Applies To.NET

対象製品:

Microsoft .NET Framework 4.8

注:

2023 年 6 月 15 日に改訂され、X.509 証明書の既知の問題の文言が修正されました

CVE-2023-32030 のリンクを修正するために 2023 年 6 月 20 日に変更されました

2023 年 6 月 13 日の Windows Embedded 8 Standard と Windows Server 2012 用更新プログラムには、.NET Framework 4.8 のセキュリティ強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。

概要

CVE-2023-24897 - .NET Framework のリモートでコードが実行される脆弱性 このセキュリティ更新プログラムは、破損している PDB がのヒープ オーバーフローを引き起こし、クラッシュやコード実行の削除につながる可能性がある MSDIA SDK の脆弱性に対処します。 詳細については、CVE-2023-24897 を参照してください。

CVE-2023-24895 - リモートコード実行の脆弱性.NET Framework このセキュリティ更新プログラムは、WPF XAML パーサーの脆弱性を解決します。この脆弱性により、アンボックス化されていないパーサーがリモートでコードを実行する可能性があります。 詳細については、CVE-2023-24895 を参照してください。

CVE-2023-24936 - .NET Framework 特権昇格の脆弱性 このセキュリティ更新プログラムは、DATASet または DataTable を XML から逆シリアル化すると特権が昇格されるバイパス制限の脆弱性を解決します。 詳細については、CVE-2023-24936 を参照してください。

CVE-2023-29331 - .NET Framework サービス拒否の脆弱性 このセキュリティ更新プログラムは、クライアント証明書の AIA フェッチ プロセスによってサービス拒否が発生する可能性がある脆弱性を解決します。 詳細については、CVE 2023-29331 を参照してください。

CVE-2023-32030 - .NET Framework サービス拒否の脆弱性 このセキュリティ更新プログラムは、X509Certificate2 ファイル処理によってサービス拒否が発生する可能性がある脆弱性を解決するものです。 詳細については、CVE-2023-32030 を参照してください。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5027532 Windows Embedded 8 Standard および Windows Server 2012 用 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティのみの更新プログラムについて (KB5027532)

この更新プログラムの既知の問題

現象

この更新プログラムは、.NET Framework ランタイムが X.509 証明書をインポートする方法に影響を与える可能性があります。 この問題の詳細については、KB5025823 を参照してください。

回避策 

この問題を軽減するには、KB5025823 を参照してください。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

この更新プログラムを適用するには、.NET Framework 4.8 がインストールされている必要があります。

この更新プログラムのインストール

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

なし

他のオプションについては以下を参照してください。

Microsoft Update カタログ

あり

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。

Windows Server Update Services (WSUS)

あり

この個々の .NET Framework 製品の更新プログラムは、必要に応じてオペレーティング システムの更新プログラムを適用することによってインストールされます。 この更新プログラムの詳細については、「この更新プログラムに関する追加情報」セクションを参照してください。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムの展開の詳細については、次のマイクロソフト サポート技術情報の資料を参照してください。

20230613 セキュリティ更新プログラムの展開に関する情報: 2023 年 6 月 13 日

ファイル情報

ファイル ハッシュ情報

File name

SHA256 ハッシュ

Windows8-RT-KB5027108-x64-NDP48.msu

292FC34B4A142785DE557380703918511AA75EB1CAF1D6185B92816FD4AD8A55

Windows8-RT-KB5027108-x86-NDP48.msu

87C69EB7936D339D37426C399BE9FF0953A1AD725E99225FA28D872020E822ED

File name

ファイル バージョン

ファイル サイズ

日付

Time

Platform

SP の要件

サービス ブランチ

Mscorlib.dll

4.8.4644.0

5,499,288

2023 年 5 月 4 日

21:04

x64

なし

対象外

Normidna.nlp

対象外

59,342

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfc.nlp

対象外

47,076

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfd.nlp

対象外

40,566

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfkc.nlp

対象外

67,808

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfkd.nlp

対象外

61,718

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Clrjit.dll

4.8.4644.0

1,359,296

2023 年 5 月 4 日

21:04

x64

なし

対象外

Clr.dll

4.8.4644.0

11,710,344

2023 年 5 月 4 日

21:04

x64

なし

対象外

Compatjit.dll

4.8.4644.0

1,274,304

2023 年 5 月 4 日

21:04

x64

なし

対象外

diasymreader.dll

14.8.4644.0

1,493,440

2023 年 5 月 4 日

21:04

x64

なし

対象外

Globalmonospace.compositefont

対象外

26,040

2022 年 6 月 24 日

23:13

対象外

SPA

AMD64_NETFX4-GLOBALMONOSP

Globalsansserif.compositefont

対象外

26,489

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalserif.compositefont

対象外

29,779

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globaluserinterface.compositefont

対象外

264,986

2022 年 12 月 17 日

04:03

対象外

なし

対象外

Mscordacwks.dll

4.8.4644.0

1,803,640

2023 年 5 月 4 日

21:04

x64

なし

対象外

Mscordbi.dll

4.8.4644.0

1,655,712

2023 年 5 月 4 日

21:04

x64

なし

対象外

Penimc.dll

14.8.4644.0

12,688

2023 年 5 月 4 日

21:04

x64

なし

対象外

Penimc2_v0400.dll

4.8.4644.0

121,784

2023 年 5 月 4 日

21:04

x64

なし

対象外

Penimc_v0400.dll

4.8.4644.0

21,440

2023 年 5 月 4 日

21:04

x64

なし

対象外

Peverify.dll

4.8.4644.0

266,688

2023 年 5 月 4 日

21:04

x64

なし

対象外

Presentationframework-systemdata.dll

4.8.4644.0

18,840

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationframework.dll

4.8.4644.0

6,293,400

2023 年 5 月 4 日

05:28

x86

なし

対象外

Presentationhost_v0400.dll.mui

4.8.4644.0

78,776

2023 年 5 月 4 日

21:04

対象外

なし

対象外

Presentationhost_v0400.dll

4.8.4644.0

303,544

2023 年 5 月 4 日

21:04

x64

なし

対象外

Presentationnative_v0400.dll

4.8.4644.0

1,165,248

2023 年 5 月 4 日

21:04

x64

なし

対象外

Sos.dll

4.8.4644.0

923,000

2023 年 5 月 4 日

21:04

x64

なし

対象外

System.core.dll

4.8.4644.0

1,551,128

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.windows.controls.ribbon.dll

4.8.4644.0

744,856

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.xaml.dll

4.8.4644.0

634,136

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.dll

4.8.4644.0

3,558,168

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationclientsideproviders.dll

4.8.4644.0

355,208

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationclient.dll

4.8.4644.0

172,424

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationprovider.dll

4.8.4644.0

42,904

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationtypes.dll

4.8.4644.0

216,968

2023 年 5 月 4 日

05:28

x86

なし

対象外

Windowsbase.dll

4.8.4644.0

1,300,368

2023 年 5 月 4 日

05:28

x86

なし

対象外

Wpfgfx_v0400.dll

4.8.4644.0

2,052,032

2023 年 5 月 4 日

21:04

x64

なし

対象外

Globalmonospace.compositefont

対象外

26,040

2023 年 2 月 28 日

22:59

対象外

なし

対象外

Globalsansserif.compositefont

対象外

26,489

2023 年 2 月 28 日

22:59

対象外

なし

対象外

Globalserif.compositefont

対象外

29,779

2023 年 2 月 28 日

22:59

対象外

なし

対象外

Globaluserinterface.compositefont

対象外

264,986

2023 年 2 月 28 日

22:59

対象外

なし

対象外

Presentationcore.dll

4.8.4644.0

3,654,552

2023 年 5 月 4 日

21:04

x64

なし

対象外

System.data.dll

4.8.4644.0

3,547,064

2023 年 5 月 4 日

21:04

x64

なし

対象外

Presentationframework-systemdata.dll

4.8.4644.0

18,840

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationframework.dll

4.8.4644.0

6,293,400

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.core.dll

4.8.4644.0

1,551,128

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.windows.controls.ribbon.dll

4.8.4644.0

744,856

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.xaml.dll

4.8.4644.0

634,136

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.dll

4.8.4644.0

3,558,168

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationclientsideproviders.dll

4.8.4644.0

355,208

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationclient.dll

4.8.4644.0

172,424

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationprovider.dll

4.8.4644.0

42,904

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationtypes.dll

4.8.4644.0

216,968

2023 年 5 月 4 日

05:28

x86

なし

対象外

Windowsbase.dll

4.8.4644.0

1,300,368

2023 年 5 月 4 日

05:28

x86

なし

対象外

Mscorlib.dll

4.8.4644.0

5,736,840

2023 年 5 月 4 日

05:28

x86

なし

対象外

Normidna.nlp

対象外

59,342

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfc.nlp

対象外

47,076

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfd.nlp

対象外

40,566

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfkc.nlp

対象外

67,808

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfkd.nlp

対象外

61,718

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Clrjit.dll

4.8.4644.0

555,912

2023 年 5 月 4 日

04:59

x86

なし

対象外

Clr.dll

4.8.4644.0

8,658,824

2023 年 5 月 4 日

04:59

x86

なし

対象外

diasymreader.dll

14.8.4644.0

1,078,152

2023 年 5 月 4 日

04:59

x86

なし

対象外

Globalmonospace.compositefont

対象外

26,040

2022 年 6 月 24 日

23:13

対象外

SPA

X86_NETFX4-GLOBALMONOSP

Globalsansserif.compositefont

対象外

26,489

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalserif.compositefont

対象外

29,779

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globaluserinterface.compositefont

対象外

264,986

2022 年 12 月 17 日

04:03

対象外

なし

対象外

Mscordacwks.dll

4.8.4644.0

1,308,536

2023 年 5 月 4 日

04:59

x86

なし

対象外

Mscordbi.dll

4.8.4644.0

1,189,240

2023 年 5 月 4 日

04:59

x86

なし

対象外

Penimc.dll

14.8.4644.0

12,736

2023 年 5 月 4 日

04:59

x86

なし

対象外

Penimc2_v0400.dll

4.8.4644.0

100,784

2023 年 5 月 4 日

04:59

x86

なし

対象外

Penimc_v0400.dll

4.8.4644.0

19,392

2023 年 5 月 4 日

04:59

x86

なし

対象外

Peverify.dll

4.8.4644.0

183,744

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationhost_v0400.dll.mui

4.8.4644.0

78,728

2023 年 5 月 4 日

05:28

対象外

なし

対象外

Presentationhost_v0400.dll

4.8.4644.0

234,944

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationnative_v0400.dll

4.8.4644.0

924,096

2023 年 5 月 4 日

04:59

x86

なし

対象外

Sos.dll

4.8.4644.0

768,896

2023 年 5 月 4 日

04:59

x86

なし

対象外

System.core.dll

4.8.4644.0

1,551,128

2023 年 5 月 4 日

05:28

x86

なし

対象外

Wpfgfx_v0400.dll

4.8.4644.0

1,620,416

2023 年 5 月 4 日

04:59

x86

なし

対象外

Globalmonospace.compositefont

対象外

26,040

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalsansserif.compositefont

対象外

26,489

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalserif.compositefont

対象外

29,779

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globaluserinterface.compositefont

対象外

264,986

2022 年 12 月 17 日

04:03

対象外

なし

対象外

Presentationcore.dll

4.8.4644.0

3,678,104

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.data.dll

4.8.4644.0

3,480,472

2023 年 5 月 4 日

05:28

x86

なし

対象外

File name

ファイル バージョン

ファイル サイズ

日付

Time

Platform

SP の要件

サービス ブランチ

Presentationframework-systemdata.dll

4.8.4644.0

18,840

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationframework.dll

4.8.4644.0

6,293,400

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.core.dll

4.8.4644.0

1,551,128

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.windows.controls.ribbon.dll

4.8.4644.0

744,856

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.xaml.dll

4.8.4644.0

634,136

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.dll

4.8.4644.0

3,558,168

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationclientsideproviders.dll

4.8.4644.0

355,208

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationclient.dll

4.8.4644.0

172,424

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationprovider.dll

4.8.4644.0

42,904

2023 年 5 月 4 日

05:28

x86

なし

対象外

Uiautomationtypes.dll

4.8.4644.0

216,968

2023 年 5 月 4 日

05:28

x86

なし

対象外

Windowsbase.dll

4.8.4644.0

1,300,368

2023 年 5 月 4 日

05:28

x86

なし

対象外

Mscorlib.dll

4.8.4644.0

5,736,840

2023 年 5 月 4 日

05:28

x86

なし

対象外

Normidna.nlp

対象外

59,342

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfc.nlp

対象外

47,076

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfd.nlp

対象外

40,566

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfkc.nlp

対象外

67,808

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Normnfkd.nlp

対象外

61,718

2022 年 6 月 24 日

2,206

対象外

なし

対象外

Clrjit.dll

4.8.4644.0

555,912

2023 年 5 月 4 日

04:59

x86

なし

対象外

Clr.dll

4.8.4644.0

8,658,824

2023 年 5 月 4 日

04:59

x86

なし

対象外

diasymreader.dll

14.8.4644.0

1,078,152

2023 年 5 月 4 日

04:59

x86

なし

対象外

Globalmonospace.compositefont

対象外

26,040

2022 年 6 月 24 日

23:13

対象外

SPA

X86_NETFX4-GLOBALMONOSP

Globalsansserif.compositefont

対象外

26,489

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalserif.compositefont

対象外

29,779

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globaluserinterface.compositefont

対象外

264,986

2022 年 12 月 17 日

04:03

対象外

なし

対象外

Mscordacwks.dll

4.8.4644.0

1,308,536

2023 年 5 月 4 日

04:59

x86

なし

対象外

Mscordbi.dll

4.8.4644.0

1,189,240

2023 年 5 月 4 日

04:59

x86

なし

対象外

Penimc.dll

14.8.4644.0

12,736

2023 年 5 月 4 日

04:59

x86

なし

対象外

Penimc2_v0400.dll

4.8.4644.0

100,784

2023 年 5 月 4 日

04:59

x86

なし

対象外

Penimc_v0400.dll

4.8.4644.0

19,392

2023 年 5 月 4 日

04:59

x86

なし

対象外

Peverify.dll

4.8.4644.0

183,744

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationhost_v0400.dll.mui

4.8.4644.0

78,728

2023 年 5 月 4 日

05:28

対象外

なし

対象外

Presentationhost_v0400.dll

4.8.4644.0

234,944

2023 年 5 月 4 日

04:59

x86

なし

対象外

Presentationnative_v0400.dll

4.8.4644.0

924,096

2023 年 5 月 4 日

04:59

x86

なし

対象外

Sos.dll

4.8.4644.0

768,896

2023 年 5 月 4 日

04:59

x86

なし

対象外

System.core.dll

4.8.4644.0

1,551,128

2023 年 5 月 4 日

05:28

x86

なし

対象外

Wpfgfx_v0400.dll

4.8.4644.0

1,620,416

2023 年 5 月 4 日

04:59

x86

なし

対象外

Globalmonospace.compositefont

対象外

26,040

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalsansserif.compositefont

対象外

26,489

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globalserif.compositefont

対象外

29,779

2022 年 6 月 24 日

23:13

対象外

なし

対象外

Globaluserinterface.compositefont

対象外

264,986

2022 年 12 月 17 日

04:03

対象外

なし

対象外

Presentationcore.dll

4.8.4644.0

3,678,104

2023 年 5 月 4 日

05:28

x86

なし

対象外

System.data.dll

4.8.4644.0

3,480,472

2023 年 5 月 4 日

05:28

x86

なし

対象外

この更新プログラムに関するヘルプとサポートを受ける方法

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。