2024 年 10 月 8 日 - Windows Server 2008 SP2 用 .NET Framework 2.0、3.0 のセキュリティのみの更新プログラム (KB5043945)

概要

CVE-2024-43483 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、n CVE-2024-43483 で詳しく説明されているサービス拒否の脆弱性に対処します。

CVE-2024-43484 - .NET Frameworkサービス拒否の脆弱性
このセキュリティ更新プログラムは、n CVE-2024-43484 で詳しく説明されているサービス拒否の脆弱性に対処します。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

• 5044086 Windows Server 2008 SP2 用 .NET Framework 2.0、3.0、3.5 SP1、4.6.2 のセキュリティのみの更新プログラムについて (KB5044086)

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムをインストールする前に

必要条件:

この更新プログラムを適用するには、.NET Framework 2.0、3.0 がインストールされている必要があります。

以下の更新プログラムをインストールし、デバイスを再起動してから、最新のロールアップをインストールする必要があります。 これらの更新プログラムをインストールすると、更新プログラム プロセスの信頼性が向上し、ロールアップをインストールして Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。

1. 2019 年 4 月 10 日のサービス スタック更新プログラム (SSU) (KB4493730)。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。

2. 2019 年 10 月 8 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419) またはそれ以降の更新プログラム。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 この更新プログラムは、SHA-2 のみで署名された更新プログラムをインストールするために必要です。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。

3. このセキュリティ更新プログラムを入手するには、以前に ESU キーをインストールした場合でも、2022 年 8 月 8 日に発行された Windows Server 2008 SP2 の「拡張セキュリティ更新プログラム (ESU) ライセンス準備パッケージ」 (KB5016891) を再インストールする必要があります。 ESU ライセンス準備パッケージは、WSUS から提供されます。 ESU ライセンス準備パッケージのスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。

4. 上記のアイテムをインストールした後に、最新の SSUをインストールすることを強くお勧めします。 Windows Server 2008 SP2 の場合、2022 年 7 月 12 日に発行されたサービス スタック更新プログラム (SSU) (KB5016129) 以降をインストールする必要があります。 最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。                 
                   
   Windows Update を使用している場合は、ESU のお客様であれば最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

5. VLSC ポータルから ESU MAK アドオン キーをダウンロードし、ESU MAK アドオン キーをデプロイしてアクティブ化します。 ボリューム アクティブ化管理ツール (VAMT) を使用してキーをデプロイおよびアクティブ化する場合は、こちらの手順に従ってください。

                   重要 以下のデプロイに追加のキーは必要ありません。

   • Azure 仮想マシン (VM)、Azure Stack HCI、Version 21H2 以降用に追加の ESU キーをデプロイする必要はありません。

   • Azure VMWare、Azure Nutanix、Azure Stack (Hub、Edge) などの他の Azure 製品の場合、または Windows Server 2008 SP2 用の Azure で独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。  ESU をインストール、アクティブ化、デプロイする手順は、ESU カバレッジの 4 年目と同じです。

この更新プログラムのインストール

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

更新プログラムの展開に関する情報

このセキュリティ更新プログラムの展開の詳細については、「Microsoft Security Response Center (MSRC) セキュリティ更新プログラム ガイド」の展開タブを参照してください。

ファイル情報

この更新プログラムに関するヘルプとサポートを受ける方法

• 更新プログラムのインストールのヘルプ: Windows Update に関する FAQ

• オンライン環境と自宅で身を守る方法: Windows セキュリティ サポート

• 国ごとのローカル サポート: インターナショナル サポート。