012 R2 は 2023 年 10 月 10 日にサポート終了 (EOS) に達しました。 拡張セキュリティ更新プログラム (ESU) は購入可能で、2026 年 10 月 13 日の最終日まで、毎年更新可能で 3 年間継続されます。 詳細については、「Windows Server のサポート終了: 重要な日付」を参照してください。 セキュリティ更新プログラムの受信を継続する手順については、KB5031043 を参照してください。

    新しいバージョンの Windows Server にアップグレードすることをお勧めします。 詳細については、「Windows Server アップグレードの概要」を参照してください。

  • Windows Embedded 8 Standard は、2023 年 7 月 11 日にサポート終了 (EOS) に達しました。 そのため、テクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなりました。

概要

2026 年 10 月 13 日の Windows Server 2012 R2 用更新プログラムには、.NET Framework 3.5 の累積的なセキュリティと信頼性に関する機能強化が含まれています。

注

注 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。

セキュリティの機能強化

CVE-2026-58280 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-58280 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-62886 - .NET Framework 特権昇格の脆弱性
このセキュリティ更新プログラムは、CVE-2026-62886 で詳しく説明されている特権昇格の脆弱性に対処します。

CVE-2026-69651 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-69651 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-70007 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-70007 で詳述されているリモート コード実行の脆弱性に対処します。

CVE-2026-70035 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-70035 で詳述されているリモート コード実行の脆弱性に対処します。

CVE-2026-70174 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-70174 で詳述されているリモート コード実行の脆弱性に対処します。

CVE-2026-83520 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-83520 で詳述されているリモート コード実行の脆弱性に対処します。

CVE-2026-84008 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-84008 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-85363 - .NET Framework 特権の昇格の脆弱性
このセキュリティ更新プログラムは、CVE-2026-85363 で詳述されている特権の昇格の脆弱性に対処します。

CVE-2026-87697 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-87697 で詳述されているリモート コード実行の脆弱性に対処します。

CVE-2026-96222 - .NET Framework のなりすましの脆弱性
このセキュリティ更新プログラムは、CVE-2026-96222 で詳述されているスプーフィングの脆弱性に対処します。

CVE-2026-96224 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96224 で詳述されているリモート コード実行の脆弱性に対処します。

CVE-2026-96233 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96233 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-96958 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96958 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-96959 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96959 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-96960 - .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96960 で詳述されているサービス拒否の脆弱性に対処します。

CVE-2026-97801 - .NET Framework 改ざんの脆弱性
このセキュリティ更新プログラムは、CVE-2026-97801 で詳述されている改ざんの脆弱性に対処します。

品質と信頼性の強化

この更新プログラムには、新しい品質および信頼性の向上はありません。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5128927 Windows Server 2012 R2 用 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティおよび品質ロールアップについて (KB5128927)

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5044411) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

この更新プログラムを適用するには、.NET Framework 3.5 がインストールされている必要があります。

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい 該当する場合、オペレーティング システムの更新プログラムが適用され、この個別の .NET Framework 製品更新プログラムがインストールされます。 オペレーティング システムの更新プログラムの詳細については、「この更新プログラムの追加情報」セクションを参照してください。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムのデプロイの詳細については、Microsoft Security Response Center (MSRC) セキュリティ更新プログラム ガイドの [デプロイ] タブを参照してください。

更新プログラムの置き換えに関する情報

この更新プログラムを適用すると、以前にリリースされた KB5126148 および KB5121649 の更新プログラムが置き換えられます。

ファイル情報

ファイル ハッシュ情報

ファイル名 SHA256 ハッシュ
Windows8.1-KB5127664-x64.msu 37A9A853C949D8FE6D4D38A3ACD3C7AA49BE2AE29DCE43CE348EB10DF4E7D78D
Windows8.1-KB5127664-x86.msu 9DE33BDED02D8CC0D5ABA0BDEF54741CDD67C23D0EEB6B706DAD6E55AA16EC28

この更新プログラムに関するヘルプとサポートを受ける方法