注
- リリース日:
2020 年 8 月 11 日 - Version:
.NET Framework 3.5 および 4.8
概要
IIS 上で実行されている ASP.NET または .NET Framework Web アプリケーションで、キャッシュ ファイルへのアクセスが不適切に許可されている場合に、特権の昇格の脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、制限されたファイルへのアクセス権を獲得する可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるサーバーに特別に細工した要求を送信する必要があります。 この更新プログラムは、ASP.NET および .NET Framework が要求を処理する方法を変更することにより、この脆弱性を解決します。
脆弱性の詳細については、次の Common Vulnerabilities and Exposures (CVE) を参照してください。
Microsoft .NET Framework が入力を処理するときに、リモートでコードが実行される脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は対象のシステムを制御する可能性があります。 攻撃者がこの脆弱性を悪用するには、特別に細工されたファイルを Web アプリケーションにアップロードできる必要があります。 このセキュリティ更新プログラムは、.NET Framework が入力を処理する方法を修正することにより、この脆弱性を解決します。
詳細については、次を参照してください: https://go.microsoft.com/fwlink/?linkid=2138023
脆弱性の詳細については、次の Common Vulnerabilities and Exposures (CVE) を参照してください。
この更新プログラムの既知の問題
共通のスレッドに属する 2 つ以上の HostVisual 要素を使用する Windows Presentation Framework (WPF) アプリケーションで、両方の HostVisual 要素がビジュアル ターゲットからほぼ同時に切断するように要求されると、メールは次のエラーで失敗します。
例外の種類: System.COMException
メッセージ: UCEERR_RENDERTHREADFAILURE (HRESULT 0x88980406)
呼び出し履歴: トップ フレームは System.Windows.Media.Composition.DUCE+Channel.SyncFlush() です
回避策
ここで説明する方法のいずれかを使用して、AppContext スイッチ "Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread" を true に設定することで、問題のある修正プログラムを無効にできます。 これにより、アプリは元のバグにさらされるため、今後の更新プログラムで修正プログラムが公開されたら、スイッチを削除する必要があります。
回避策 1
• app.config ファイルに次のエントリを追加して、1 つのアプリケーションで問題のある修正を無効にします。
<runtime>
<AppContextSwitchOverrides value="Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
</runtime>
アプリケーション構成に <AppContextSwitchOverrides> のエントリが既にある場合は、そのエントリ内に新しい設定を追加し、他のスイッチをセミコロンで区切って追加する必要があることに注意してください。
<AppContextSwitchOverrides value="Switch.SomeOtherSwitch=true; Switch.System.Windows.Media.HostVisual.DisconnectsOnWrongThread=true"/>
回避策 2
• 次のレジストリ サブキーを適用して、コンピューター上のすべての WPF アプリケーションに対して問題のある修正プログラムを無効にします。
警告
その場合、オペレーティング システムの再インストールが必要になる可能性があります。 問題によっては、オペレーティング システムの再インストールが必要になる場合があります。 Microsoft では、このような問題の解決に関しては保証できません。 レジストリの変更はユーザー自身の責任において行ってください。
場所: HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\AppContext\
名前: Switch.System.Media.HostVisual.DisconnectsOnWrongThread
型: 文字列
値: true
64 ビット オペレーティング システムでは、同じ名前、種類、値のレジストリ サブキーを次の場所に適用する必要もあります: HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\.NETFramework\AppContext\
Resolution
現在、解決に向けて取り組んでおります。今後のリリースで更新プログラムを提供いたします。
この更新プログラムの入手方法
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 10 Version 1903、Windows Server 1903 RTM、Windows 10 Version 1909、Windows Server Version 1909 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルのリストについては、累積的な更新プログラムのファイル情報をダウンロードしてください。
保護とセキュリティに関する情報
- オンラインでの自分の保護: Windows セキュリティのサポート
- サイバー脅威から保護する方法についての説明: Microsoft セキュリティ