2023 年 6 月 13 日 - KB5027539 Windows 11 Version 21H2 用 .NET Framework 3.5、4.8、および 4.8.1 の累積的な更新プログラム

適用先
.NET

注

  • リリース日:
    2023 年 6 月 13 日
  • Version:
    .NET Framework 3.5、4.8、4.8.1

注

  • 注:
  • 2023 年 6 月 15 日に改訂され、X.509 証明書の既知の問題の文言が修正されました
  • CVE-2023-32030 のリンクを修正するために 2023 年 6 月 20 日に変更されました

概要

この記事では、Windows 11 Version 21H2 の 3.5、4.8、および 4.8.1 の累積的な更新プログラムについて説明します。

セキュリティの機能強化

CVE-2023-24897 - .NET Framework のリモートコード実行の脆弱性
              このセキュリティ更新プログラムは、破損している PDB がヒープ オーバーフローを引き起こし、クラッシュやコード実行の削除につながる可能性がある MSDIA SDK の脆弱性に対処します。 詳細については、 CVE 2023-24897 を参照してください。

CVE-2023-29326 - .NET Framework のリモートコード実行の脆弱性
                このセキュリティ更新プログラムは、BAML が特権の昇格につながる型をインスタンス化する他の方法を提供する WPF の脆弱性を解決します。 詳細については、 CVE-2023-29326 を参照してください。

CVE-2023-24895 - .NET Framework のリモートコード実行の脆弱性
              このセキュリティ更新プログラムは、サンドボックス化されていないパーサーがリモートでコードを実行する可能性がある WPF XAML パーサーの脆弱性に対処します。 詳細については、 CVE-2023-24895 を参照してください。

CVE-2023-24936 - .NET Framework 特権の昇格の脆弱性
              このセキュリティ更新プログラムは、DATASet または DataTable を XML から逆シリアル化すると特権が昇格されるバイパス制限の脆弱性を解決します。 詳細については、 CVE-2023-24936 を参照してください。

CVE-2023-29331 - .NET Framework のサービス拒否の脆弱性
              このセキュリティ更新プログラムは、クライアント証明書の AIA フェッチ プロセスによってサービス拒否が発生する可能性がある脆弱性を解決します。 詳細については、 CVE 2023-29331 を参照してください。

CVE-2023-32030 - .NET Framework のサービス拒否の脆弱性
              このセキュリティ更新プログラムは、X509Certificate2 ファイル処理によってサービス拒否が発生する可能性がある脆弱性を解決します。 詳細については、 CVE 2023-32030 を参照してください。

品質と信頼性の強化

この更新プログラムと一緒にリリースされた機能強化の一覧については、この記事の「関連情報」セクションの記事のリンクを参照してください。

この更新プログラムの既知の問題

現象 この更新プログラムは、.NET Framework ランタイムが X.509 証明書をインポートする方法に影響を与える可能性があります。 この問題の詳細については、KB5025823 を参照してください
回避策 この問題を軽減するには、「 KB5025823」を参照してください。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5027125 Windows 11 Version 21H2 (KB5027125) 用 .NET Framework 3.5 および 4.8 の累積的な更新プログラムについて
  • 5027118 Windows 11 Version 21H2 (KB5027118) 用 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラムについて

この更新プログラムの入手方法

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい このオペレーティング システムの更新プログラムでは、該当する場合、個別の .NET Framework 製品更新プログラムが提供され、インストールされます。 個別の .NET Framework 製品更新プログラムの詳細については、「この更新プログラムに関する追加情報」セクションを参照してください。
次のように設定すると、この更新プログラムは WSUS と自動的に同期します。
製品: Windows 11、バージョン 21H2
分類:セキュリティ更新プログラム

この更新プログラムに関するヘルプとサポートを受ける方法