Applies To.NET

対象製品:

Microsoft .NET Framework 2.0、Microsoft .NET Framework 3.0、Microsoft .NET Framework 4.6.2

リマインダー Windows Embedded 7 Standard および Windows Server 2008 R2 SP1 ではメインストリーム サポートが終了し、現在は延長セキュリティ更新プログラム (ESU) が提供されています。

2020 年 7 月以降、このオペレーティング システム用のオプションの非セキュリティ リリース (別称 「C」リリース) はなくなります。 延長サポート期間中のオペレーティング システムには、累積的なマンスリー セキュリティ更新プログラム (別称「B」リリース - 火曜日の更新) のみ提供されます。

この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。 

これらのオンプレミス バージョンのオペレーティング システム用の拡張セキュリティ更新プログラム (ESU) を購入したお客様が 2020 年 1 月 14 日に延長サポートが終了した後もセキュリティ更新プログラムの受信を継続するには、KB4522133 に記載されている手順を実行する必要があります。 ESU およびサポートされているエディションの詳細については、KB4497181 を参照してください。 詳しくは、ESU のブログを参照してください。

リマインダー .NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1、4.6 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll の詳細については、KB 4019990 を参照してください。

この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

概要

セキュリティの機能強化

CVE-2023-36560 – .NET Framework のセキュリティ機能バイパスの脆弱性 このセキュリティ更新プログラムは、CVE-2023-36560 で詳述されているセキュリティ機能バイパスの脆弱性に対処します。

CVE-2023-36558 – .NET Framework セキュリティ機能バイパスの脆弱性 このセキュリティ更新プログラムは、CVE-2023-36558 で詳述されているセキュリティ機能バイパスの脆弱性に対処します。

CVE-2023-36049 – .NET Framework の特権昇格の脆弱性 このセキュリティ更新プログラムは、CVE-2023-36049 で詳述されている特権昇格の脆弱性に対処します。

CVE-2023-36038 – .NET Framework のサービス拒否の脆弱性 このセキュリティ更新プログラムは、CVE-2023-36038 で詳述されているサービス拒否の脆弱性に対処します。

品質と信頼性の強化

この更新プログラムと一緒にリリースされた機能強化の一覧については、この記事の「関連情報」セクションの記事のリンクを参照してください。

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5031999 Windows Server 2008 SP2 用 .NET Framework 2.0、3.0 のセキュリティおよび品質ロールアップについて (KB5031999)

  • 5031987 Windows Embedded 7 Standard、Windows Server 2008 R2 SP1、および Windows Server 2008 SP2 用 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 のセキュリティおよび品質のロールアップについて (KB5031987)

この更新プログラムの入手方法

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

あり

なし。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

あり

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。

Windows Server Update Services (WSUS)

あり

このオペレーティング システムの更新プログラムは、必要に応じて提供され、個々の .NET Framework 製品の更新プログラムがインストールされます。 個々の .NET Framework 製品の更新の詳細については、この更新に関する追加情報 セクションを参照してください。

次のように設定すると、この更新プログラムは WSUS と自動的に同期します。

製品: Windows Server 2008 Service Pack 2

            分類: セキュリティ更新プログラム

この更新プログラムに関するヘルプとサポートを受ける方法

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。