2026 年 10 月 13 日 - Windows Server 2012 R2 用 .NET Framework 4.8 のセキュリティおよび品質ロールアップ (KB5127688)

重要 この拡張セキュリティ更新プログラム (ESU) は、Windows Server 2012 R2 を実行している Azure Arc 対応デバイスにインストールしようとすると失敗する場合があります。 正常にインストールするには、「Connected Machine エージェントのネットワーク要件」に記載されているように、ESU のみのエンドポイントのサブセットがすべて満たされていることを確認してください。

サポート終了情報

概要

Windows Server 2012 R2 の 2026 年 10 月 13 日更新プログラムには、.NET Framework 4.8 の累積的なセキュリティと信頼性に関する機能強化が含まれています。

セキュリティの機能強化

CVE-2026-58280 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-58280 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-69439 - .NET Framework 特権昇格の脆弱性
このセキュリティ更新プログラムは、CVE-2026-69439 で詳しく説明されている特権昇格の脆弱性に対処します。

CVE-2026-69651 - .NET Framework サービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-69651 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-70007 - .NET Framework リモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-70007 で詳しく説明されているリモート コード実行の脆弱性に対処します。

CVE-2026-70035 - .NET Framework リモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-70035 で詳しく説明されているリモート コード実行の脆弱性に対処します。

CVE-2026-70174 - .NET Framework リモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-70174 で詳しく説明されているリモート コード実行の脆弱性に対処します。

CVE-2026-83520 - .NET Framework リモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-83520 で詳しく説明されているリモート コード実行の脆弱性に対処します。

CVE-2026-84008 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-84008 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-85363 - .NET Framework 特権昇格の脆弱性
このセキュリティ更新プログラムは、CVE-2026-85363 で詳しく説明されている特権昇格の脆弱性に対処します。

CVE-2026-87697 - .NET Framework リモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-87697 で詳しく説明されているリモート コード実行の脆弱性に対処します。

CVE-2026-96222 - .NET Framework スプーフィングの脆弱性
このセキュリティ更新プログラムは、CVE-2026-96222 で詳しく説明されている改ざんの脆弱性に対処します。

CVE-2026-96224 - .NET Framework リモート コード実行の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96224 で詳しく説明されているリモート コード実行の脆弱性に対処します。

CVE-2026-96233 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96233 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-96958 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96958 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-96959 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96959 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-96960 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2026-96960 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2026-97788 - .NET Framework 情報漏えいの脆弱性
このセキュリティ更新プログラムは、CVE-2026-97788 で詳しく説明されている情報漏えいの脆弱性に対処します。

CVE-2026-97801 - .NET Framework 改ざんの脆弱性
このセキュリティ更新プログラムは、CVE-2026-97801 で詳しく説明されている改ざんの脆弱性に対処します。

CVE-2026-108398 - .NET Framework 軽減策のバイパスの脆弱性
このセキュリティ更新プログラムは、CVE-2026-108398 で詳しく説明されているセキュリティ機能バイパスの脆弱性に対処します。

品質と信頼性の強化

この更新プログラムには、新しい品質および信頼性の向上はありません。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

• 5128927 Windows Server 2012 R2 用 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティおよび品質ロールアップについて (KB5128927)

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 SSU は、更新プログラム プロセスの信頼性を改善し、ロールアップをインストールして Microsoft のセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和します。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

Windows Update を使用している場合は、最新の SSU (KB5044411) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

言語パック

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

この更新プログラムを適用するには、.NET Framework 4.8 がインストールされている必要があります。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Windows Update および Microsoft Update	はい	ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ	○	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	はい	該当する場合、オペレーティング システムの更新プログラムが適用され、この個別の .NET Framework 製品更新プログラムがインストールされます。 オペレーティング システムの更新プログラムの詳細については、「この更新プログラムの追加情報」セクションを参照してください。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムのデプロイの詳細については、Microsoft Security Response Center (MSRC) セキュリティ更新プログラム ガイドの [デプロイ] タブを参照してください。

更新プログラムの置き換えに関する情報

この更新プログラムは、以前リリースされた KB5126148 と KB5121649 を置き換えるものです。

ファイル情報

ファイル ハッシュ情報

ファイル名	SHA256 ハッシュ
Windows8.1-KB5127688-x64-NDP48.msu	559905079275FD020E9BCB4410815219FD10B1C3CDBB4D6DA830C9E489110CCB
Windows8.1-KB5127688-x86-NDP48.msu	FE07ACAC01AC0C1D653B0DCAD1060EA702A7A7513350748DD8396FA247E2FCC0

この更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
• オンラインと自宅で自分を守る: Windows セキュリティ サポート
• 国および地域ごとのローカル サポート: インターナショナル サポート