注
リリース日:
02/12/2019
Version:
.NET Framework 3.5 および 4.7.2
機能強化および修正
このセキュリティ更新プログラムは、Microsoft .NET Framework の脆弱性を解決します。これらの脆弱性により、次の問題が発生する可能性があります。
.NET Framework ソフトウェアがファイルのソース マークアップをチェックしない場合、リモートでコードが実行される脆弱性があります。 攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。 現在のユーザーが管理ユーザー権限を使用してログオンしている場合、攻撃者は影響を受けるシステムを制御する可能性があります。 その後、攻撃者はプログラムをインストールする可能性があります。データの表示、変更、または削除。または、完全なユーザー権利を持つ新しいアカウントを作成します。 システムに対してより少ないユーザー権利を持つように構成されているアカウントを持つユーザーは、管理ユーザー権限を持つユーザーよりも影響が少なくなる可能性があります。
この脆弱性が悪用されるには、ユーザーが影響を受けるバージョンの .NET Framework を含む特別に細工されたファイルを開く必要があります。 電子メール攻撃シナリオでは、攻撃者は特別に細工されたファイルをユーザーに送信し、ファイルを開くようにユーザーに誘導することで、この脆弱性を悪用する可能性があります。
このセキュリティ更新プログラムは、.NET Framework がファイルのソース マークアップをチェックする方法を修正することにより、この脆弱性を解決します。この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2019-0613 を参照してください。
URL を解析する特定の .NET Framework API に脆弱性があります。 攻撃者がこの脆弱性を悪用した場合、この脆弱性を使用して、ユーザーが指定した URL が特定のホスト名またはそのホスト名のサブドメインに属していることを確認するためのセキュリティ ロジックをバイパスする可能性があります。 これを使用すると、信頼されていないサービスに対して、そのサービスが信頼されているかのように特権通信を行うことができます。
攻撃者は、この脆弱性を悪用するために、URL が特定のホスト名またはそのホスト名のサブドメインに属しているかどうかを確認しようとするアプリケーションに URL 文字列を提供する必要があります。 次に、アプリケーションは、直接直接、または攻撃者が提供した URL の処理済みバージョンを Web ブラウザーに送信することによって、攻撃者が指定した URL に HTTP 要求を行う必要があります。この脆弱性の詳細については、 Microsoft Common Vulnerabilities and Exposures CVE-2019-0657 を参照してください。
この更新プログラムの既知の問題
マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムのインストール
この更新プログラムをダウンロードしてインストールするには、[設定]>[セキュリティ & 更新]>Windows Update に移動し、[更新プログラムの確認] を選択します。
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 x64 用の累積的な更新プログラム 4483452 のファイル情報 と x86 用の累積的な更新プログラム 4483452 のファイル情報をダウンロードしてください。