【Windows Update】Microsoft、2020年10月のセキュリティ更新プログラムを公開！

Microsoftは2020年10月14日(日本時間)、2020年10月の月例Windows UpdateとしてWindowsをはじめとしたセキュリティ更新プログラムを公開しました。セキュリティ脆弱性などの更新が含まれているので、Windows PCをお使いのユーザーは、なるべく早くアップデートを行いましょう。

今月のセキュリティ更新プログラムでは、Windowsのセキュリティ更新やバグ修正に関する計10件（緊急6件、重要4件）の新規セキュリティ情報を公開しています。

新規セキュリティ更新プログラムの公開を行いました。併せて、既存の脆弱性情報 3 件の更新を行いました。

Windowsユーザーはできるだけ早く、2020年10月の公開セキュリティ更新プログラムを適用することが推奨されます。

今回、2020年10月14日(日本時間)公開のWindows Updateでセキュリティ更新プログラムを公開したMicrosoftのソフトウェアは以下の通りです。

Microsoft Windows
Microsoft Office、Microsoft Office Servers および Web Apps
Microsoft JET Database Engine
Azure Functions
Open Source Software
Microsoft Exchange Server
Visual Studio
PowerShellGet
Microsoft .NET Framework
Microsoft Dynamics
Adobe Flash Player
Microsoft Windows Codecs Library

セキュリティ更新プログラム、セキュリティアドバイザリに関する主な注意点

2020 年 10 月の定例リリースに公開された Windows 10 Setup に関する脆弱性情報 CVE-2020-16908 に対するセキュリティ更新プログラムのリリースはありません。サポート対象の機能更新プログラムのバンドルを更新し、本脆弱性への対応を行っています。詳細は脆弱性情報をご参照ください。
2020 年 10 月の定例リリースには、ブラウザに関する脆弱性情報の公開は含まれていません。そのためブラウザへの新規のセキュリティ修正はありません。
2020 年 10 月 13 日 (米国時間) を持ちまして、Office 2010/Office 2010 for Mac/Exchange 2010 のサポートが終了となります。Office 2010 向けには 10 月の定例リリースで最新のセキュリティ更新プログラムを公開しています。サポート終了製品をご利用の場合は、最新のセキュリティ更新プログラムを適用するとともに、サポートされているバージョンへの早めの移行をお勧めします。詳しくは、サポート終了に関する製品サイトをご参照ください。
UAC が有効になっているサーバー上で、Exchange 向けの更新プログラムを標準モード (管理者権限ではなく) で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWA や ECP が正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報 4581424 をご参照ください。
セキュリティ更新プログラムガイドのポータルを新しく刷新する計画があります。いち早く新しい UI を検証したいお客様は https://msrc.microsoft.com/update-guide にてご確認いただけます。なお API で提供している CVRF ドキュメントに変更はありません。詳細は、MSRC ブログをご参照ください。

2020年10月のセキュリティ更新プログラム

Microsoftが新たに確認した脆弱性についての新しいセキュリティ更新プログラムとして下記の項目が公開されています。

最大深刻度「緊急」のセキュリティ更新情報

製品ファミリ：Windows 10 v2004、v1909、v1903、v1809、v1803、v1709

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 10 v2004: 4579311
Windows 10 v1903 および Windows 10 v1909: 4577671
Windows 10 v1809: 4577668
Windows 10 v1803: 4580330
Windows 10 v1709: 4580328

製品ファミリ：Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v2004、v1909、v1903)

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows Server 2019: 4577668
Windows Server 2016: 4580346
Windows Server v2004: 4579311
Windows Server v1903 および Windows Server v1909: 4577671

製品ファミリ：Windows 8.1、Windows Server 2012 R2、Windows Server 2012

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 8.1 および Windows Server 2012 R2 マンスリーロールアップ: 4580347
Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4580358
Windows Server 2012 マンスリーロールアップ: 4580382
Windows Server 2012 セキュリティのみ: 4580353

製品ファミリ：Microsoft Office 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4462175、4484417、4484435、4484524、4486663, 4486671、4486674、4486678、4486679、4486682、4486688、4486689、4486692、4486695、4486700、4486701、4486703、4486707

製品ファミリ：Microsoft SharePoint 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4484531、4486676、4486677、4486687、4486694、4486708

製品ファミリ：Adobe Flash Player

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Adobe Flash Player に関連するサポート技術情報: 4580325

最大深刻度「重要」のセキュリティ更新情報

製品ファミリ：Microsoft Exchange Server

■最も大きな影響を受ける内容
情報漏えい
■関連するサポート技術情報またはサポートのWebページ
Microsoft Exchange Server に関連するサポート技術情報: 4581424

製品ファミリ：Microsoft Dynamics 365 関連のソフトウェア

■最も大きな影響を受ける内容
特権の昇格
■関連するサポート技術情報またはサポートのWebページ
Microsoft Dynamics 関連のソフトウェアに関連するサポート技術情報: 4578105、4578106

製品ファミリ：Microsoft Visual Studio 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Visual Studio 関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照してください。https://portal.msrc.microsoft.com/ja-jp

製品ファミリ：Microsoft .NET 関連のソフトウェア

■最も大きな影響を受ける内容
情報漏えい
■関連するサポート技術情報またはサポートのWebページ
Microsoft .NET Framework に関連するサポート技術情報: 4578968、4578969、4578971、4578972、4578974、4579976、4579978、4579979、4580328、4580330、4580346、4580468、4580469