2020 年 7 月のセキュリティ更新プログラム (月例)

2020 年 7 月 15 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

  • Microsoft Windows
  • Microsoft Edge (EdgeHTML-based)
  • Microsoft Edge (Chromium -based)
  • ChakraCore
  • Internet Explorer
  • Microsoft Office、Microsoft Office Servers および Web Apps
  • Windows Defender
  • Skype for Business
  • Visual Studio
  • Microsoft OneDrive
  • Open Source Software
  • .NET Framework
  • Azure DevOps

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 2 件の公開、既存の脆弱性情報 3 件の更新を行いました。

■ セキュリティ更新プログラム、セキュリティ アドバイザリに関する主な注意点

  • 2020 年 7 月の定例リリースにて、早急に対応が必要な Windows DNS Server に関する脆弱性情報 CVE-2020-1350 を公開し、本脆弱性に対応するためのセキュリティ更新プログラムをリリースしています。詳細は脆弱性情報 CVE-2020-1350 ならびにサポート技術情報 4569509関連ブログをご参照ください。
  • 毎月、セキュリティ更新プログラムを適用する前には、必ず最新のサービス スタック更新プログラム (SSU) を適用しておく必要があります。特に、2020 年 7 月の定例リリースにてリリースした Windows OS 向けのセキュリティ更新プログラムに含まれる、脆弱性情報 CVE-2020-1346 に対応する修正を正しく反映するためには、最新の SSU を適用する必要があります。最新の SSU はアドバイザリ ADV990001 にて確認することができます。
  • 2020 年 7 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用すると、Hyper-V の脆弱性に対応するために、RemoteFX vGPU の機能が無効となります。詳細はサポート技術情報 4570006 をご参照ください。
  • 2020 年 7 月の定例リリースに公開した SharePoint の PerformancePoint サービス向けのセキュリティ更新プログラムを適用すると、CVE-2020-1439 の脆弱性に対応するために、信頼できるデータソースの場所ならびに信頼できるコンテンツの場所の既定値が変更されます。詳細はサポート技術情報 4571413 をご参照ください。
  • 2020 年 6 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用後に確認されていた印刷の問題を解決する修正が公開されており、7 月の累積的なセキュリティ更新プログラムならびにマンスリーロールアップにも含まれています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

20207 月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。

セキュリティ更新プログラム ガイド

各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。

なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)API へのアクセスHTML ファイルの出力Excel へのエクスポートCVE リストの取得KB リストの取得) を公開していますので、是非ご活用ください。

 

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。

製品ファミリ 最大深刻度 最も大きな影響 関連するサポート技術情報またはサポートの Web ページ
Windows 10 v2004、v1909、v1903、v1809、v1803、v1709 緊急 リモートでコードが実行される Windows 10 v2004: 4565503

Windows 10 v1903 および Windows 10 v1909: 4565483

Windows 10 v1809: 4558998

Windows 10 v1803: 4565489

Windows 10 v1709: 4565508

Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v2004、v1909、v1903) 緊急 リモートでコードが実行される Windows Server 2019: 4558998

Windows Server 2016: 4565511

Windows Server v2004: 4565503

Windows Server v1903 および Windows Server v1909: 4565483

Windows 8.1、Windows Server 2012 R2、Windows Server 2012 緊急 リモートでコードが実行される Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4565541

Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4565540

Windows Server 2012 マンスリー ロールアップ: 4565537

Windows Server 2012 セキュリティのみ: 4565535

Internet Explorer 緊急 リモートでコードが実行される Internet Explorer の累積的な更新プログラム: 4565479
Microsoft Office 関連のソフトウェア 緊急 リモートでコードが実行される Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4484357448436344843814484382448443344844384484441448444644844504484451448445644844584484463
Microsoft SharePoint 関連のソフトウェア 緊急 リモートでコードが実行される Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4484348448435344843704484374448441144844364484440448444344844484484451448445244844534484460
Microsoft Lync Server および Skype for Business  緊急 特権の昇格 Microsoft Lync Server および Skype for Business に関連するサポート技術情報: 457133245713334571334
Microsoft .NET 関連のソフトウェア 緊急 リモートでコードが実行される Microsoft .NET 関連のソフトウェアに関連するサポート技術情報: 456548945655084565511456551345656274565628456563045656314565633456646645664674566468456646945665164566517456651845665194566520
Microsoft Visual Studio 関連のソフトウェア 緊急 リモートでコードが実行される Visual Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。

Visual Studio の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/visualstudio を参照してください。

Azure DevOps Server、Team Foundation Server 重要 なりすまし Azure DevOps Server のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。

Azure DevOps の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/azure/devops を参照してください。

■ 新規のセキュリティ アドバイザリの公開

■ 既存の脆弱性情報とセキュリティ アドバイザリの更新

最新のサービス スタック更新プログラム (SSU) は、アドバイザリ ADV990001 にてご確認ください。

2020 年の Microsoft Edge (Chromium-based) のセキュリティ情報は、アドバイザリ ADV200002 にてご確認ください。

次回のセキュリティ更新プログラムのリリースは、8 月 12 日 (日本時間) を予定しています。詳しくは、年間スケジュールを参照してください。

———————————

* 2020 年 07 月 17 日: CVE-2020-1341 の公開を追加しました。

* 2020 年 07 月 30 日: ADV200011 の公開を追加しました。

Share