注
- リリース日:
2023 年 6 月 13 日 - Version:
.NET Framework 3.5、4.8、4.8.1
注
- 注:
- 既知の問題の文言を X.509 証明書に修正するために、2023 年 6 月 15 日に改訂されました
- CVE-2023-32030 のリンクを修正するために、2023 年 6 月 20 日に改訂されました
概要
この記事では、Windows 11 バージョン 21H2 の 3.5、4.8、4.8.1 の累積的な更新プログラムについて説明します。
セキュリティの強化
CVE-2023-24897 - リモートコード実行の脆弱性.NET Framework
このセキュリティ更新プログラムは、破損した PDB によってヒープ オーバーフローが発生し、クラッシュまたはコード実行が削除される MSDIA SDK の脆弱性を解決します。 詳細については、「CVE 2023-24897」を参照してください。
CVE-2023-29326 - リモートコード実行の脆弱性.NET Framework
このセキュリティ更新プログラムは、BAML が特権の昇格につながる型をインスタンス化する他の方法を提供する WPF の脆弱性を解決します。 詳細については、「CVE-2023-29326」を参照してください。
CVE-2023-24895 - リモートコード実行の脆弱性.NET Framework
このセキュリティ更新プログラムは、WPF XAML パーサーの脆弱性を解決します。この脆弱性により、アンボックス化されていないパーサーがリモートでコードを実行する可能性があります。 詳細については、「CVE-2023-24895」を参照してください。
CVE-2023-24936 - .NET Framework特権の昇格の脆弱性
このセキュリティ更新プログラムは、DATASet または DataTable を XML から逆シリアル化すると特権が昇格されるバイパス制限の脆弱性を解決します。 詳細については、「CVE-2023-24936」を参照してください。
CVE-2023-29331 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、クライアント証明書の AIA フェッチ プロセスによってサービス拒否が発生する可能性がある脆弱性を解決します。 詳細については、「CVE 2023-29331」を参照してください。
CVE-2023-32030 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、X509Certificate2 ファイル処理によってサービス拒否が発生する可能性がある脆弱性を解決します。 詳細については、「CVE 2023-32030」を参照してください。
品質と信頼性の向上
この更新プログラムと一緒にリリースされた機能強化の一覧については、この記事の「関連情報」セクションの記事のリンクを参照してください。
この更新プログラムの既知の問題
| 現象 | この更新プログラムは、ランタイムが X.509 証明書.NET Frameworkインポートする方法に影響する可能性があります。 この問題の詳細については、「KB5025823」を参照してください。 |
|---|---|
| 回避策 | この問題を軽減するには、「 KB5025823」を参照してください。 |
この更新プログラムの関連情報
以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。
- 5027125 バージョン 21H2 の.NET Framework 3.5 および 4.8 用 Windows 11の累積的な更新プログラムの説明 (KB5027125)
- 5027118 バージョン 21H2 の.NET Framework 3.5 および 4.8.1 用 Windows 11の累積的な更新プログラムの説明 (KB5027118)
この更新プログラムの入手方法
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| ビジネス向け更新プログラム | はい | ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 |
| Microsoft Update カタログ | はい | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | ○ | このオペレーティング システムの更新プログラムは、該当する場合に提供され、個々の.NET Framework製品の更新プログラムがインストールされます。 個々の.NET Framework製品の更新プログラムの詳細については、この更新プログラムのセクションに関する追加情報を参照してください。 次のように設定すると、この更新プログラムは WSUS と自動的に同期します。 製品: Windows 11バージョン 21H2 分類:セキュリティ更新プログラム |
この更新プログラムに関するヘルプとサポートを受ける方法
- 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
- オンラインと自宅で自分を守る:Windows セキュリティサポート
- お住まいの国に応じた現地 サポート: 国際サポート