Microsoftは2020年8月12日(日本時間)、2020年8月の月例Windows UpdateとしてWindowsをはじめとしたセキュリティ更新プログラムを公開しました。セキュリティ脆弱性などの更新が含まれているので、Windows PCをお使いのユーザーは、なるべく早くアップデートを行いましょう。
今月のセキュリティ更新プログラムでは、Windowsのセキュリティ更新やバグ修正に関する計11件（緊急7件、重要4件）の新規セキュリティ情報を公開しています。
新規セキュリティ更新プログラムの公開を行いました。併せて、既存の脆弱性情報 2 件の更新を行いました。
Windowsユーザーはできるだけ早く、2020年8月の公開セキュリティ更新プログラムを適用することが推奨されます。
今回、2020年8月12日(日本時間)公開のWindows Updateでセキュリティ更新プログラムを公開したMicrosoftのソフトウェアは以下の通りです。
- Microsoft Windows
- Microsoft Edge (EdgeHTML-based)
- Microsoft Edge (Chromium -based)
- ChakraCore
- Internet Explorer
- Microsoft Office、Microsoft Office Servers および Web Apps
- .NET Framework
- Microsoft Scripting Engine
- SQL Server
- Microsoft JET Database Engine
- ASP.NET Core
- Microsoft Windows Codecs Library
- Microsoft Dynamics
セキュリティ更新プログラム、セキュリティ アドバイザリに関する主な注意点
- 2020 年 8 月の定例リリースで情報を公開した CVE-2020-1472 (NetLogon) の脆弱性に対応するために、Active Directory 環境における NetLogon セキュアチャネルが、secure RPC を求めるように動作変更をします。動作変更は、2020 年 8 月の月例更新プログラムと 2021 年 2 月に公開予定の月例更新プログラムの 2 回にわたり段階的に実施する予定です。
サポート対象かつ最新の状態である Windows 端末は既定で secure RPC を利用するため影響を受けません。しかし非 Windows 端末などにおいて追加の対応が必要となる場合がありますので、弊社のサポート技術情報 4557222 にて詳細をご確認ください。
2020年8月のセキュリティ更新プログラム
Microsoftが新たに確認した脆弱性についての新しいセキュリティ更新プログラムとして下記の項目が公開されています。
最大深刻度「緊急」のセキュリティ更新情報
製品ファミリ：Windows 10 v2004、v1909、v1903、v1809、v1803、v1709
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 10 v2004: 4566782、Windows 10 v1903 および Windows 10 v1909: 4565351、Windows 10 v1809: 4565349、Windows 10 v1803: 4571709、Windows 10 v1709: 4571741
製品ファミリ：Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v2004、v1909、v1903)
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows Server 2019: 4565349、Windows Server 2016: 4571694、Windows Server v2004: 4566782、Windows Server v1903 および Windows Server v1909: 4565351
製品ファミリ：Windows 8.1、Windows Server 2012 R2、Windows Server 2012
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4571703、Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4571723、Windows Server 2012 マンスリー ロールアップ: 4571736、Windows Server 2012 セキュリティのみ: 4571702
製品ファミリ：Internet Explorer
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Internet Explorer の累積的な更新プログラム: 4571687
製品ファミリ：Microsoft Office 関連のソフトウェア
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4484340、4484346、4484354、4484359、4484366、4484375、4484379、4484385、4484431、4484449、4484461、4484465、4484470、4484474、4484475、4484481、4484484、4484486、4484492、4484494、4484495、4484497
製品ファミリ：Microsoft .NET 関連のソフトウェア
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft .NET 関連のソフトウェアに関連するサポート技術情報: 4569745、4569746、4569748、4569749、4569751、4570500、4570501、4570502、4570503、4570505、4570506、4570507、4570508、4570509、4571692、4571694、4571709、4571741
製品ファミリ：ChakraCore
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
ChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge と Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/ChakraCore/wiki を参照してください。
最大深刻度「重要」のセキュリティ更新情報
製品ファミリ：Microsoft SharePoint 関連のソフトウェア
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4484183、4484191、4484462、4484471、4484472、4484473、4484476、4484478、4484479、4484487、4484490、4484498
製品ファミリ：Microsoft Dynamics 365
■最も大きな影響を受ける内容
なりすまし
■関連するサポート技術情報またはサポートのWebページ
Microsoft Dynamics 関連のソフトウェアに関連するサポート技術情報: 4541722
製品ファミリ：Microsoft Visual Studio 関連のソフトウェア
■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Visual Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください
Visual Studio の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/visualstudio を参照してください。
製品ファミリ：SQL Server Management Studio
■最も大きな影響を受ける内容
サービス拒否
■関連するサポート技術情報またはサポートのWebページ
SQL Server Management Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。
SQL Server Management Studio の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/sql を参照してください。
次回、2020年9月のWindows Update、セキュリティ更新プログラムのリリースは、9月9日(日本時間)の予定となっています。2020年の年間スケジュールについてはこちらを参照ください。
Source:Microsoft
