2023 年 2 月 14 日-KB5022729 Windows 10 バージョン 22H2 の.NET Framework 3.5、4.8、4.8.1 の累積的な更新プログラム

適用先
.NET

  • この更新プログラムの既知の問題に解決策を追加するために、2023 年 3 月 29 日に改訂されました。
  • 2023 年 3 月 24 日に改訂され、この更新プログラムに既知の問題が追加されました。

既知の問題に解決策を追加するために、2023 年 6 月 20 日に改訂されました。

  • リリース日:
    2023 年 2 月 14 日
  • Version:
    .NET Framework 3.5、4.8、4.8.1

概要

この記事では、Windows 10 バージョン 22H2 の 3.5、4.8、4.8.1 の累積的な更新プログラムについて説明します。

セキュリティの強化

CVE-2023-21808 - .NET Frameworkリモート コード実行の脆弱性
              このセキュリティ更新プログラムは、MSDIA SDK の脆弱性を解決します。この脆弱性により、信頼されていないポインターの逆参照によってメモリが破損し、クラッシュまたはコード実行が削除される可能性があります。 詳細については、「CVE-2023-21808」を参照してください。

CVE-2023-21722 - .NET Frameworkサービス拒否の脆弱性
              このセキュリティ更新プログラムは、Visual Studio WMI セットアップ プロバイダー インストーラーを低レベルのローカル攻撃者が使用して、SYSTEM が書き込み先のローカル ファイルを破損し、サービス拒否の可能性がある脆弱性を解決します。 詳細については、「CVE-2023-21722」を参照してください。

品質と信頼性の向上

この更新プログラムと一緒にリリースされた機能強化の一覧については、この記事の「関連情報」セクションの記事のリンクを参照してください。

この更新プログラムの既知の問題

現象 この更新プログラムをインストールすると、WPF アプリの動作が変更される可能性があります。 この問題の詳細については、「KB5022083」を参照してください。
回避策 この問題を軽減するには、「 KB5022083」を参照してください。
Resolution この問題は、2023 年 6 月 13 日のセキュリティと品質のロールアップと累積的な更新プログラムで解決されました。
この問題の回避策または軽減策を使用した場合、それらは不要になったため、削除することをお勧めします。 回避策を削除するには、手順に適用された回避策または別の回避策を確認してください。 この回避策は、6 月の更新プログラムをインストールする前に削除する必要があります。
現象 .NET Framework 4.8.1 2 月の累積的な更新プログラムKB5022498はインストールされません。 これは、.NET Framework 4.8 2 月の累積的な更新プログラムをインストールした後、KB5022502、.NET Framework 4.8.1 にアップグレードしてから更新プログラムをスキャンした後にのみ発生する問題です。
回避策 次の手順を適用すると、 KB5022498をインストールできます。
  • 2 月 4.8 日の更新プログラムをアンインストールする (KB5022502)
  • 管理者特権の Command Promp からコマンドを実行する: dism/online /cleanup-image /StartComponentCleanup
  • Windows 更新プログラムをもう一度スキャンします。4.8.1 2 月の更新プログラム (KB5022498) が想定どおりにインストールされます。
Resolution 2023 年 3 月 29 日、この問題を修正するためにKB5022498が再リリースされました。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

  • 5022502 Windows 10、バージョン 20H2、Windows 10 バージョン 21H2、Windows 10 バージョン 22H2 の.NET Framework 3.5 および 4.8 の累積的な更新プログラムの説明 (KB5022502)
  • 5022498 Windows 10、バージョン 20H2、Windows 10 バージョン 21H2、Windows 10 バージョン 22H2 の.NET Framework 3.5 および 4.8.1 の累積的な更新プログラムの説明 (KB5022498)

この更新プログラムの入手方法

リリース チャネル 使用可能 次の手順
Windows Update および Microsoft Update はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
ビジネス向け更新プログラム はい ありません。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。
Microsoft Update カタログ はい この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
Windows Server Update Services (WSUS) はい このオペレーティング システムの更新プログラムは、該当する場合に提供され、個々の.NET Framework製品の更新プログラムがインストールされます。 個々の.NET Framework製品の更新プログラムの詳細については、この更新プログラムのセクションに関する追加情報を参照してください。
次のように設定すると、この更新プログラムは WSUS と自動的に同期します。
製品: バージョン 22H2 Windows 10
分類:セキュリティ更新プログラム

この更新プログラムに関するヘルプとサポートを受ける方法