【Windows Update】Microsoft、2020年7月のセキュリティ更新プログラムを公開！

Microsoftは2020年7月15日(日本時間)、2020年7月の月例Windows UpdateとしてWindowsをはじめとしたセキュリティ更新プログラムを公開しました。セキュリティ脆弱性などの更新が含まれているので、Windows PCをお使いのユーザーは、なるべく早くアップデートを行いましょう。

今月のセキュリティ更新プログラムでは、Windowsのセキュリティ更新やバグ修正に関する計10件（緊急9件、重要1件）の新規セキュリティ情報を公開しています。

新規セキュリティ更新プログラムの公開を行いました。併せて、新規のセキュリティアドバイザリ 1 件の公開、既存の脆弱性情報 3 件の更新を行いました。

Windowsユーザーはできるだけ早く、2020年7月の公開セキュリティ更新プログラムを適用することが推奨されます。

今回、2020年7月15日(日本時間)公開のWindows Updateでセキュリティ更新プログラムを公開したMicrosoftのソフトウェアは以下の通りです。

Microsoft Windows
Microsoft Edge (EdgeHTML-based)
Microsoft Edge (Chromium -based)
ChakraCore
Internet Explorer
Microsoft Office、Microsoft Office Servers および Web Apps
Windows Defender
Skype for Business
Visual Studio
Microsoft OneDrive
Open Source Software
.NET Framework
Azure DevOps

セキュリティ更新プログラム、セキュリティアドバイザリに関する主な注意点

2020 年 7 月の定例リリースにて、早急に対応が必要な Windows DNS Server に関する脆弱性情報 CVE-2020-1350 を公開し、本脆弱性に対応するためのセキュリティ更新プログラムをリリースしています。詳細は脆弱性情報 CVE-2020-1350 ならびにサポート技術情報 4569509 、 MSRC ブログをご参照ください。
毎月、セキュリティ更新プログラムを適用する前には、必ず最新のサービススタック更新プログラム (SSU) を適用しておく必要があります。特に、2020 年 7 月の定例リリースにてリリースした Windows OS 向けのセキュリティ更新プログラムに含まれる、脆弱性情報 CVE-2020-1346 に対応する修正を正しく反映するためには、最新の SSU を適用する必要があります。最新の SSU はアドバイザリ ADV990001 にて確認することができます。
2020 年 7 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用すると、Hyper-V の脆弱性に対応するために、RemoteFX vGPU の機能が無効となります。詳細はサポート技術情報 4570006 をご参照ください。
2020 年 7 月の定例リリースに公開した SharePoint の PerformancePoint サービス向けのセキュリティ更新プログラムを適用すると、 CVE-2020-1439 の脆弱性に対応するために、信頼できるデータソースの場所ならびに信頼できるコンテンツの場所の既定値が変更されます。詳細はサポート技術情報 4571413 をご参照ください。
2020 年 6 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用後に確認されていた印刷の問題を解決する修正が公開されており、7 月の累積的なセキュリティ更新プログラムならびにマンスリーロールアップにも含まれています。

2020年7月のセキュリティ更新プログラム

Microsoftが新たに確認した脆弱性についての新しいセキュリティ更新プログラムとして下記の項目が公開されています。

最大深刻度「緊急」のセキュリティ更新情報

製品ファミリ：Windows 10 v2004、v1909、v1903、v1809、v1803、v1709

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 10 v2004: 4565503、Windows 10 v1903 および Windows 10 v1909: 4565483、Windows 10 v1809: 4558998、Windows 10 v1803: 4565489、Windows 10 v1709: 4565508

製品ファミリ：Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v2004、v1909、v1903)

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows Server 2019: 4558998、Windows Server 2016: 4565511、Windows Server v2004: 4565503、Windows Server v1903 および Windows Server v1909: 4565483

製品ファミリ：Windows 8.1、Windows Server 2012 R2、Windows Server 2012

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 8.1 および Windows Server 2012 R2 マンスリーロールアップ: 4565541、Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4565540、Windows Server 2012 マンスリーロールアップ: 4565537、Windows Server 2012 セキュリティのみ: 4565535

製品ファミリ：Internet Explorer

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Internet Explorer の累積的な更新プログラム: 4565479

製品ファミリ：Microsoft Office 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4484357、4484363、4484381、4484382、4484433、4484438、4484441、4484446、4484450、4484451、4484456、4484458、4484463

製品ファミリ：Microsoft SharePoint 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4484348、4484353、4484370、4484374、4484411、4484436、4484440、4484443、4484448、4484451、4484452、4484453、4484460

製品ファミリ：Microsoft Lync Server および Skype for Business

■最も大きな影響を受ける内容
特権の昇格
■関連するサポート技術情報またはサポートのWebページ
Microsoft Lync Server および Skype for Business に関連するサポート技術情報: 4571332、4571333、4571334

製品ファミリ：Microsoft .NET 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft .NET 関連のソフトウェアに関連するサポート技術情報: 4565489、4565508、4565511、4565513、4565627、4565628、4565630、4565631、4565633、4566466、4566467、4566468、4566469、4566516、4566517、4566518、4566519、4566520

製品ファミリ：Microsoft Visual Studio 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Visual Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。
Visual Studio の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/visualstudio を参照してください。

最大深刻度「重要」のセキュリティ更新情報

製品ファミリ：Azure DevOps Server、Team Foundation Server

■最も大きな影響を受ける内容
なりすまし
■関連するサポート技術情報またはサポートのWebページ
Azure DevOps Server のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。
Azure DevOps の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/azure/devops を参照してください。

次回、2020年8月のWindows Update、セキュリティ更新プログラムのリリースは、8月12日(日本時間)の予定となっています。2020年の年間スケジュールについてはこちらを参照ください。

Source:Microsoft