対象製品:
Microsoft .NET Framework 2.0 および Microsoft .NET Framework 3.0
2023 年 11 月 14 日の Windows Server 2008 SP2 用更新プログラムには、.NET Framework 2.0、3.0 のセキュリティに関する機能強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
概要
CVE-2023-36560 – .NET Framework のセキュリティ機能バイパスの脆弱性
このセキュリティ更新プログラムは、CVE-2023-36560 で詳述されているセキュリティ機能バイパスの脆弱性に対処します。
CVE-2023-36558 – .NET Framework セキュリティ機能バイパスの脆弱性
このセキュリティ更新プログラムは、CVE-2023-36558 で詳述されているセキュリティ機能バイパスの脆弱性に対処します。
CVE-2023-36049 – .NET Framework の特権昇格の脆弱性
このセキュリティ更新プログラムは、CVE-2023-36049 で詳述されている特権昇格の脆弱性に対処します。
CVE-2023-36038 – .NET Framework のサービス拒否の脆弱性
このセキュリティ更新プログラムは、CVE-2023-36038 で詳述されているサービス拒否の脆弱性に対処します。
この更新プログラムの関連情報
以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。
-
5032186 Windows Server 2008 SP2 用 .NET Framework 2.0、3.0、4.6.2 のセキュリティのみの更新プログラムについて (KB5032186)
この更新プログラムの既知の問題
マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
必要条件:
この更新プログラムを適用するには、.NET Framework 2.0、3.0 がインストールされている必要があります。
以下の更新プログラムをインストールし、デバイスを再起動してから、最新のロールアップをインストールする必要があります。 これらの更新プログラムをインストールすると、更新プログラム プロセスの信頼性が向上し、ロールアップをインストールして Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。
-
2019 年 4 月 10 日のサービス スタック更新プログラム (SSU) (KB4493730)。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。
-
2019 年 10 月 8 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419) またはそれ以降の更新プログラム。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
-
このセキュリティ更新プログラムを入手するには、以前に ESU キーをインストールした場合でも、2022 年 8 月 8 日に発行された Windows Server 2008 SP2 の「拡張セキュリティ更新プログラム (ESU) ライセンス準備パッケージ」 (KB5016891) を再インストールする必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。
-
上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。 Windows Server 2008 SP2 の場合、2022 年 7 月 12 日に発行されたサービス スタック更新プログラム (SSU) (KB5016129) 以降をインストールする必要があります。 最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。
Windows Update を使用している場合は、ESU のお客様であれば最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。 -
VLSC ポータルから ESU MAK アドオン キーをダウンロードし、ESU MAK アドオン キーをデプロイしてアクティブ化します。 ボリューム アクティブ化管理ツール (VAMT) を使用してキーをデプロイおよびアクティブ化する場合は、こちらの手順に従ってください。
重要 以下のデプロイに追加のキーは必要ありません。
-
Azure 仮想マシン (VM)、Azure Stack HCI、Version 21H2 以降用に追加の ESU キーをデプロイする必要はありません。
-
Azure VMWare、Azure Nutanix、Azure Stack (Hub、Edge) などの他の Azure 製品の場合、または Windows Server 2008 SP2 用の Azure で独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU をインストール、アクティブ化、デプロイする手順は、ESU カバレッジの 4 年目と同じです。
-
この更新プログラムのインストール
|
リリース チャネル |
使用可能 |
次の手順 |
|
Windows Update および Microsoft Update |
なし |
他のオプションについては以下を参照してください。 |
|
Microsoft Update カタログ |
あり |
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。 |
|
Windows Server Update Services (WSUS) |
あり |
この個々の .NET Framework 製品の更新プログラムは、必要に応じてオペレーティング システムの更新プログラムを適用することによってインストールされます。 この更新プログラムの詳細については、「この更新プログラムに関する追加情報」セクションを参照してください。 |
再起動の必要性
影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、次のマイクロソフト サポート技術情報の資料を参照してください。
20231114 セキュリティ更新プログラムの展開情報: 2023 年 11 月 14 日
ファイル情報
ファイル ハッシュ情報
|
File name |
SHA256 ハッシュ |
|
windows6.0-kb5032011-x86.msu |
84E68802CD80F395216DE7A82BCB8B51E4C158552848DB9A229FA04668118E04 |
|
windows6.0-kb5032011-x64.msu |
FC654EF560F1E6526EE529D71FCBB48B285EE00EA6AFB56190B26A0D8ACC0B28 |
|
File name |
ファイル バージョン |
ファイル サイズ |
日付 |
Time |
Platform |
SP の要件 |
サービス ブランチ |
|
System.Web.RegularExpressions.dll |
2.0.50727.8975 |
98,304 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
System.dll |
2.0.50727.8975 |
3,211,264 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
Aspnet_wp.exe |
2.0.50727.8975 |
34,760 |
2023 年 10 月 4 日 |
00:13 |
x86 |
SPN |
X86_NETFX-ASP |
|
Webengine.dll |
2.0.50727.8975 |
440,872 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
System.web.dll |
2.0.50727.8975 |
5,292,032 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
File name |
ファイル バージョン |
ファイル サイズ |
日付 |
Time |
Platform |
SP の要件 |
サービス ブランチ |
|
Aspnet_wp.exe |
2.0.50727.8975 |
46,520 |
2023 年 10 月 4 日 |
1,200 |
x64 |
SPN |
AMD64_NETFX-ASP |
|
System.Web.RegularExpressions.dll |
2.0.50727.8975 |
98,304 |
2023 年 10 月 4 日 |
1,200 |
x86 |
なし |
対象外 |
|
System.dll |
2.0.50727.8975 |
3,211,264 |
2023 年 10 月 4 日 |
1,200 |
x86 |
なし |
対象外 |
|
Webengine.dll |
2.0.50727.8975 |
750,112 |
2023 年 10 月 4 日 |
1,200 |
x64 |
なし |
対象外 |
|
System.web.dll |
2.0.50727.8975 |
5,300,224 |
2023 年 10 月 4 日 |
1,200 |
x64 |
なし |
対象外 |
|
System.Web.RegularExpressions.dll |
2.0.50727.8975 |
98,304 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
System.dll |
2.0.50727.8975 |
3,211,264 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
Aspnet_wp.exe |
2.0.50727.8975 |
34,760 |
2023 年 10 月 4 日 |
00:13 |
x86 |
SPN |
X86_NETFX-ASP |
|
Webengine.dll |
2.0.50727.8975 |
440,872 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
|
System.web.dll |
2.0.50727.8975 |
5,292,032 |
2023 年 10 月 4 日 |
00:13 |
x86 |
なし |
対象外 |
この更新プログラムに関するヘルプとサポートを受ける方法
-
更新プログラムのインストールのヘルプ: Windows Update に関する FAQ
-
オンライン環境と自宅で身を守る方法: Windows セキュリティ サポート
-
国ごとのローカル サポート: インターナショナル サポート。
