2023 年 8 月 8 日 - KB5028946 Windows 10 Version 21H2 および Windows 10 Version 22H2 用 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム

適用先
.NET

注

既知の問題を追加するために 2023 年 8 月 13 日に改訂されました。

注

  • リリース日:
    2023 年 8 月 8 日
  • Version:
    .NET Framework 3.5 および 4.8.1

2023 年 8 月 8 日の Windows 10 Version 21H2 および Windows 10 Version 22H2 用更新プログラムには、.NET Framework 3.5 および 4.8.1 のセキュリティと累積的な信頼性に関する機能強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 この更新プログラムをインストールする前に、「前提条件」と「再起動の必要性」のセクションを参照してください。

概要

セキュリティの機能強化

CVE-2023-36899 - .NET Framework のリモート コード実行の脆弱性
                このセキュリティ更新プログラムは、親アプリケーションのアプリケーション プールを使用する IIS 上のアプリケーションの脆弱性を解決します。この脆弱性により、特権エスカレーションやその他のセキュリティ バイパスが発生する可能性があります。 詳細については、 CVE 2023-36899 を参照してください。

CVE-2023-36873 - .NET Framework のなりすましの脆弱性
              このセキュリティ更新プログラムは、認証されていないリモート攻撃者が有効なコード署名証明書なしで ClickOnce 展開に署名できる脆弱性を解決します。 詳細については、 CVE-2023-36873 を参照してください。

品質と信頼性の強化

WPF - LinkTarget を使用する XPS ドキュメントが正しくレンダリングされない問題に対処します。
ネットワーク - 連続負荷でプロキシを使用するとメモリ リークが発生し、メモリ使用量が多くなる、または OutOfMemoryException になる可能性がある問題に対処します。

1Windows Presentation Foundation (WPF)

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5029648 Windows 10 Version 21H2 (KB5029648) 用 .NET Framework 3.5、4.8、および 4.8.1 の累積的な更新プログラムについて
  • 5029649 Windows 10 Version 22H2 (KB5029649) 用 .NET Framework 3.5、4.8、4.8.1 の累積的な更新プログラムについて

この更新プログラムの既知の問題

製品バージョン 現象 Resolution
Windows 11、 バージョン 22H2 Windows KB5028244 をインストールした後、 ClickOnce を使用して展開されたアプリケーションは、 ClickOnce アプリが既にインストールされていて「信頼済み」とマークされている場合でも、インストールを促すメッセージが表示されることがあります。 この問題を軽減するには、「Windows 10 バージョン 22H2 で解決された問題」を参照してください。
Windows 11 バージョン 21H2 Windows KB5029244 をインストールした後、 ClickOnce を使用して展開されたアプリケーションは、 ClickOnce アプリが既にインストールされていて「信頼済み」とマークされている場合でも、インストールを促すメッセージが表示される場合があります。 この問題を軽減するには、「Windows 10 バージョン 21H2 で解決された問題」を参照してください。

この更新プログラムの入手方法

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ ○ この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) ○ 該当する場合、オペレーティング システムの更新プログラムが適用され、この個別の .NET Framework 製品更新プログラムがインストールされます。 オペレーティング システムの更新プログラムの詳細については、「この更新プログラムの追加情報」セクションを参照してください。

ファイル情報

この更新プログラムで提供されるファイルのリストについては、累積的な更新プログラムのファイル情報をダウンロードしてください。

前提条件

この更新プログラムを適用するには、.NET Framework 3.5 または 4.8.1 がインストールされている必要があります。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムの適用後、コンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

この更新プログラムに関するヘルプとサポートを受ける方法