Applies To.NET

対象製品:

Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2

リマインダー

  • .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll の詳細については、 KB 4019990 を参照してください。

  • この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

2023 年 8 月 8 日の Windows Server 2012 用更新プログラムには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 のセキュリティに関する機能強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。

概要

CVE-2023-36899 - .NET Framework のリモート コード実行の脆弱性 このセキュリティ更新プログラムは、親アプリケーションのアプリケーション プールを使用する IIS 上のアプリケーションの脆弱性を解決します。この脆弱性により、特権エスカレーションやその他のセキュリティ バイパスが発生する可能性があります。 詳細については、CVE 2023-36899 を参照してください。

CVE-2023-36873 - .NET Framework なりすましの脆弱性 このセキュリティ更新プログラムは、認証されていないリモート攻撃者が有効なコード署名証明書なしで ClickOnce 展開に署名できる脆弱性を解決します。 詳細については、CVE-2023-36873 を参照してください。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5029567 Windows Server 2012 用 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティのみの更新プログラムについて (KB5029567)

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

この更新プログラムを適用するには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 がインストールされている必要があります。

この更新プログラムのインストール

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

なし

他のオプションについては以下を参照してください。

Microsoft Update カタログ

あり

この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。

Windows Server Update Services (WSUS)

あり

この個々の .NET Framework 製品の更新プログラムは、必要に応じてオペレーティング システムの更新プログラムを適用することによってインストールされます。 この更新プログラムの詳細については、「この更新プログラムに関する追加情報」セクションを参照してください。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムの展開の詳細については、次のマイクロソフト サポート技術情報の資料を参照してください。

20230808 セキュリティ更新プログラムの展開情報: 2023 年 8 月 8 日

ファイル情報

ファイル ハッシュ情報

File name

SHA256 ハッシュ

Windows8-RT-KB5028976-x64.msu

0968ADEF86D93BB5B5ECC22DB196222B762B98677FB21F12C9028644965A3065

Windows8-RT-KB5028976-x86.msu

D9A14F47EF6A9F0B57089502346218A737DAA963AF1E2B6C01D4D5704F37A3D6

File name

ファイル バージョン

ファイル サイズ

日付

Time

Platform

SP の要件

サービス ブランチ

Aspnet_perf.dll

4.7.4057.0

40,336

2023 年 7 月 7 日

00:02

x64

SPN

AMD64_NETFX4-ASP

Aspnet_state_perf.h

対象外

3:18

2023 年 7 月 6 日

22:33

対象外

SPN

AMD64_NETFX4-ASP

Aspnet_state_perf.ini

対象外

42,996

2023 年 7 月 7 日

0:04

対象外

SPN

AMD64_NETFX4-ASP

Aspnet_wp.exe

4.7.4057.0

45,000

2023 年 7 月 7 日

00:02

x64

SPN

AMD64_NETFX4-ASP

Dfdll.dll

4.7.4057.0

185,752

2023 年 7 月 7 日

00:02

x64

なし

対象外

Msvcp120_clr0400.dll

12.0.52519.0

690,008

2023 年 7 月 6 日

18:47

x64

なし

対象外

Msvcr120_clr0400.dll

12.0.52519.0

993,632

2023 年 7 月 6 日

18:47

x64

なし

対象外

System.deployment.dll

4.7.4057.0

878,480

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.applicationservices.dll

4.7.4057.0

65,896

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.extensions.dll

4.7.4057.0

1,845,048

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.windows.forms.dll

4.7.4057.0

5,237,560

2023 年 7 月 6 日

22:49

x86

なし

対象外

Webengine4.dll

4.7.4057.0

661,400

2023 年 7 月 7 日

00:02

x64

なし

対象外

Webengine.dll

4.7.4057.0

20,376

2023 年 7 月 7 日

00:02

x64

なし

対象外

System.web.dll

4.7.4057.0

5,395,352

2023 年 7 月 7 日

00:02

x64

なし

対象外

System.deployment.dll

4.7.4057.0

878,480

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.applicationservices.dll

4.7.4057.0

65,896

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.extensions.dll

4.7.4057.0

1,845,048

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.windows.forms.dll

4.7.4057.0

5,237,560

2023 年 7 月 6 日

22:49

x86

なし

対象外

Aspnet_perf.dll

4.7.4057.0

36,760

2023 年 7 月 6 日

22:49

x86

SPN

X86_NETFX4-ASP

Aspnet_state_perf.h

対象外

3:18

2023 年 7 月 6 日

2,234

対象外

SPN

X86_NETFX4-ASP

Aspnet_state_perf.ini

対象外

42,996

2023 年 7 月 7 日

00:06

対象外

SPN

X86_NETFX4-ASP

Aspnet_wp.exe

4.7.4057.0

40,352

2023 年 7 月 6 日

22:49

x86

SPN

X86_NETFX4-ASP

Dfdll.dll

4.7.4057.0

154,040

2023 年 7 月 6 日

22:49

x86

なし

対象外

Msvcp120_clr0400.dll

12.0.52519.0

485,576

2023 年 7 月 6 日

18:46

x86

なし

対象外

Msvcr120_clr0400.dll

12.0.52519.0

987,840

2023 年 7 月 6 日

18:46

x86

なし

対象外

System.web.extensions.dll

4.7.4057.0

1,845,048

2023 年 7 月 6 日

22:49

x86

なし

対象外

Webengine4.dll

4.7.4057.0

544,136

2023 年 7 月 6 日

22:49

x86

なし

対象外

Webengine.dll

4.7.4057.0

18,840

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.dll

4.7.4057.0

5,411,256

2023 年 7 月 6 日

22:49

x86

なし

対象外

File name

ファイル バージョン

ファイル サイズ

日付

Time

Platform

SP の要件

サービス ブランチ

System.deployment.dll

4.7.4057.0

878,480

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.applicationservices.dll

4.7.4057.0

65,896

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.extensions.dll

4.7.4057.0

1,845,048

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.windows.forms.dll

4.7.4057.0

5,237,560

2023 年 7 月 6 日

22:49

x86

なし

対象外

Aspnet_perf.dll

4.7.4057.0

36,760

2023 年 7 月 6 日

22:49

x86

SPN

X86_NETFX4-ASP

Aspnet_state_perf.h

対象外

3:18

2023 年 7 月 6 日

2,234

対象外

SPN

X86_NETFX4-ASP

Aspnet_state_perf.ini

対象外

42,996

2023 年 7 月 7 日

00:06

対象外

SPN

X86_NETFX4-ASP

Aspnet_wp.exe

4.7.4057.0

40,352

2023 年 7 月 6 日

22:49

x86

SPN

X86_NETFX4-ASP

Dfdll.dll

4.7.4057.0

154,040

2023 年 7 月 6 日

22:49

x86

なし

対象外

Msvcp120_clr0400.dll

12.0.52519.0

485,576

2023 年 7 月 6 日

18:46

x86

なし

対象外

Msvcr120_clr0400.dll

12.0.52519.0

987,840

2023 年 7 月 6 日

18:46

x86

なし

対象外

System.web.extensions.dll

4.7.4057.0

1,845,048

2023 年 7 月 6 日

22:49

x86

なし

対象外

Webengine4.dll

4.7.4057.0

544,136

2023 年 7 月 6 日

22:49

x86

なし

対象外

Webengine.dll

4.7.4057.0

18,840

2023 年 7 月 6 日

22:49

x86

なし

対象外

System.web.dll

4.7.4057.0

5,411,256

2023 年 7 月 6 日

22:49

x86

なし

対象外

この更新プログラムに関するヘルプとサポートを受ける方法

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。