注
- リリース日:
2020 年 7 月 14 日 - Version:
.NET Framework 3.5、4.7.2、および 4.8
概要
.NET Framework が XML ファイル入力のソース マークアップをチェックできない場合に、リモートでコードが実行される脆弱性が存在します。 攻撃者がこの脆弱性を悪用した場合、XML コンテンツの逆シリアル化を担当するプロセスのコンテキストで、任意のコードを実行する可能性があります。 この脆弱性を悪用するために、攻撃者は影響を受ける製品を利用して特別に細工されたドキュメントをサーバーにアップロードし、コンテンツを処理する可能性があります。 このセキュリティ更新プログラムは、.NET Framework が XML コンテンツのソース マークアップを検証する方法を修正することにより、この脆弱性を解決します。
このセキュリティ更新プログラムは、.NET Framework's System.Data.DataTable の種類と System.Data.DataSet の種類が XML シリアル化されたデータを読み取る方法に影響を及ぼします。 ほとんどの .NET Framework アプリケーションでは、この更新プログラムのインストール後も動作に変化は見られません。 影響を受ける可能性があるシナリオの例など、更新プログラムが.NET Frameworkに与える影響の詳細については、https://go.microsoft.com/fwlink/?linkid=2132227 の DataTable と DataSet のセキュリティ ガイダンス ドキュメントを参照してください。
脆弱性の詳細については、次の Common Vulnerabilities and Exposures (CVE) を参照してください。
この更新プログラムの関連情報
以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。
- 4565625 バージョン 1809 および Windows Server 2019 の Windows 10.NET Framework 3.5 および 4.7.2 の累積的な更新プログラムの説明 (KB4565625)
- 4565632 バージョン 1809 および Windows Server 2019 の Windows 10.NET Framework 3.5 および 4.8 の累積的な更新プログラムの説明 (KB4565632)
保護とセキュリティに関する情報
- オンラインでの自分の保護: Windows セキュリティのサポート
- サイバー脅威から保護する方法についての説明: Microsoft セキュリティ