対象製品:
Microsoft .NET Framework 4.8
2023 年 8 月 8 日の Windows Server 2012 の更新プログラムには、.NET Framework 4.8 のセキュリティの強化が含まれています。 この更新プログラムは、定期的な保守ルーチンの一部として適用することをお勧めします。 「この更新プログラムの入手方法」セクションに記載されている必須の更新プログラムがインストールされていることを確認してから、この更新プログラムをインストールしてください。
概要
CVE-2023-36899 - .NET Framework のリモート コード実行の脆弱性
このセキュリティ更新プログラムは、親アプリケーションのアプリケーション プールを使用する IIS 上のアプリケーションの脆弱性を解決します。この脆弱性により、特権エスカレーションやその他のセキュリティ バイパスが発生する可能性があります。 詳細については、CVE 2023-36899 を参照してください。
CVE-2023-36873 - .NET Framework なりすましの脆弱性
このセキュリティ更新プログラムは、認証されていないリモート攻撃者が有効なコード署名証明書なしで ClickOnce 展開に署名できる脆弱性を解決します。 詳細については、CVE-2023-36873 を参照してください。
この更新プログラムの関連情報
以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。
-
5029567 Windows Server 2012 用 .NET Framework 3.5、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティのみの更新プログラムについて (KB5029567)
この更新プログラムの既知の問題
マイクロソフトでは、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムをインストールする前に
必要条件:
この更新プログラムを適用するには、.NET Framework 4.8 がインストールされている必要があります。
この更新プログラムのインストール
リリース チャネル |
使用可能 |
次の手順 |
Windows Update および Microsoft Update |
なし |
他のオプションについては以下を参照してください。 |
Microsoft Update カタログ |
あり |
この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトを参照してください。 |
Windows Server Update Services (WSUS) |
あり |
この個々の .NET Framework 製品の更新プログラムは、必要に応じてオペレーティング システムの更新プログラムを適用することによってインストールされます。 この更新プログラムの詳細については、「この更新プログラムに関する追加情報」セクションを参照してください。 |
再起動の必要性
影響を受けるファイルが使用されている場合、この更新プログラムのインストール後にコンピューターを再起動する必要があります。 この更新プログラムを適用する前に、すべての .NET Framework ベースのアプリケーションを終了することをお勧めします。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、次のマイクロソフト サポート技術情報の資料を参照してください。
20230808 セキュリティ更新プログラムの展開情報: 2023 年 8 月 8 日
ファイル情報
ファイル ハッシュ情報
File name |
SHA256 ハッシュ |
Windows8-RT-KB5028973-x64-NDP48.msu |
A3AC2DF011A2CB6081D0FB7D788A324917CBA8179198744661BF16642C08F065 |
Windows8-RT-KB5028973-x86-NDP48.msu |
52BA9062385EE5AD80A6D579CE7DA17654C10F76094157DF5A885D5E73383D3F |
File name |
ファイル バージョン |
ファイル サイズ |
日付 |
Time |
Platform |
SP の要件 |
サービス ブランチ |
Aspnet_perf.dll |
4.8.4654.0 |
42,888 |
2023 年 7 月 4 日 |
02:26 |
x64 |
SPN |
AMD64_NETFX4-ASP |
Aspnet_state_perf.h |
対象外 |
3:18 |
2023 年 7 月 4 日 |
00:39 |
対象外 |
SPN |
AMD64_NETFX4-ASP |
Aspnet_state_perf.ini |
対象外 |
42,996 |
2023 年 7 月 4 日 |
02:27 |
対象外 |
SPN |
AMD64_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
46,480 |
2023 年 7 月 4 日 |
02:26 |
x64 |
SPN |
AMD64_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
215,944 |
2023 年 7 月 4 日 |
02:26 |
x64 |
なし |
対象外 |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
Webengine4.dll |
4.8.4654.0 |
676,232 |
2023 年 7 月 4 日 |
02:26 |
x64 |
なし |
対象外 |
Webengine.dll |
4.8.4654.0 |
22,408 |
2023 年 7 月 4 日 |
02:26 |
x64 |
なし |
対象外 |
System.web.dll |
4.8.4654.0 |
5,399,448 |
2023 年 7 月 4 日 |
02:26 |
x64 |
なし |
対象外 |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
2023 年 7 月 4 日 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
Aspnet_state_perf.h |
対象外 |
3:18 |
2023 年 7 月 4 日 |
00:42 |
対象外 |
SPN |
X86_NETFX4-ASP |
Aspnet_state_perf.ini |
対象外 |
42,996 |
2023 年 7 月 4 日 |
02:29 |
対象外 |
SPN |
X86_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
2023 年 7 月 4 日 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
179,080 |
2023 年 7 月 4 日 |
02:27 |
x86 |
なし |
対象外 |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
Webengine4.dll |
4.8.4654.0 |
565,656 |
2023 年 7 月 4 日 |
02:27 |
x86 |
なし |
対象外 |
Webengine.dll |
4.8.4654.0 |
20,376 |
2023 年 7 月 4 日 |
02:27 |
x86 |
なし |
対象外 |
System.web.dll |
4.8.4654.0 |
5,412,280 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
File name |
ファイル バージョン |
ファイル サイズ |
日付 |
Time |
Platform |
SP の要件 |
サービス ブランチ |
System.deployment.dll |
4.8.4654.0 |
1,596,304 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.web.applicationservices.dll |
4.8.4654.0 |
65,904 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
System.windows.forms.dll |
4.8.4654.0 |
5,922,672 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
Aspnet_perf.dll |
4.8.4654.0 |
37,256 |
2023 年 7 月 4 日 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
Aspnet_state_perf.h |
対象外 |
3:18 |
2023 年 7 月 4 日 |
00:42 |
対象外 |
SPN |
X86_NETFX4-ASP |
Aspnet_state_perf.ini |
対象外 |
42,996 |
2023 年 7 月 4 日 |
02:29 |
対象外 |
SPN |
X86_NETFX4-ASP |
Aspnet_wp.exe |
4.8.4654.0 |
40,888 |
2023 年 7 月 4 日 |
02:27 |
x86 |
SPN |
X86_NETFX4-ASP |
Dfdll.dll |
4.8.4654.0 |
179,080 |
2023 年 7 月 4 日 |
02:27 |
x86 |
なし |
対象外 |
System.web.extensions.dll |
4.8.4654.0 |
1,844,592 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
Webengine4.dll |
4.8.4654.0 |
565,656 |
2023 年 7 月 4 日 |
02:27 |
x86 |
なし |
対象外 |
Webengine.dll |
4.8.4654.0 |
20,376 |
2023 年 7 月 4 日 |
02:27 |
x86 |
なし |
対象外 |
System.web.dll |
4.8.4654.0 |
5,412,280 |
2023 年 7 月 4 日 |
02:35 |
x86 |
なし |
対象外 |
この更新プログラムに関するヘルプとサポートを受ける方法
-
更新プログラムのインストールのヘルプ: Windows Update に関する FAQ
-
オンライン環境と自宅で身を守る方法: Windows セキュリティ サポート
-
国ごとのローカル サポート: インターナショナル サポート。