2018 年 4 月のセキュリティ更新プログラム (月例)

2018 年 4 月 11 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

• Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office、Microsoft Office Servers および Web Apps
• ChakraCore
• Adobe Flash Player
• Microsoft Malware Protection Engine
• Microsoft Visual Studio
• Microsoft Azure IoT SDK

注: Microsoft Malware Protection Engine の脆弱性 CVE-2018-0986 の更新プログラムは、4 月 3 日 (米国時間) に定例外で公開されました。

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 1 件の公開、既存のセキュリティ アドバイザリ 1 件の更新、既存の脆弱性情報 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに Trojan:Win32/Modimer に対する定義ファイルが追加されています。

なお、今月の Windows 用のセキュリティ更新プログラムで以下の問題が解決されています。

• Windows 7 / Windows Server 2008 R2 向けの 3 月のセキュリティ更新プログラムを適用後に、ネットワークに接続できなくなる問題は、3 月 30 日 (米国時間) 公開の更新プログラム 4099950 にて修正し、この修正は今月の Windows 7 / Windows Server 2008 R2 の月例のロールアップ 4093118 (※) に含まれています。今月のセキュリティのみの更新プログラム 4093108 は pci.sys を含まないため、この問題は発生しません。 ※ 2018/4/12 現在、Windows Update または WSUS 経由で本セキュリティ更新プログラムを適用した場合に同問題が解決されていないことが確認されています。最新の情報はサポート技術情報 4093118 の既知の問題を参照してください。 2018/4/13 更新: 本問題を修正したセキュリティ更新プログラムが再リリースされました。WSUS をご利用の方は最新版のセキュリティ更新プログラムを入手するために再同期を行ってください。
• Windows 7 / Windows Server 2008 R2 向けの 3 月のセキュリティ更新プログラムを適用後、ログオフ時にエラーコード 0xAB が発生する問題は、3 月 29 日 (米国時間) 公開の更新プログラム 4099467 にて修正しています。
• 3 月 29 日 (米国時間) に、新規の脆弱性情報 CVE-2018-1038 を公開し、Windows 7 x64 / Windows Server 2008 R2 x64 向けのセキュリティ更新プログラム 4100480 をリリースしました。この修正は今月の Windows 7 / Windows Server 2008 R2 のセキュリティ更新プログラム (ロールアップ 4093118、セキュリティのみ 4093108の両方) に含まれています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

■ セキュリティ更新プログラム・セキュリティ アドバイザリに関する主な注意点

• アドバイザリ ADV180002 を更新し、AMD 向けの Spectre variant 2 (CVE-2017-5715) の緩和策に関する FAQ の追加および更新プログラムの公開をお知らせしました。詳細はアドバイザリをご参照ください。

■ 既存の脆弱性情報の更新 (1 件)

下記の脆弱性情報のセキュリティ更新プログラムの一部が再リリースされています。再リリースされたセキュリティ更新プログラムは既に適用済みのコンピューターにも再インストールする必要があります。詳細は下記脆弱性情報を参照してください。

• CVE-2016-0143 Windows 10 1709 向けにセキュリティ更新プログラム 4093112 をリリースしました。この脆弱性から完全に保護するために、該当の更新プログラムをインストールすることをお勧めします。

■ 2018 年 4 月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。

セキュリティ更新プログラム ガイド

各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。