2023 年 9 月 12 日 - .NET Framework 4.6.2、4.7、4.7.1、4.7.2 用 Windows Embedded 7 Standard および Windows Server 2008 R2 SP1 および Windows Server 2008 SP2 用のセキュリティのみの更新プログラム (KB5029946)

適用先

.NET

注

適用対象:
Microsoft .NET Framework 4.6.2、Microsoft .NET Framework 4.7、Microsoft .NET Framework 4.7.1、Microsoft .NET Framework 4.7.2

注

アラームWindows Embedded 7 Standard と Windows Server 2008 R2 SP1 はメインストリームサポートの終了に達し、現在は拡張セキュリティ更新プログラム (ESU) のサポートに入っています。
2020 年 7 月以降、このオペレーティングシステムには、オプションの非セキュリティリリース（別称「C」リリース）はありません。延長サポート期間中のオペレーティングシステムには、累積的な月例セキュリティ更新プログラム (別称「B」または Update Tuesday リリース) のみが提供されます。
「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。　
これらのオペレーティングシステムのオンプレミスバージョンの拡張セキュリティ更新プログラム (ESU) を購入したお客様は、2020 年 1 月 14 日に延長サポートが終了した後も引き続きセキュリティ更新プログラムを受け取るために、 KB4522133 の手順に従う必要があります。　ESU およびサポートされているエディションの詳細については、KB4497181 を参照してください。詳細については、 ESU ブログを参照してください。

注

アラーム.NET Framework 4.7.2、4.7.1、4.7、4.6.2、4.6.1、4.6 のすべての更新プログラムでは、d3dcompiler_47.dll 更新プログラムがインストールされている必要があります。この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll の詳細については、KB 4019990 を参照してください。
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。詳細については、「Add language packs to Windows」(英語情報) を参照してください。

Windows Embedded 7 Standard および Windows Server 2008 R2 SP1 および Windows Server 2008 SP2 の 2023 年 9 月 12 日の更新プログラムには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 のセキュリティ強化が含まれています。この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。

概要

CVE-2023-36796 - .NET Frameworkリモートコード実行の脆弱性
このセキュリティ更新プログラムは、破損した PDB ファイルを読み取るときに DiaSymReader.dll の脆弱性を解決します。これにより、リモートでコードが実行される可能性があります。詳細については、「CVE 2023-36796」を参照してください。

CVE-2023-36792 - .NET Frameworkリモートコード実行の脆弱性
このセキュリティ更新プログラムは、破損した PDB ファイルを読み取るときに DiaSymReader.dll の脆弱性を解決します。これにより、リモートでコードが実行される可能性があります。詳細については、「CVE-2023-36792」を参照してください。

CVE-2023-36793 - .NET Frameworkリモートコード実行の脆弱性
このセキュリティ更新プログラムは、破損した PDB ファイルを読み取るときに DiaSymReader.dll の脆弱性を解決します。これにより、リモートでコードが実行される可能性があります。詳細については、「CVE-2023-36793」を参照してください。

CVE-2023-36794 - .NET Frameworkリモートコード実行の脆弱性
このセキュリティ更新プログラムは、破損した PDB ファイルを読み取るときに DiaSymReader.dll の脆弱性を解決します。これにより、リモートでコードが実行される可能性があります。詳細については、「CVE-2023-36794」を参照してください。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

5030176 Windows Server 2008 SP2 用セキュリティのみの更新プログラム (.NET Framework 2.0、3.0、4.6.2 用) の説明 (KB5030176)
5030173 .NET Framework 3.5.1、4.6.2、4.7、4.7.1、4.7.2、4.8 for Windows Embedded 7 Standard および Windows Server 2008 R2 SP1 のセキュリティのみの更新プログラムの説明 (KB5030173)

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

前提条件:

この更新プログラムを適用するには、.NET Framework 4.6.2、4.7、4.7.1、4.7.2 がインストールされている必要があります。

最新のロールアップをインストールする前に、以下の更新プログラムをインストールし、デバイスを再起動する必要があります。これらの更新プログラムをインストールすると、更新プロセスの信頼性が向上し、ロールアップのインストール中およびマイクロソフトのセキュリティ修正プログラムの適用中の潜在的な問題が軽減されます。

オペレーティングシステム	この更新プログラムをインストールするための前提条件
Windows Server 2008 SP2	2019 年 4 月 10 日のサービススタック更新プログラム (SSU) (KB4493730)。この SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 2019 年 10 月 8 日以降にリリースされた最新の SHA-2 更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。このセキュリティ更新プログラムを入手するには、2022 年 8 月 8 日に発行された Windows Server 2008 SP2 用の "拡張セキュリティ Updates (ESU) ライセンス準備パッケージ (KB5016891) を再インストールする必要があります(以前に ESU キーをインストールしていた場合でも)。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。 Windows Server 2008 SP2 の場合は、2022 年 7 月 12 日以降のサービススタック更新プログラム (SSU) (KB5016129) がインストールされている必要があります。最新の SSU 更新プログラムの詳細については、「ADV990001 \| Latest Servicing Stack Updates」(英語情報) を参照してください。 Windows Updateを使用すると、ESU 顧客である場合、最新の SSU が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービススタック更新プログラムとサービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。 VLSC ポータルから ESU MAK アドオンキーをダウンロードし、ESU MAK アドオンキーを展開およびアクティブ化します。ボリュームライセンス認証管理ツール (VAMT) を使用してキーをデプロイおよびアクティブ化する場合は、こちらの手順に従ってください。大事な次の展開に追加のキーは必要ありません。 Azure仮想マシン (VM)、Azure Stack HCI、バージョン 21H2 以降に対して追加の ESU キーをデプロイする必要はありません。 Azure VMWare などの他のAzure製品の場合は、Nutanix ソリューション Azure Stack (ハブ、エッジ) をAzureするか、Windows Server 2008 SP2 のAzureに独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU をインストール、アクティブ化、デプロイする手順は、ESU カバレッジの 4 年目と同じです。
Windows Embedded 7 Standard および Windows Server 2008 R2	2019 年 3 月 13 日のサービススタック更新プログラム (SSU) (KB4490628)。この SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 2019 年 9 月 10 日以降にリリースされた最新の SHA-2 更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。このセキュリティ更新プログラムを入手するには、以前に ESU キーをインストールしていた場合でも、2022 年 8 月 8 日に発行された Windows Server 2008 R2 SP1 用の "拡張セキュリティ Updates (ESU) ライセンス準備パッケージ" (KB5016892) を再インストールする必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。 Windows Server 2008 R2 SP1 の場合、2022 年 9 月 13 日以降のサービススタック更新プログラム (SSU) (KB5017397) がインストールされている必要があります。最新の SSU 更新プログラムの詳細については、「ADV990001 \| Latest Servicing Stack Updates」(英語情報) を参照してください。 Windows Updateを使用すると、ESU 顧客である場合、最新の SSU が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービススタック更新プログラムとサービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。 VLSC ポータルから ESU MAK アドオンキーをダウンロードし、ESU MAK アドオンキーを展開およびアクティブ化します。ボリュームライセンス認証管理ツール (VAMT) を使用してキーをデプロイおよびアクティブ化する場合は、こちらの手順に従ってください。大事な次の展開に追加のキーは必要ありません。 Azure仮想マシン (VM)、Azure Stack HCI 用に追加の ESU キーをデプロイする必要はありません。 Azure VMWare などの他のAzure製品の場合は、Nutanix ソリューション Azure Stack (ハブ、エッジ) をAzureするか、Windows Server 2008 SP2、Windows Server 2008 R2 SP1 のAzureに独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU をインストール、アクティブ化、デプロイする手順は、ESU カバレッジの 4 年目と同じです。

オペレーティングシステム

この更新プログラムをインストールするための前提条件

Windows Server 2008 SP2

2019 年 4 月 10 日のサービススタック更新プログラム (SSU) (KB4493730)。この SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。
2019 年 10 月 8 日以降にリリースされた最新の SHA-2 更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
このセキュリティ更新プログラムを入手するには、2022 年 8 月 8 日に発行された Windows Server 2008 SP2 用の "拡張セキュリティ Updates (ESU) ライセンス準備パッケージ (KB5016891) を再インストールする必要があります(以前に ESU キーをインストールしていた場合でも)。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。
上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。 Windows Server 2008 SP2 の場合は、2022 年 7 月 12 日以降のサービススタック更新プログラム (SSU) (KB5016129) がインストールされている必要があります。最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。

Windows Updateを使用すると、ESU 顧客である場合、最新の SSU が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービススタック更新プログラムとサービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
VLSC ポータルから ESU MAK アドオンキーをダウンロードし、ESU MAK アドオンキーを展開およびアクティブ化します。ボリュームライセンス認証管理ツール (VAMT) を使用してキーをデプロイおよびアクティブ化する場合は、こちらの手順に従ってください。
大事な 次の展開に追加のキーは必要ありません。
- Azure仮想マシン (VM)、Azure Stack HCI、バージョン 21H2 以降に対して追加の ESU キーをデプロイする必要はありません。
- Azure VMWare などの他のAzure製品の場合は、Nutanix ソリューション Azure Stack (ハブ、エッジ) をAzureするか、Windows Server 2008 SP2 のAzureに独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU をインストール、アクティブ化、デプロイする手順は、ESU カバレッジの 4 年目と同じです。

Windows Embedded 7 Standard および Windows Server 2008 R2

2019 年 3 月 13 日のサービススタック更新プログラム (SSU) (KB4490628)。この SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。
2019 年 9 月 10 日以降にリリースされた最新の SHA-2 更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
このセキュリティ更新プログラムを入手するには、以前に ESU キーをインストールしていた場合でも、2022 年 8 月 8 日に発行された Windows Server 2008 R2 SP1 用の "拡張セキュリティ Updates (ESU) ライセンス準備パッケージ" (KB5016892) を再インストールする必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロンパッケージを入手するには、Microsoft Update カタログで検索してください。
上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。
Windows Server 2008 R2 SP1 の場合、2022 年 9 月 13 日以降のサービススタック更新プログラム (SSU) (KB5017397) がインストールされている必要があります。最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。

Windows Updateを使用すると、ESU 顧客である場合、最新の SSU が自動的に提供されます。最新の SSU のスタンドアロンパッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービススタック更新プログラムとサービススタック更新プログラム (SSU): よく寄せられる質問」を参照してください。
VLSC ポータルから ESU MAK アドオンキーをダウンロードし、ESU MAK アドオンキーを展開およびアクティブ化します。ボリュームライセンス認証管理ツール (VAMT) を使用してキーをデプロイおよびアクティブ化する場合は、こちらの手順に従ってください。
大事な 次の展開に追加のキーは必要ありません。
- Azure仮想マシン (VM)、Azure Stack HCI 用に追加の ESU キーをデプロイする必要はありません。
- Azure VMWare などの他のAzure製品の場合は、Nutanix ソリューション Azure Stack (ハブ、エッジ) をAzureするか、Windows Server 2008 SP2、Windows Server 2008 R2 SP1 のAzureに独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。 ESU をインストール、アクティブ化、デプロイする手順は、ESU カバレッジの 4 年目と同じです。

この更新プログラムのインストール

リリースチャネル	使用可能	次の手順
Windows Update および Microsoft Update	いいえ	他のオプションについては以下を参照してください。
Microsoft Update カタログ	○	この更新プログラムのスタンドアロンパッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS)	○	この個々の.NET Framework製品更新プログラムは、該当する場合、オペレーティングシステムの更新プログラムを適用してインストールされます。オペレーティングシステムの更新プログラムの詳細については、この更新プログラムのセクションに関する追加情報を参照してください。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムの展開の詳細については、以下のサポート技術情報番号をクリックしてください。

20230912 セキュリティ更新プログラムの展開情報: 2023 年 9 月 12 日

ファイル情報

英語 (米国) バージョンのこのソフトウェア更新プログラムで、次の一覧の属性を持つファイルがインストールされます。

x86
ファイル名File versionFile sizeDateTimediasymreader.dll14.7.4063.01,069,46428-Jul-202300:01msvcp120_clr0400.dll12.0.5251 9.0485,57628-Jul-202300:01msvcr120_clr0400.dll12.0.52519.0987,84028-Jul-202300:01

x64
ファイル名File versionFile sizeDateTimediasymreader.dll14.7.4063.01,454,00027-Jul-202323:55diasymreader.dll14.7. 4063.01,069,46428-Jul-202300:01msvcp120_clr0400.dll12.0.52519.0690,00827-Jul-202323:55msvcp120_clr0400.dll12.0.52519.0485,57628-Jul-202300:01msvcr120_clr0400.dll12.0.52519.0 0993,63227-Jul-202323:55msvcr120_clr0400.dll12.0.52519.0987,84028-Jul-202300:01

この更新プログラムに関するヘルプとサポートを受ける方法

更新プログラムのインストールに関するヘルプ: Windows Update FAQ
オンラインと自宅で自分を守る:Windows セキュリティサポート
お住まいの国に応じた現地サポート: 国際サポート