概要
この Microsoft .NET Framework 用セキュリティ更新プログラムは、.NET Framework (および .NET Core) のコンポーネントが証明書を完全に検証しないときに発生する、セキュリティ機能のバイパスによる脆弱性を解決します。 この脆弱性の詳細については、「CVE-2017-0248 | .NET のセキュリティ機能のバイパスの脆弱性」を参照してください。
この更新プログラムでは、Windows Presentation Framework の PackageDigitalSignatureManager コンポーネントが SHA256 ハッシュアルゴリズムを使ってパッケージに署名するためのセキュリティの強化も行われます。
重要
-
Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 のすべてのセキュリティ更新プログラムとセキュリティ以外の更新プログラムを適用するには、更新プログラム 2919355 がインストールされている必要があります。 今後、更新プログラムを適用できるように、Windows RT 8.1 ベース、Windows 8.1 ベース、または Windows Server 2012 R2 ベースのコンピューターに更新プログラム 2919355 をインストールしておくことをお勧めします。
-
この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Windows への言語パックの追加」を参照してください。
このセキュリティ更新プログラムの関連情報
警告
レジストリ エディターまたは別の方法を使用してレジストリを誤って編集すると、深刻な問題が発生することがあります。 最悪の場合、オペレーティング システムの再インストールが必要になることがあります。 マイクロソフトは、このような問題の解決に関して、一切責任を負わないものとします。 レジストリの変更は、自己の責任において行ってください。
-
拡張キー使用法 (EKU) は、「RFC 5280 のセクション 4.2.1.12」で説明されています。 このエクステンションは、証明書付きの公開キーの使用目的を示します。この使用目的は、キー使用法エクステンションで指定されている基本的な目的に追加するか、それを置き換えます。 たとえば、サーバーでクライアントを認証するために使用する証明書は、クライアント認証目的に設定されていなければなりません。 同様に、サーバーを認証するために使用する証明書は、サーバー認証目的に設定されていなければなりません。
認証用に証明書が使用される場合は、認証アプリがクライアントの証明書を調べ、アプリケーションのポリシー エクステンションにある正しい目的オブジェクトの識別子を探します。 たとえば、クライアント認証用のオブジェクトの識別子は 1.3.6.1.5.5.7.3.2 です。 クライアント認証用に証明書が使用される場合は、このオブジェクトの識別子が証明書の EKU エクステンションに存在しなければりません。この識別子が存在しないと、認証に失敗します。 EKU エクステンションのない証明書は、そのまま正しく認証されます。
再発行された証明書に一時的に正しくアクセスできない場合は、接続の問題が発生するのを防ぐために、コンピューターのあらゆる処理でセキュリティの変更をオプトインまたはオプトアウトするかを選択できます。 このためには、アプリケーションが対応している .NET Framework のバージョンに応じて、次のレジストリ キーを設定します。
方法 1: レジストリ キーを更新する (すべてのバージョンに適用)
注: このレジストリ エントリは DWORD エントリでなければなりません。-
32 ビット システム上での 32 ビット処理および 64 ビット システム上での 64 ビット処理の場合:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0
-
64 ビット システム上での 32 ビット処理の場合:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@RequireCertificateEKUs=0
アプリケーションごとにオプトアウトすることもできます。 次に、アプリケーションの互換性が維持されるように、この変更を無効にするオプションを示します。
方法 2: アプリケーションごとにポリシーを無効にする
注: このレジストリ エントリは DWORD エントリでなければなりません。 有効な値は 0 だけです。 他の値はすべて無視されます。-
32 ビット システム上での 32 ビット処理および 64 ビット システム上での 64 ビット処理の場合:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
C:\MyApp\MyApp.exe=0 -
64 ビット システム上での 32 ビット処理の場合:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v2.0.50727@System.Net.ServicePointManager.RequireCertificateEKUs
S:\Prj\console_pg\console_pg45\bin\Release\console_pg45.exe=0
C:\MyApp\MyApp.exe=0
方法 3: 構成 API を使用する (.NET Framework バージョン 4.6 以降で使用可能)
.NET Framework 4.6 から、コード、アプリケーションの構成、またはレジストリを変更することにより、アプリケーション レベルの構成を変更できるようになりました。
.NET Framework 4.6 でスイッチを構成する
注: 次の例は、セキュリティ機能を無効にします。-
プログラムで変更
アプリケーションで最初に次のコードを実行する必要があります。 これは、サービス ポイント マネージャーを 1 回だけ初期化するためです。
private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching"; private const string DontCheckCertificateEKUsName= @"Switch.System.Net.DontCheckCertificateEKUs"; AppContext.SetSwitch(DisableCachingName, true); AppContext.SetSwitch(DontCheckCertificateEKUsName, true); -
アプリケーションの構成を変更
アプリケーションの構成を変更するには、次のエントリを追加します。
<runtime> <AppContextSwitchOverrides value="Switch.System.Net.DontCheckCertificateEKUsName=true"/> </runtime> -
レジストリ キーを変更 (コンピューター全体):
レジストリの場所: HKEY_LOCAL_MACHINE\Software\[Wow6432Node\]Microsoft\.NETFramework\AppContext\Switch.System.Net.DontCheckCertificateEKUsName
種類: 文字列
値: "true"
注: 既定では、.NET Framework バージョン 4.6 以降で実行されているすべての .NET Framework 4.x アプリケーションで Switch.System.Net.DontCheckCertificateEKUsName = True になっています。
-
-
Windows 8.1 と Windows Server 2012 R2 に関連するこのセキュリティ更新プログラムの詳細については、次のマイクロソフト サポート技術情報を参照してください。
4019114 Windows 8.1 および Windows Server 2012 R2 用の .NET Framework 3.5 Service Pack 1、4.5.2、4.6、4.6.1、4.6.2 のセキュリティと品質ロールアップ: 2017 年 5 月 10 日
更新プログラムの入手方法およびインストール方法
方法 1: Windows Update
この更新プログラムは、Windows Update を介して利用可能です。 自動更新を有効にすると、この更新プログラムは自動的にダウンロードおよびインストールされます。 セキュリティ更新プログラムを自動的に入手する方法の詳細については、「Windows Update: FAQ」のコントロール パネルで自動更新を有効にする方法のセクションを参照してください。
方法 2: Windows Software Update Services (WSUS)
WSUS サーバーで、次の手順を実行します。
-
[スタート] ボタンをクリックし、[管理ツール] をポイントし、[Microsoft Windows Server Update Services 3.0] をクリックします。
-
[ComputerName] を展開し、[操作] をクリックします。
-
[更新のインポート] をクリックします。
-
ブラウザーのウィンドウが開き、ActiveX コントロールをインストールするようにというメッセージが表示される場合があります。 操作を続行するために、ActiveX コントロールをインストールする必要があります。
-
このコントロールをインストールすると、Microsoft Update カタログの画面が表示されます。[検索] ボックスに「4019114」と入力し、[検索] をクリックします。
-
実際の環境のオペレーティング システム、言語、プロセッサに合った .NET Framework パッケージを選択します。 [追加] をクリックしてバスケットに追加します。
-
必要なパッケージをすべて選択したら、[バスケットの表示] をクリックします。
-
[インポート] をクリックして、WSUS サーバーにパッケージをインポートします。
-
パッケージのインポートが完了したら、[閉じる] をクリックして WSUS に戻ります。
これで、WSUS 経由で更新プログラムをインストールすることができます。
更新プログラムの展開に関する情報
このセキュリティ更新プログラムの展開の詳細については、次のマイクロソフト サポート技術情報を参照してください。
20170509 セキュリティ更新プログラムの展開に関する情報: 2017 年 5 月 10 日
更新プログラムのアンインストール情報
注: セキュリティ更新プログラムのアンインストールはお勧めしません。
この更新プログラムを削除するには、コントロール パネルの [プログラムの追加と削除] または [プログラムと機能] を使用します。
更新プログラムに伴う再起動に関する情報
更新対象のファイルがロックされたり使用されていない限り、この更新プログラムを適用した後にシステムを再起動する必要はありません。
更新プログラムの置き換えに関する情報
この更新プログラムを適用しても、これまでにリリースされた更新プログラムが置き換えられることはありません。
ファイル情報
|
パッケージ名 |
パッケージ ハッシュ SHA 1 |
パッケージ ハッシュ SHA 2 |
|---|---|---|
|
Windows8.1-KB4014505-x64.msu |
A1E0E10AD5BF51A1E510D290828502D7C08299F2 |
C409A3800C1AF4202C295B94AD104FD92CC12E4D6E75482D89B1327E11E2FD02 |
|
Windows8.1-KB4014505-x86.msu |
22DD8E92B06B82B1B208BCC6D7F63637CDAD06D1 |
343DD70D3E9FEECFE73FC7197BB39724D6F7ED8DDBB4D65956F46710CD13CCB4 |
この修正プログラムの英語 (米国) 版では、次の表に示す各属性を持つファイル群がインストールされます。 これらのファイルの日付と時刻は世界協定時刻 (UTC) で記載されています。 お使いのコンピューターでは、これらのファイルの日付と時刻は夏時間 (DST) 調整済みのローカル時刻で表示されます。 さらに、ファイルに対して特定の操作を実行すると、日時が変更される場合があります。
すべての x86 ベースのシステム
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
|---|---|---|---|---|
|
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
30-Mar-2017 |
13:15 |
|
reachframework.dll |
3.0.6920.8773 |
532,480 |
30-Mar-2017 |
13:15 |
|
system.management.dll |
2.0.50727.8758 |
389,120 |
21-Mar-2017 |
13:11 |
|
system.security.dll |
2.0.50727.8759 |
270,336 |
30-Mar-2017 |
13:14 |
|
system.dll |
2.0.50727.8759 |
3,203,072 |
30-Mar-2017 |
13:14 |
|
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
30-Mar-2017 |
13:15 |
|
big5.nlp |
66,728 |
20-Aug-2015 |
13:29 |
|
|
bopomofo.nlp |
82,172 |
20-Aug-2015 |
13:29 |
|
|
ksc.nlp |
116,756 |
20-Aug-2015 |
13:29 |
|
|
mscorlib.dll |
2.0.50727.8669 |
4,554,752 |
30-Mar-2017 |
13:14 |
|
normidna.nlp |
59,342 |
20-Aug-2015 |
13:30 |
|
|
normnfc.nlp |
45,794 |
20-Aug-2015 |
13:30 |
|
|
normnfd.nlp |
39,284 |
20-Aug-2015 |
13:30 |
|
|
normnfkc.nlp |
66,384 |
20-Aug-2015 |
13:30 |
|
|
normnfkd.nlp |
60,294 |
20-Aug-2015 |
13:30 |
|
|
prc.nlp |
83,748 |
20-Aug-2015 |
13:30 |
|
|
prcp.nlp |
83,748 |
20-Aug-2015 |
13:30 |
|
|
sortkey.nlp |
262,148 |
20-Aug-2015 |
13:30 |
|
|
sorttbls.nlp |
20,320 |
20-Aug-2015 |
13:30 |
|
|
xjis.nlp |
28,288 |
20-Aug-2015 |
13:31 |
|
|
mscordacwks.dll |
2.0.50727.8669 |
990,360 |
30-Mar-2017 |
13:14 |
|
mscorwks.dll |
2.0.50727.8669 |
5,947,440 |
30-Mar-2017 |
13:14 |
|
sos.dll |
2.0.50727.8669 |
391,208 |
30-Mar-2017 |
13:14 |
|
wminet_utils.dll |
2.0.50727.8758 |
116,896 |
21-Mar-2017 |
13:11 |
|
presentationcore.dll |
3.0.6920.8773 |
4,222,976 |
30-Mar-2017 |
13:15 |
|
presentationfontcache.exe.config |
161 |
20-Aug-2015 |
13:24 |
|
|
wpfgfx_v0300.dll |
3.0.6920.8773 |
1,737,888 |
30-Mar-2017 |
13:15 |
|
system.data.dll |
2.0.50727.8751 |
2,975,744 |
01-Dec-2016 |
14:11 |
|
system.printing.dll |
3.0.6920.8773 |
372,736 |
30-Mar-2017 |
13:15 |
|
penimc.dll |
3.0.6920.8773 |
68,752 |
30-Mar-2017 |
13:15 |
|
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
30-Mar-2017 |
13:15 |
|
presentationhostdll.dll |
3.0.6920.8773 |
131,248 |
30-Mar-2017 |
13:15 |
|
reachframework.dll |
3.0.6920.8773 |
532,480 |
30-Mar-2017 |
13:15 |
|
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
30-Mar-2017 |
13:15 |
すべての x64 ベースのシステム
|
ファイル名 |
ファイル バージョン |
ファイル サイズ |
日付 |
時刻 |
|---|---|---|---|---|
|
big5.nlp |
66,728 |
22-Aug-2015 |
13:20 |
|
|
bopomofo.nlp |
82,172 |
22-Aug-2015 |
13:20 |
|
|
ksc.nlp |
116,756 |
22-Aug-2015 |
13:20 |
|
|
mscorlib.dll |
2.0.50727.8669 |
4,571,136 |
30-Mar-2017 |
13:15 |
|
normidna.nlp |
59,342 |
22-Aug-2015 |
13:20 |
|
|
normnfc.nlp |
45,794 |
22-Aug-2015 |
13:20 |
|
|
normnfd.nlp |
39,284 |
22-Aug-2015 |
13:20 |
|
|
normnfkc.nlp |
66,384 |
22-Aug-2015 |
13:20 |
|
|
normnfkd.nlp |
60,294 |
22-Aug-2015 |
13:20 |
|
|
prc.nlp |
83,748 |
22-Aug-2015 |
13:20 |
|
|
prcp.nlp |
83,748 |
22-Aug-2015 |
13:20 |
|
|
sortkey.nlp |
262,148 |
22-Aug-2015 |
13:20 |
|
|
sorttbls.nlp |
20,320 |
22-Aug-2015 |
13:20 |
|
|
xjis.nlp |
28,288 |
22-Aug-2015 |
13:20 |
|
|
mscordacwks.dll |
2.0.50727.8669 |
1,757,336 |
30-Mar-2017 |
13:15 |
|
mscorwks.dll |
2.0.50727.8669 |
10,008,624 |
30-Mar-2017 |
13:15 |
|
sos.dll |
2.0.50727.8669 |
486,024 |
30-Mar-2017 |
13:15 |
|
system.management.dll |
2.0.50727.8758 |
389,120 |
21-Mar-2017 |
13:11 |
|
system.security.dll |
2.0.50727.8759 |
270,336 |
30-Mar-2017 |
13:15 |
|
system.dll |
2.0.50727.8759 |
3,203,072 |
30-Mar-2017 |
13:15 |
|
wminet_utils.dll |
2.0.50727.8758 |
140,960 |
21-Mar-2017 |
13:11 |
|
presentationcore.dll |
3.0.6920.8773 |
4,006,400 |
30-Mar-2017 |
13:15 |
|
presentationfontcache.exe.config |
161 |
22-Aug-2015 |
13:27 |
|
|
wpfgfx_v0300.dll |
3.0.6920.8773 |
2,256,032 |
30-Mar-2017 |
13:15 |
|
system.data.dll |
2.0.50727.8751 |
3,150,336 |
01-Dec-2016 |
14:13 |
|
system.printing.dll |
3.0.6920.8773 |
358,400 |
30-Mar-2017 |
13:15 |
|
penimc.dll |
3.0.6920.8773 |
85,648 |
30-Mar-2017 |
13:15 |
|
presentationframework.dll |
3.0.6920.8773 |
4,640,768 |
30-Mar-2017 |
13:15 |
|
presentationhostdll.dll |
3.0.6920.8773 |
172,208 |
30-Mar-2017 |
13:15 |
|
reachframework.dll |
3.0.6920.8773 |
532,480 |
30-Mar-2017 |
13:15 |
|
windowsbase.dll |
3.0.6920.8773 |
1,118,208 |
30-Mar-2017 |
13:15 |
|
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
30-Mar-2017 |
13:15 |
|
reachframework.dll |
3.0.6920.8773 |
532,480 |
30-Mar-2017 |
13:15 |
|
system.management.dll |
2.0.50727.8758 |
389,120 |
21-Mar-2017 |
13:11 |
|
system.security.dll |
2.0.50727.8759 |
270,336 |
30-Mar-2017 |
13:14 |
|
system.dll |
2.0.50727.8759 |
3,203,072 |
30-Mar-2017 |
13:14 |
|
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
30-Mar-2017 |
13:15 |
|
big5.nlp |
66,728 |
20-Aug-2015 |
13:29 |
|
|
bopomofo.nlp |
82,172 |
20-Aug-2015 |
13:29 |
|
|
ksc.nlp |
116,756 |
20-Aug-2015 |
13:29 |
|
|
mscorlib.dll |
2.0.50727.8669 |
4,554,752 |
30-Mar-2017 |
13:14 |
|
normidna.nlp |
59,342 |
20-Aug-2015 |
13:30 |
|
|
normnfc.nlp |
45,794 |
20-Aug-2015 |
13:30 |
|
|
normnfd.nlp |
39,284 |
20-Aug-2015 |
13:30 |
|
|
normnfkc.nlp |
66,384 |
20-Aug-2015 |
13:30 |
|
|
normnfkd.nlp |
60,294 |
20-Aug-2015 |
13:30 |
|
|
prc.nlp |
83,748 |
20-Aug-2015 |
13:30 |
|
|
prcp.nlp |
83,748 |
20-Aug-2015 |
13:30 |
|
|
sortkey.nlp |
262,148 |
20-Aug-2015 |
13:30 |
|
|
sorttbls.nlp |
20,320 |
20-Aug-2015 |
13:30 |
|
|
xjis.nlp |
28,288 |
20-Aug-2015 |
13:31 |
|
|
mscordacwks.dll |
2.0.50727.8669 |
990,360 |
30-Mar-2017 |
13:14 |
|
mscorwks.dll |
2.0.50727.8669 |
5,947,440 |
30-Mar-2017 |
13:14 |
|
sos.dll |
2.0.50727.8669 |
391,208 |
30-Mar-2017 |
13:14 |
|
wminet_utils.dll |
2.0.50727.8758 |
116,896 |
21-Mar-2017 |
13:11 |
|
presentationcore.dll |
3.0.6920.8773 |
4,222,976 |
30-Mar-2017 |
13:15 |
|
presentationfontcache.exe.config |
161 |
20-Aug-2015 |
13:24 |
|
|
wpfgfx_v0300.dll |
3.0.6920.8773 |
1,737,888 |
30-Mar-2017 |
13:15 |
|
system.data.dll |
2.0.50727.8751 |
2,975,744 |
01-Dec-2016 |
14:11 |
|
system.printing.dll |
3.0.6920.8773 |
372,736 |
30-Mar-2017 |
13:15 |
|
penimc.dll |
3.0.6920.8773 |
68,752 |
30-Mar-2017 |
13:15 |
|
presentationframework.dll |
3.0.6920.8773 |
5,283,840 |
30-Mar-2017 |
13:15 |
|
presentationhostdll.dll |
3.0.6920.8773 |
131,248 |
30-Mar-2017 |
13:15 |
|
reachframework.dll |
3.0.6920.8773 |
532,480 |
30-Mar-2017 |
13:15 |
|
windowsbase.dll |
3.0.6920.8773 |
1,257,472 |
30-Mar-2017 |
13:15 |
このセキュリティ更新プログラムに関するヘルプとサポートを受ける方法
-
更新プログラムのインストールのヘルプ: Windows Update に関する FAQ
-
IT 専門家のためのセキュリティ ソリューション: TechNet セキュリティに関するサポートとトラブルシューティング
-
Windows ベースの製品およびサービスをウイルスとマルウェアから保護する: Microsoft Secure
-
国ごとのローカル サポート: インターナショナル サポート
適用対象
この資料は、以下を対象としています。
-
Microsoft .NET Framework 3.5 Service Pack 1 を以下のオペレーティング システムと共に使用した場合:
-
Windows Server 2012 R2
-
Windows 8.1
-
