2023 年 2 月 14 日 - Windows Embedded 7 Standard、Windows Server 2008 R2 SP1、Windows Server 2008 SP2 (KB5022526) 用 .NET Framework 4.6.2、4.7、4.7.1、4.7.2 のセキュリティのみの更新プログラム

2023 年 2 月 14 日の Windows Embedded 7 Standard、Windows Server 2008 R2 SP1、および Windows Server 2008 SP2 用更新プログラムには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 の累積的な信頼性の機能強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。

概要

CVE-2023-21808 - .NET Framework のリモートコード実行の脆弱性
              このセキュリティ更新プログラムは、信頼されていないポインターの逆参照がメモリの破損を引き起こし、クラッシュやコード実行の削除につながる可能性がある MSDIA SDK の脆弱性に対処するものです。 詳細については 、CVE-2023-21808 を参照してください。

CVE-2023-21722 - .NET Framework のサービス拒否の脆弱性
              このセキュリティ更新プログラムは、低レベルのローカル攻撃者が Visual Studio WMI セットアップ プロバイダー インストーラーを使用して、システムが書き込み可能なローカル ファイルを破損し、潜在的なサービス拒否を引き起こす脆弱性に対処します。 詳細については 、CVE-2023-21722 を参照してください。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

• 5022786 Windows Server 2008 SP2 (KB5022786) 用 .NET Framework 2.0、3.0、4.6.2 のセキュリティのみの更新プログラムについて
• 5022783 Windows Embedded 7 Standard および Windows Server 2008 R2 SP1 (KB5022783) 用 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティのみの更新プログラムについて

この更新プログラムの既知の問題

現象	この更新プログラムをインストールすると、WPF アプリの動作が変更することがあります。 この問題の詳細については、KB5022083 を参照してください
回避策	この問題を軽減するには、 KB5022083 を参照してください。
Resolution	この問題は、2023 年 6 月 13 日のセキュリティと品質のロールアップと累積的な更新プログラムで解決されました。 この問題の回避策または軽減策を使用した場合、それらは不要になったため、削除することをお勧めします。 回避策を削除するには、手順に適用された回避策または代替の回避策を確認します。 この回避策は、6 月の更新プログラムをインストールする前に削除する必要があります。

更新プログラムの入手方法およびインストール方法

この更新プログラムをインストールする前に

前提条件:

この更新プログラムを適用するには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 がインストールされている必要があります。

最新のロールアップをインストールする前に、以下の更新プログラムをインストールし、デバイスを再起動する必要があります。 これらの更新プログラムをインストールすると、更新プロセスの信頼性が向上し、ロールアップのインストール中およびマイクロソフトのセキュリティ修正プログラムの適用中の潜在的な問題が軽減されます。

1. 2019 年 3 月 12 日のサービス スタック更新プログラム (SSU) (KB4490628) またはそれ以降の更新。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。
2. 2019 年 9 月 10 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419) またはそれ以降の更新。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
3. Windows 7 standard および Windows Server 2008 R2 用の延長セキュリティUpdates (ESU) ライセンス準備パッケージは、2022 年 9 月 13 日にリリースされた (KB5017397) 以降の更新プログラムです。 Windows Server 2008 用の拡張セキュリティUpdates (ESU) ライセンス準備パッケージは、2022 年 7 月 12 日にリリースされた (KB5016129) 以降の更新プログラムです。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。

この更新プログラムのインストール

リリース チャネル	使用可能	次の手順
Microsoft Update カタログ	はい	この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	○	該当する場合、オペレーティング システムの更新プログラムが適用され、この個別の .NET Framework 製品更新プログラムがインストールされます。 オペレーティング システムの更新プログラムの詳細については、「この更新プログラムの追加情報」セクションを参照してください。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。

20230214 セキュリティ更新プログラムの展開情報: 2023 年 2 月 14 日

更新プログラムのアンインストール情報

注釈 セキュリティ更新プログラムを削除することはお勧めしません。 この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。

更新プログラムに伴う再起動に関する情報

更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

x86

ファイル名File versionFile sizeDateTimeclr.dll4.7.4038.07,773,58411-Jan-202323:29clrjit.dll4.7.4038.0517,00811-Jan-202323:29diasymreader.dll14.7.4038.01,064,89611-Jan-202323:29mscordacwks.dll4.7.4038.01,336,75211-Jan-202323:29mscordbi.dll4.7.4038.01,162,67211-Jan-202323:29mscorlib.dll4.7.4038.05,639,56811-Jan-202323:29msvcp120_clr0400.dll12.0.52519.0485,57611-Jan-202323:29msvcr120_clr0400.dll12.0.52519.0987,84011-Jan-202323:29peverify.dll4.7.4038.0182,67211-Jan-202323:29SOS.dll4.7.4038.0737,20011-Jan-202323:29

x64

ファイル名ファイル バージョンFile sizeDateTimeclr.dll4.7.4038.010,691,00811-Jan-202323:48clr.dll4.7.4038.07,773,58411-Jan-202323:29clrjit.dll4.7.4038.01,215,42411-Jan-202323:48clrjit.dll4.7.4038.0517,00811-Jan-202323:29compatjit.dll4.7.4038.01,253,79211-Jan-202323:48diasymreader.dll14.7.4038.01,445,77611-Jan-202323:48diasymreader.dll14.7.4038.01,064,89611-Jan-202323:29mscordacwks.dll4.7.4038.01,834,38411-Jan-202323:48mscordacwks.dll4.7.4038.01,336,75211-Jan-202323:29mscordbi.dll4.7.4038.01,615,74411-Jan-202323:48mscordbi.dll4.7.4038.01,162,67211-Jan-202323:29mscorlib.dll4.7.4038.05,421,45611-Jan-202323:48mscorlib.dll4.7.4038.05,639,56811-Jan-202323:29msvcp120_clr0400.dll12.0.52519.0690,00811-Jan-202323:48msvcp120_clr0400.dll12.0.52519.0485,57611-Jan-202323:29msvcr120_clr0400.dll12.0.52519.0993,63211-Jan-202323:48msvcr120_clr0400.dll12.0.52519.0987,84011-Jan-202323:29peverify.dll4.7.4038.0254,91211-Jan-202323:48peverify.dll4.7.4038.0182,67211-Jan-202323:29SOS.dll4.7.4038.0865,66411-Jan-202323:48SOS.dll4.7.4038.0737,20011-Jan-202323:29

前提条件

この更新プログラムを適用するには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 がインストールされている必要があります。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムの適用後、コンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

この更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールに関するヘルプ: Windows Update FAQ
• オンラインと自宅で自分を守る: Windows セキュリティ サポート
• 国および地域ごとのローカル サポート: インターナショナル サポート