Windows Server 2012 用の .NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2、4.8 のセキュリティのみの更新プログラム (KB4514598)

概要

.NET Framework 共通言語ランタイム (CLR) が、任意の場所へのファイル作成を許可する場合に、特権の昇格の脆弱性が存在します。 この脆弱性の悪用に成功した攻撃者は、攻撃者が既に持っている権限よりも高い権限を必要とするフォルダーにファイルを書き込む可能性があります。

脆弱性の詳細については、次の Common Vulnerabilities and Exposures (CVE) を参照してください。

• CVE-2019-1142

重要

• .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のすべての更新プログラムを適用するには、d3dcompiler_47.dll の更新プログラムがインストールされている必要があります。 この更新プログラムを適用する前に、含まれている d3dcompiler_47.dll の更新プログラムをインストールすることをお勧めします。 d3dcompiler_47.dll の詳細については、KB 4019990 を参照してください。

• この更新プログラムをインストールした後に言語パックをインストールした場合は、この更新プログラムを再インストールする必要があります。 そのため、この更新プログラムをインストールする前に、必要な言語パックをすべてインストールすることをお勧めします。 詳細については、「Add language packs to Windows」(英語情報) を参照してください。

この更新プログラムの関連情報

以下の資料では製品バージョン別に、この更新プログラムに関する追加情報が掲載されています。

• 4514349 Windows Server 2012 用の .NET Framework 3.5 のセキュリティのみの更新プログラムについて (KB4514349)

• 4514342 Windows Server 2012 用の .NET Framework 4.5.2 のセキュリティのみの更新プログラムについて (KB4514342)

• 4514337 Windows Server 2012 用の .NET Framework 4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2 のセキュリティのみの更新プログラムについて (KB4514337)

• 4514330 Windows Server 2012 用の .NET Framework 4.8 のセキュリティのみの更新プログラムについて (KB4514330)

保護とセキュリティに関する情報

• オンライン環境で身を守る: Windows セキュリティ サポート

• サイバー脅威を防ぐ方法の詳細: マイクロソフト セキュリティ