2024 年 5 月 14 日-KB5037930 Windows Server 2022 の.NET Framework 3.5 および 4.8 用の累積的な更新プログラム

CLR₁

- 複数のスレッドがすべて同じマネージド型の ITypeInfo 実装に同時にクエリを実行するとクラッシュが発生する可能性がある問題に対処します

.NET ライブラリ

- 32 ビット プラットフォームで応答時間が大幅に低下する問題に対処します。

- FIPS アルゴリズムの MIST 検証済み実装を使用する問題に対処します。

.NET の基礎

- IIS 10 で導入されたワイルドカード形式の変更に関する問題に対処します。

WPF₂

- GetWindowText メソッドと GetWindowTextLength メソッドを呼び出すとアプリがクラッシュする問題に対処します。

現象

Microsoft は、.NET Framework 5 月の累積的な更新プログラムに関するレポートを受け取り、特定の SQL CLR でホストされているシナリオでランタイム例外が発生しました。 これらの例外は、エラー メッセージと共に現れます

System.Security.HostProtectionException: CLR ホストによって禁止され 、例外スタック トレースに次のいずれかのフレームが含まれる操作を実行しようとしました。

System.Security.Cryptography.SHA256Managed..ctor()
-又は-

System.Security.Encryptiony.SHA384Managed..ctor()
-又は-

System.Security.Cryptography.SHA512Managed..ctor()

この例外は、.NET Frameworkでの SHA256Managed、SHA384Managed、SHA512Managed 型の実装の最近の変更が原因です。  SQL CLR でホストされている環境内での SHA1Managed、HMACSHA1、HMACSHA256、HMACSHA284、HMACSHA512型の使用は影響を受けません。

回避策 

複数の回避策オプションを使用できます。

1 つのオプションは、SHA256Managed、SHA384Managed、または SHA512Managed 型を利用するアセンブリを UNSAFE としてマーク することです。 これにより、SQL CLR でホストされる環境によって、影響を受けるコンストラクターが正常に実行されるようになります。

もう 1 つのオプションは、.NET Frameworkの SHA-2 ファミリの API ではなく、SQL の組み込みの HASHBYTES 関数を利用することです。 HASHBYTES 関数は SQL から直接呼び出すことができ、マネージド コードを記述する必要はありません。

解決方法

Microsoft では、更新プログラム のKB5043743に関するこの問題を解決しました。 

リリース チャネル

使用可能

次の手順

Windows Update および Microsoft Update

あり

なし。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

Windows Update for Business

あり

なし。 この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。

Microsoft Update カタログ

あり

この更新プログラムのスタンドアロン パッケージを取得するには、 Microsoft Update Catalog Web サイトにアクセスします。

Windows Server Update Services (WSUS)

あり

この個々の .NET Framework 製品の更新プログラムは、必要に応じてオペレーティング システムの更新プログラムを適用することによってインストールされます。 この更新プログラムの詳細については、「この更新プログラムに関する追加情報」セクションを参照してください。