2023 年 8 月 8 日から KB5028953 Windows 10 Version 1809 および Windows Server 2019 の.NET Framework 3.5 および 4.8 の累積的な更新プログラム

適用先
.NET

注

  • リリース日:
    2023 年 8 月 8 日
  • Version:
    .NET Framework 3.5 および 4.8

Windows 10 Version 1809およびWindows Server 2019 の 2023 年 8 月 8 日の更新プログラムには、.NET Framework 3.5 および 4.8 のセキュリティと累積的な信頼性の向上が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 この更新プログラムをインストールする前に、「前提条件」と「再起動の必要性」のセクションを参照してください。

概要

セキュリティの強化

CVE-2023-36899 - リモートコード実行の脆弱性.NET Framework
                このセキュリティ更新プログラムは、親アプリケーションのアプリケーション プールを使用して IIS 上のアプリケーションの脆弱性を解決します。これにより、特権のエスカレーションやその他のセキュリティ バイパスが発生する可能性があります。 詳細については、「CVE 2023-36899」を参照してください。

CVE-2023-36873 - .NET Frameworkなりすましの脆弱性
              このセキュリティ更新プログラムは、認証されていないリモート攻撃者が、有効なコード署名証明書なしで ClickOnce 展開に署名できる脆弱性を解決します。 詳細については、「CVE-2023-36873」を参照してください。

品質と信頼性の向上

WPF - LinkTarget を使用する XPS ドキュメントが正しくレンダリングされない問題に対処します。
ネットワーク - 連続負荷でプロキシを使用するとメモリ リークが発生し、メモリ使用量が多くなる、または OutOfMemoryException になる可能性がある問題に対処します。

1 Windows Presentation Foundation (WPF)

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

この更新プログラムの既知の問題

マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムのインストール

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい この個々の.NET Framework製品更新プログラムは、該当する場合、オペレーティング システムの更新プログラムを適用してインストールされます。 オペレーティング システムの更新プログラムの詳細については、 この更新プログラムのセクションに関する追加情報を 参照してください。

ファイル情報

この更新プログラムで提供されるファイルのリストについては、累積的な更新プログラムのファイル情報をダウンロードしてください。

前提条件

この更新プログラムを適用するには、.NET Framework 3.5 または 4.8 がインストールされている必要があります。

再起動の必要性

影響を受けるファイルが使用されている場合、この更新プログラムの適用後、コンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。

この更新プログラムに関するヘルプとサポートを受ける方法