このセキュリティ更新プログラムは、影響を受ける Microsoft Windows エディションでは、Microsoft .NET Framework 3.0 Service Pack 2、Microsoft .NET Framework 3.5、Microsoft .NET Framework 3.5.1、Microsoft .NET Framework 4、および Microsoft .NET Framework 4.5 に対して重大と評価されます。影響を受ける Microsoft Windows のエディションでは、Microsoft .NET Framework 2.0 Service Pack 2 および Microsoft .NET Framework 3.5 Service Pack 1 で重要と評価されます。
Windows 8.1 Preview と Windows Server 2012 R2 Preview は、このセキュリティ情報で対処されている脆弱性の影響を受けますか?
はい。 .NET Framework 3.5 の2876919更新プログラムは、Windows 8.1 プレビューおよび Windows Server 2012 R2 プレビューで使用できます。 これらのオペレーティング システムを実行しているお客様は、システムに更新プログラムを適用することをお勧めします。 この更新プログラムは Windows Update で入手できます。
.NET Framework 4.5.1 プレビューは、このセキュリティ情報で対処されている脆弱性の影響を受けますか?
はい。 2877175更新プログラムは、Windows Vista Service Pack 2 または Windows Server 2008 Service Pack 2 にインストールされている場合、.NET Framework 4.5.1 Preview で使用できます。 これらのオペレーティング システムで .NET Framework 4.5.1 プレビューを実行しているお客様は、システムに更新プログラムを適用することをお勧めします。 この更新プログラムは Windows Update で入手できます。
Windows 8.1 Preview、Windows RT 8.1 Preview、または Windows Server 2012 R2 Preview の .NET Framework 4.5.1 プレビューは、このセキュリティ情報で対処されている脆弱性の影響を受けません。
攻撃者はこの脆弱性を使用して何を行う可能性がありますか?
Web 閲覧シナリオでは、攻撃者がこの脆弱性を悪用した場合、対象ユーザーに代わって任意のコードを実行する可能性があります。 ユーザーが管理者権限でログオンしている場合、攻撃者は影響を受けるシステムを完全に制御する可能性があります。 このような攻撃者はプログラムをインストールしたり、データの閲覧、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりできるようになります。 システム上でアカウントのユーザー権限が少なく構成されているユーザーは、管理ユーザー権限で作業するユーザーに比べて、受ける影響は少ない可能性があります。
攻撃者がこの脆弱性を悪用する方法
攻撃シナリオでは、攻撃者が Web サイト上で特別に細工された OTF ファイルを含む XAML ブラウザー アプリケーション (XBAP) をホストする可能性があります。 攻撃者は、ユーザーにこのような Web サイトへのアクセスを強制する方法はありません。 代わりに、攻撃者はユーザーに Web サイトへのアクセスを誘導する必要があります。通常は、ユーザーに電子メール メッセージまたはインスタント メッセンジャー メッセージ内のリンクをクリックさせ、ユーザーを攻撃者の Web サイトに誘導します。 また、特別に細工された Web コンテンツをバナー広告に埋め込んだり、他の方法を使用して影響を受けるシステムに Web コンテンツを配信したりすることで、攻撃者がこの脆弱性を悪用する可能性もあります。
XAML ブラウザー アプリケーション (XBAP) とは
XAML ブラウザー アプリケーション (XBAP) は、Web アプリケーションとリッチ クライアント アプリケーションの両方の機能を組み合わせたものになります。 Web アプリケーションと同様に、XBAP を Web サーバーに発行し、インターネット エクスプローラーから起動できます。 リッチ クライアント アプリケーションと同様に、XBAP は Windows Presentation Foundation (WPF) の機能を利用できます。 XBAP の詳細については、MSDN の記事「 Windows Presentation Foundation XAML ブラウザー アプリケーションの概要」を参照してください。
どのシステムが主に脆弱性のリスクにさらされていますか?
Web 閲覧シナリオでは、この脆弱性が悪用された場合、ユーザーがログオンし、XBAP アプリケーションをインスタンス化できる Web ブラウザーを使用して Web サイトにアクセスする必要があります。 したがって、ワークステーションやターミナル サーバーなど、Web ブラウザーが頻繁に使用されるシステムは、この脆弱性の最も危険にさらされます。 管理者がユーザーがサーバー上の電子メールを参照および読み取ることを許可すると、サーバーのリスクが高くなります。 ただし、ベスト プラクティスではこれを許可しないことを強くお勧めします。
影響を受けるシステムは、既定では XML デジタル署名を受け入れて検証しません。 影響を受けるシステム上のアプリケーションは、この種類のデータを受け入れてから、その信頼性を検証するように特別にコーディングする必要があります。 また、特別に細工された XML データが永続的でない場合は、再起動後にアプリケーションの応答性が復元されメイン特別に細工されたデータが再導入されない限り、再び行われます。
対処方法
Microsoft は、この脆弱性の回避策を特定していません。
よく寄せられる質問
この脆弱性の範囲は何ですか?
これはサービス拒否の脆弱性です。
この脆弱性の原因は何ですか?
この脆弱性は、XML デジタル署名が検証されるときに、.NET Framework が XML データ用に特別に細工されたドキュメント型定義 (DTD) を解析しようとしたときに発生します。
DTD とは
DTD は、ドキュメント型の定義に使用されるファイル形式の型で、ドキュメントの書式設定に使用するマークアップを識別するために XML やその他のマークアップ言語で使用されます。
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Windows XP Service Pack 3:\ NDP20SP2-KB (キロバイト)2863239-x86.exe にインストールされている Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
Windows XP Service Pack 3:\ NDP30SP2-KB (キロバイト)2861189-x86.exe にインストールされている Microsoft .NET Framework 3.0 Service Pack 2 の場合
\
Windows XP Service Pack 3:\ NDP35SP1-KB (キロバイト)2861697-x86.exe にインストールされている Microsoft .NET Framework 3.5 Service Pack 1 の場合
\
Windows XP Service Pack 3:\ NDP40-KB (キロバイト)2858302-v2-x86.exe\ NDP40-KB (キロバイト)2861188-x86.exe にインストールされている Microsoft .NET Framework 4 の場合
\
Windows XP Professional x64 Edition Service Pack 2:\ にインストールされている Microsoft .NET Framework 2.0 Service Pack 2 の場合:\ NDP20SP2-KB (キロバイト)2863239-x64.exe
\
Windows XP Professional x64 Edition Service Pack 2:\ にインストールされている Microsoft .NET Framework 3.0 Service Pack 2 の場合:\ NDP30SP2-KB (キロバイト)2861189-x64.exe
\
Microsoft Windows XP Professional x64 Edition Service Pack 2:\ にインストールされている場合の Microsoft .NET Framework 3.5 Service Pack 1 の場合:\ NDP35SP1-KB (キロバイト)2861697-x64.exe
\
Windows XP Professional x64 Edition Service Pack 2:\ NDP40-KB (キロバイト)2858302-v2-x64.exe\ NDP40-KB (キロバイト)2861188-x64.exe にインストールされている Microsoft .NET Framework 4 の場合
インストール スイッチ
Microsoft サポート技術情報の記事2844699を参照してください
ログ ファイルを更新する
Microsoft .NET Framework 2.0 Service Pack 2:\ Microsoft .NET Framework 2.0-KB (キロバイト)2863239_*-msi0.txt\ Microsoft .NET Framework 2.0-KB (キロバイト)2863239_*.html
\
Microsoft .Net Framework 3.0 Service Pack 2:\ Microsoft .NET Framework 3.0-KB (キロバイト)2861189_*-msi0.txt\ Microsoft .NET Framework 3.0-KB (キロバイト)2861189_*.html
\
Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*-msi0.txt\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*.html
\
Microsoft .NET Framework 4:\ KB (キロバイト)2858302v2_*-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ KB (キロバイト)2858302v2**.html\ For Microsoft .NET Framework 4:\ KB (キロバイト)2861188**-Microsoft .NET Framework 4 Client Profile-MSP0.txt\ KB (キロバイト)2861188*_*.html
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Microsoft .NET Framework 2.0 Service Pack 2 の場合、サポートされているすべての 32 ビット エディションの Windows Server 2003:\ NDP20SP2-KB (キロバイト)2863239-x86.exe
\
Microsoft .NET Framework 3.0 Service Pack 2 の場合、サポートされているすべての 32 ビット エディションの Windows Server 2003:\ NDP30SP2-KB (キロバイト)2861189-x86.exe
\
Windows Server 2003 Service Pack 2:\ にインストールされている Microsoft .NET Framework 3.5 Service Pack 1 の場合:\ NDP35SP1-KB (キロバイト)2861697-x86.exe
\
Microsoft .NET Framework 4 の場合、サポートされているすべての 32 ビット エディションの Windows Server 2003:\ NDP40-KB (キロバイト)2858302-v2-x86.exe\ NDP40-KB (キロバイト)2861188-x86.exe
\
サポートされているすべての x64 ベースエディションの Windows Server 2003:\ NDP20SP2-KB (キロバイト)2863239-x64.exeにインストールされている Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
サポートされているすべての x64 ベースエディションの Windows Server 2003:\ NDP30SP2-KB (キロバイト)2861189-x64.exeにインストールされている Microsoft .NET Framework 3.0 Service Pack 2 の場合
\
Windows Server 2003 x64 Edition Service Pack 2:\ にインストールされている場合の Microsoft .NET Framework 3.5 Service Pack 1 の場合:\ NDP35SP1-KB (キロバイト)2861697-x64.exe
\
サポートされているすべての x64 ベースのエディションの Windows Server 2003:\ NDP40-KB (キロバイト)2858302-v2-x64.exe\ NDP40-KB (キロバイト)2861188-x64.exe にインストールされている Microsoft .NET Framework 4 の場合
\
サポートされているすべての Itanium ベースのエディションの Windows Server 2003:\ NDP20SP2-KB (キロバイト)2863239-IA64.exeにインストールされている Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
Microsoft .NET Framework 3.5 Service Pack 1 の場合、Windows Server 2003 sp2 for Itanium ベースのシステムにインストールされている場合:\ NDP35SP1-KB (キロバイト)2861697-IA64.exe
\
Microsoft .NET Framework 4 の場合、サポートされているすべての Itanium ベースのエディションの Windows Server 2003:\ NDP40-KB (キロバイト)2858302-v2-IA64.exe
インストール スイッチ
Microsoft サポート技術情報の記事2844699を参照してください
ログ ファイルを更新する
Microsoft .NET Framework 2.0 Service Pack 2:\ Microsoft .NET Framework 2.0-KB (キロバイト)2863239_*-msi0.txt\ Microsoft .NET Framework 2.0-KB (キロバイト)2863239_*.html
\
Microsoft .NET Framework 3.0 Service Pack 2:\ Microsoft .NET Framework 3.0-KB (キロバイト)2861189_*-msi0.txt\ Microsoft .NET Framework 3.0-KB (キロバイト)2861189_*.html
\
Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*-msi0.txt\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*.html
Windows Server 2003:\ HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\更新\Microsoft .NET Framework 4 クライアント プロファイル\KB (キロバイト)2858302v2\ "ThisVersionInstalled" = "Y" のサポートされているすべての Itanium ベースのエディションにインストールされている場合、Microsoft .NET Framework 4 の場合
Windows Vista (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
将来のサービス パックに含める
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Windows Vista:\ Windows6.0-KB (キロバイト)2863253-x86.msu でサポートされているすべての 32 ビット エディションの Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
サポートされているすべての 32 ビット エディションの Windows Vista:\ Windows6.0-KB (キロバイト)2861190-x86.msu の Microsoft .NET Framework 3.0 Service Pack 2 の場合
\
Windows Vista Service Pack 2:\ NDP35SP1-KB (キロバイト)2861697-x86.exe にインストールされている Microsoft .NET Framework 3.5 Service Pack 1 の場合
\
Microsoft .NET Framework 4 の場合、サポートされているすべての 32 ビット エディションの Windows Vista:\ NDP40-KB (キロバイト)2858302-v2-x86.exe\ NDP40-KB (キロバイト)2861188-x86.exe
\
Microsoft .NET Framework 4.5 の場合、サポートされているすべての 32 ビット エディションの Windows Vista:\ NDP45-KB (キロバイト)2861193-x86.exe\ NDP45-KB (キロバイト)2861208-x86.exe
\
サポートされているすべての x64 ベースエディションの Windows Vista:\ Windows6.0-KB (キロバイト)2863253-x64.msu の Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
Windows Vista:\ Windows6.0-KB (キロバイト)2861190-x64.msu でサポートされているすべての x64 ベースのエディションの Microsoft .NET Framework 3.0 Service Pack 2 の場合
\
Windows Vista x64 Edition Service Pack 2:\ NDP35SP1-KB (キロバイト)2861697-x64.exe にインストールされている Microsoft .NET Framework 3.5 Service Pack 1 の場合
\
サポートされているすべての x64 ベースエディションの Windows Vista:\ NDP40-KB (キロバイト)2858302-v2-x64.exe\ NDP40-KB (キロバイト)2861188-x64.exe にインストールされている Microsoft .NET Framework 4 の場合
\
Microsoft .NET Framework 4.5 の場合、サポートされているすべての x64 ベースのエディションの Windows Vista:\ NDP45-KB (キロバイト)2861193-x64.exe\ NDP45-KB (キロバイト)2861208-x64.exe
インストール スイッチ
Microsoft サポート技術情報の記事2844699を参照してください
ログ ファイルを更新する
Microsoft .NET Framework 2.0 Service Pack 2:\ の場合は適用されません
\
Microsoft .NET Framework 3.0 Service Pack 2:\ の場合は適用されません
\
Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*-msi0.txt\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*.html
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Windows Server 2008 の Microsoft .NET Framework 2.0 Service Pack 2 for 32 ビット システム Service Pack 2:\ Windows6.0-KB (キロバイト)2863253-x86.msu
\
Windows Server 2008 の Microsoft .NET Framework 3.0 Service Pack 2 for 32 ビット システム Service Pack 2:\ Windows6.0-KB (キロバイト)2861190-x86.msu の場合
\
Windows Server 2008 for 32 ビット システム Service Pack 2:\ にインストールされている場合の Microsoft .NET Framework 3.5 Service Pack 1 の場合:\ NDP35SP1-KB (キロバイト)2861697-x86.exe
\
Windows Server 2008 for 32 ビット システム Service Pack 2:\ NDP40-KB (キロバイト)2858302-v2-x86.exe\ NDP40-KB (キロバイト)2861188-x86.exe にインストールされている Microsoft .NET Framework 4 の場合
\
Windows Server 2008 for 32 ビット システム Service Pack 2:\ NDP45-KB (キロバイト)2861193-x86.exe\ NDP45-KB (キロバイト)2861208-x86.exe にインストールされている Microsoft .NET Framework 4.5 の場合
\
x64 ベースシステム Service Pack 2:\ Windows6.0-KB (キロバイト)2863253-x64.msu 用 Windows Server 2008 の Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
x64 ベースシステム Service Pack 2:\ Windows6.0-KB (キロバイト)2861190-x64.msu 用 Windows Server 2008 の Microsoft .NET Framework 3.0 Service Pack 2 の場合
\
Windows Server 2008 for x64 ベースシステム Service Pack 2:\ NDP35SP1-KB (キロバイト)2861697-x64.exe にインストールされている Microsoft .NET Framework 3.5 Service Pack 1 の場合
\
Windows Server 2008 for x64 ベースシステム Service Pack 2:\ NDP40-KB (キロバイト)2858302-v2-x64.exe\ NDP40-KB (キロバイト)2861188-x64.exe にインストールされている Microsoft .NET Framework 4 の場合
\
Windows Server 2008 for x64 ベースシステム Service Pack 2:\ NDP45-KB (キロバイト)2861193-x64.exe\ NDP45-KB (キロバイト)2861208-x64.exe にインストールされている場合の Microsoft .NET Framework 4.5 の場合
\
サポートされているすべての Itanium ベースエディションの Windows Server 2008:\ Windows6.0-KB (キロバイト)2863253-ia64.msu の Microsoft .NET Framework 2.0 Service Pack 2 の場合
\
Windows Server 2008 for Itanium ベースのシステム Service Pack 2:\ NDP35SP1-KB (キロバイト)2861697-IA64.exe にインストールされている Microsoft .NET Framework 3.5 Service Pack 1 の場合
\
Windows Server 2008 for Itanium ベースシステム Service Pack 2:\ NDP40-KB (キロバイト)2858302-v2-IA64.exe にインストールされている Microsoft .NET Framework 4 の場合
インストール スイッチ
Microsoft サポート技術情報の記事2844699を参照してください
ログ ファイルを更新する
Microsoft .NET Framework 2.0 Service Pack 2:\ の場合は適用されません
\
Microsoft .NET Framework 3.0 Service Pack 2:\ の場合は適用されません
\
Microsoft .NET Framework 3.5 Service Pack 1:\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*-msi0.txt\ Microsoft .NET Framework 3.5-KB (キロバイト)2861697_*.html
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Microsoft .NET Framework 3.5.1 on Windows 7 for 32-bit Systems Service Pack 1:\ Windows6.1-KB (キロバイト)2861191-x86.msu\ Windows6.1-KB (キロバイト)2861698-x86.msu\ Windows6.1-KB (キロバイト)2863240-x86.msu
\
Windows 7 for 32 ビット システム Service Pack 1:\ NDP40-KB (キロバイト)2858302-v2-x86.exe にインストールされている Microsoft .NET Framework 4 の場合
\
Windows 7 for 32 ビット システム Service Pack 1:\ NDP45-KB (キロバイト)2861208-x86.exe にインストールされている Microsoft .NET Framework 4.5 の場合
\
Microsoft .NET Framework 3.5.1 for Windows 7 for x64 ベースシステム Service Pack 1:\ Windows6.1-KB (キロバイト)2861191-x64.msu\ Windows6.1-KB (キロバイト)2861698-x64.msu\ Windows6.1-KB (キロバイト)2863240-x64.msu
\
Windows 7 for x64 ベースシステム Service Pack 1:\ NDP40-KB (キロバイト)2858302-v2-x64.exe にインストールされている Microsoft .NET Framework 4 の場合
\
Windows 7 for x64 ベースシステム Service Pack 1:\ NDP45-KB (キロバイト)2861208-x64.exe にインストールされている Microsoft .NET Framework 4.5 の場合
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Windows Server 2008 R2 for x64 ベースシステム Service Pack 1:\ Windows6.1-KB (キロバイト)2861698-x6 の Microsoft .NET Framework 3.5.1 の場合 4.msu\ Windows6.1-KB (キロバイト)2863240-x64.msu\ Windows6.1-KB (キロバイト)2861191-x64.msu
\
x64 ベースシステム Service Pack 1:\ NDP40-KB (キロバイト)2858302-v2-x64.exe 用 Windows Server 2008 R2 にインストールされている Microsoft .NET Framework 4 の場合
\
x64 ベースシステム Service Pack 1:\ NDP45-KB (キロバイト)2861208-x64.exe 用 Windows Server 2008 R2 にインストールされている場合の Microsoft .NET Framework 4.5 の場合
\
Windows Server 2008 R2 for Itanium ベースシステム Service Pack 1:\ Windows6.1-KB (キロバイト)2861698-ia64.msu\ Windows6.1-KB (キロバイト)2863240-ia64.msu の Microsoft .NET Framework 3.5.1 の場合
\
Windows Server 2008 R2 for Itanium ベースの Systems Service Pack 1:\ NDP40-KB (キロバイト)2858302-v2-ia64.exe にインストールされている Microsoft .NET Framework 4 の場合
Microsoft .NET Framework 3.5:\ の場合: この更新プログラムの存在を検証するためのレジストリ キーが存在しません。 WMI を使用して、この更新プログラムが存在することを検出します。
\
Microsoft .NET Framework 4.5:\ の場合: この更新プログラムの存在を検証するためのレジストリ キーが存在しません。 WMI を使用して、この更新プログラムが存在することを検出します。
Windows Server 2012 (すべてのエディション)
参照テーブル
次の表に、このソフトウェアのセキュリティ更新プログラムの情報を示します。
将来のサービス パックに含める
この問題の更新プログラムは、今後の Service Pack または更新プログラムのロールアップに含まれる予定です
セキュリティ更新プログラムのファイル名
Windows Server 2012 上の Microsoft .NET Framework 3.5 の場合:\ Windows8-RT-KB (キロバイト)2861194-x64.msu\ Windows8-RT-KB (キロバイト)2861704-x64.msu\ Windows8-RT-KB (キロバイト)2863243-x64.msu
\
Windows Server 2012 上の Microsoft .NET Framework 4.5 の場合:\ Windows8-RT-KB (キロバイト)2861702-x64.msu
Microsoft サポート技術情報で提供される情報は、いかなる種類の保証もなく"現状のまま" 提供されます。 Microsoft は、商品性と特定の目的に対する適合性の保証を含め、明示または黙示を問わず、すべての保証を放棄します。 Microsoft Corporation またはそのサプライヤーは、Microsoft Corporation またはそのサプライヤーがこのような損害の可能性について通知された場合でも、直接的、間接的、付随的、派生的、ビジネス上の利益の損失、または特別な損害を含む一切の損害について一切の責任を負いません。 一部の州では、派生的損害または付随的損害に対する責任の除外または制限が認められていないため、前述の制限は適用されない場合があります。
リビジョン
V1.0 (2013 年 10 月 8 日): セキュリティ情報が公開されました。
V1.1 (2013 年 10 月 10 日): Windows Server 2012 の Server Core インストールが、2861194更新プログラムで対処された脆弱性の影響を受けるという情報が改訂されました。 これは情報の変更のみです。 検出ロジックまたはセキュリティ更新プログラム ファイルに変更はありませんでした。 システムを既に正常に更新しているお客様は、何も行う必要はありません。
V1.2 (2016 年 4 月 7 日): Windows 7 および Windows 2008 R2 の Microsoft .NET Framework 3.5.1 のダウンロード リンクを修正しました。 これは情報の変更のみです。 システムを既に正常に更新しているお客様は、何も行う必要はありません。