2020 年 7 月 15 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。
- Microsoft Windows
- Microsoft Edge (EdgeHTML-based)
- Microsoft Edge (Chromium -based)
- ChakraCore
- Internet Explorer
- Microsoft Office、Microsoft Office Servers および Web Apps
- Windows Defender
- Skype for Business
- Visual Studio
- Microsoft OneDrive
- Open Source Software
- .NET Framework
- Azure DevOps
新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 2 件の公開、既存の脆弱性情報 3 件の更新を行いました。
■ セキュリティ更新プログラム、セキュリティ アドバイザリに関する主な注意点
- 2020 年 7 月の定例リリースにて、早急に対応が必要な Windows DNS Server に関する脆弱性情報 CVE-2020-1350 を公開し、本脆弱性に対応するためのセキュリティ更新プログラムをリリースしています。詳細は脆弱性情報 CVE-2020-1350 ならびにサポート技術情報 4569509、関連ブログをご参照ください。
- 毎月、セキュリティ更新プログラムを適用する前には、必ず最新のサービス スタック更新プログラム (SSU) を適用しておく必要があります。特に、2020 年 7 月の定例リリースにてリリースした Windows OS 向けのセキュリティ更新プログラムに含まれる、脆弱性情報 CVE-2020-1346 に対応する修正を正しく反映するためには、最新の SSU を適用する必要があります。最新の SSU はアドバイザリ ADV990001 にて確認することができます。
- 2020 年 7 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用すると、Hyper-V の脆弱性に対応するために、RemoteFX vGPU の機能が無効となります。詳細はサポート技術情報 4570006 をご参照ください。
- 2020 年 7 月の定例リリースに公開した SharePoint の PerformancePoint サービス向けのセキュリティ更新プログラムを適用すると、CVE-2020-1439 の脆弱性に対応するために、信頼できるデータソースの場所ならびに信頼できるコンテンツの場所の既定値が変更されます。詳細はサポート技術情報 4571413 をご参照ください。
- 2020 年 6 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用後に確認されていた印刷の問題を解決する修正が公開されており、7 月の累積的なセキュリティ更新プログラムならびにマンスリーロールアップにも含まれています。
お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。
_■ _ 2020_ 年 _ 7_ 月のセキュリティ更新プログラム_
セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。
各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。
なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)、API へのアクセス、HTML ファイルの出力、Excel へのエクスポート、CVE リストの取得、KB リストの取得) を公開していますので、是非ご活用ください。
マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。
| 製品ファミリ | 最大深刻度 | 最も大きな影響 | 関連するサポート技術情報またはサポートの Web ページ |
|---|---|---|---|
| Windows 10 v2004、v1909、v1903、v1809、v1803、v1709 | 緊急 | リモートでコードが実行される | Windows 10 v2004: 4565503Windows 10 v1903 および Windows 10 v1909: 4565483Windows 10 v1809: 4558998Windows 10 v1803: 4565489Windows 10 v1709: 4565508 |
| Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v2004、v1909、v1903) | 緊急 | リモートでコードが実行される | Windows Server 2019: 4558998Windows Server 2016: 4565511Windows Server v2004: 4565503Windows Server v1903 および Windows Server v1909: 4565483 |
| Windows 8.1、Windows Server 2012 R2、Windows Server 2012 | 緊急 | リモートでコードが実行される | Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4565541Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4565540Windows Server 2012 マンスリー ロールアップ: 4565537Windows Server 2012 セキュリティのみ: 4565535 |
| Internet Explorer | 緊急 | リモートでコードが実行される | Internet Explorer の累積的な更新プログラム: 4565479 |
| Microsoft Office 関連のソフトウェア | 緊急 | リモートでコードが実行される | Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4484357、4484363、4484381、4484382、4484433、4484438、4484441、4484446、4484450、4484451、4484456、4484458、4484463 |
| Microsoft SharePoint 関連のソフトウェア | 緊急 | リモートでコードが実行される | Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4484348、4484353、4484370、4484374、4484411、4484436、4484440、4484443、4484448、4484451、4484452、4484453、4484460 |
| Microsoft Lync Server および Skype for Business | 緊急 | 特権の昇格 | Microsoft Lync Server および Skype for Business に関連するサポート技術情報: 4571332、4571333、4571334 |
| Microsoft .NET 関連のソフトウェア | 緊急 | リモートでコードが実行される | Microsoft .NET 関連のソフトウェアに関連するサポート技術情報: 4565489、4565508、4565511、4565513、4565627、4565628、4565630、4565631、4565633、4566466、4566467、4566468、4566469、4566516、4566517、4566518、4566519、4566520 |
| Microsoft Visual Studio 関連のソフトウェア | 緊急 | リモートでコードが実行される | Visual Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。Visual Studio の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/visualstudio を参照してください。 |
| Azure DevOps Server、Team Foundation Server | 重要 | なりすまし | Azure DevOps Server のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。Azure DevOps の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/azure/devops を参照してください。 |
■ 新規のセキュリティ アドバイザリの公開
- アドバイザリ ADV200008 (IIS Servers) を公開しました。
- CVE-2020-1341 (Microsoft Edge (Chromium-based)) は 7 月 16 日 (米国時間) に公開されました。
- アドバイザリ ADV200011 (GRUB) は 7 月 29 日 (米国時間) に公開されました。
■ 既存の脆弱性情報とセキュリティ アドバイザリの更新
- CVE-2019-1469 (Win32k) を更新しました。
- CVE-2020-0762 (Windows Defender) を更新しました。
- CVE-2020-0763 (Windows Defender) を更新しました。
最新のサービス スタック更新プログラム (SSU) は、アドバイザリ ADV990001 にてご確認ください。
2020 年の Microsoft Edge (Chromium-based) のセキュリティ情報は、アドバイザリ ADV200002 にてご確認ください。
次回のセキュリティ更新プログラムのリリースは、8 月 12 日 (日本時間) を予定しています。詳しくは、年間スケジュールを参照してください。
———————————
* 2020 年 07 月 17 日: CVE-2020-1341 の公開を追加しました。
* 2020 年 07 月 30 日: ADV200011 の公開を追加しました。