【Windows Update】Microsoft、2020年11月のセキュリティ更新プログラムを公開！

Microsoftは2020年11月11日(日本時間)、2020年11月の月例Windows UpdateとしてWindowsをはじめとしたセキュリティ更新プログラムを公開しました。セキュリティ脆弱性などの更新が含まれているので、Windows PCをお使いのユーザーは、なるべく早くアップデートを行いましょう。

今月のセキュリティ更新プログラムでは、Windowsのセキュリティ更新やバグ修正に関する計12件（緊急6件、重要6件）の新規セキュリティ情報を公開しています。

新規セキュリティ更新プログラムを公開すると共に、既存のセキュリティアドバイザリ 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」で新たに対応を追加したファミリはありません。

Windowsユーザーはできるだけ早く、2020年11月の公開セキュリティ更新プログラムを適用することが推奨されます。

今回、2020年11月11日(日本時間)公開のWindows Updateでセキュリティ更新プログラムを公開したMicrosoftのソフトウェアは以下の通りです。

Microsoft Windows
Microsoft Office、Microsoft Office Servers および Web Apps
Internet Explorer
Microsoft Edge (EdgeHTML-based)
Microsoft Edge (Chromium -based)
ChakraCore
Microsoft Exchange Server
Microsoft Dynamics
Microsoft Windows Codecs Library
Azure Sphere
Windows Defender
Microsoft Teams
Azure SDK
Azure DevOps
Visual Studio

セキュリティ更新プログラム、セキュリティアドバイザリに関する主な注意点

セキュリティ更新プログラムガイドが新しいプラットフォームに移行しました。セキュリティ業界で広く使われている共通脆弱性スコアリングシステム (CVSS) のスコアを、これまで対象としてきた Windows やブラウザ製品だけではなく、すべての製品に取り入れることで、より多くの項目をもとに脆弱性評価ができるようになっています。詳しくは、「新しいセキュリティ更新プログラムガイドでの脆弱性情報の詳細」のブログ記事をご参照ください。
※ セキュリティ更新プログラムガイドポータルの URL が変更になっています。ブラウザのお気に入りなどに登録している場合は、リンクを “ https://aka.ms/sug ” にご変更ください。
2020 年 11 月 10 日 (米国時間) を持ちまして、Windows 10 Version 1809 Home、Pro、Pro for Workstation、IoT Core エディションはサービスが終了となります。サービス終了製品をご利用の場合は、最新のセキュリティ更新プログラムを適用するとともに、サポートされているバージョンへの早めの移行をお勧めします。
UAC が有効になっているサーバー上で、Exchange 向けの更新プログラムを標準モード (管理者権限ではなく) で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWA や ECP が正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報 4588741 をご参照ください。

2020年11月のセキュリティ更新プログラム

Microsoftが新たに確認した脆弱性についての新しいセキュリティ更新プログラムとして下記の項目が公開されています。

最大深刻度「緊急」のセキュリティ更新情報

製品ファミリ：Windows 10 (v20H2、v2004、v1909、v1903、v1809、v1803)

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 10 v2004 および Windows 10 v20H2: 4586781
Windows 10 v1903 および Windows 10 v1909: 4586786
Windows 10 v1809: 4586793
Windows 10 v1803: 4586785

製品ファミリ：Windows Server (2019、2016) および Server Core インストール (2019、2016、v20H2、v2004、v1909、v1903)

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows Server 2019: 4586793
Windows Server 2016: 4586830
Windows Server v2004 および Windows Server v20H2: 4586781
Windows Server v1903 および Windows Server v1909: 4586786

製品ファミリ：Windows 8.1、Windows Server 2012 R2、および Windows Server 2012

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Windows 8.1 および Windows Server 2012 R2 マンスリーロールアップ: 4586845
Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4586823
Windows Server 2012 マンスリーロールアップ: 4586834
Windows Server 2012 セキュリティのみ: 4586808

製品ファミリ：Internet Explorer

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Internet Explorer 用の累積的な更新プログラム: 4586768

製品ファミリ：Azure 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Azure 関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照してください。https://msrc.microsoft.com/update-guide

製品ファミリ：Chakra Core

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Chakra Core のセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照してください。https://msrc.microsoft.com/update-guide

最大深刻度「重要」のセキュリティ更新情報

製品ファミリ：Microsoft Office 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4486718、4484508、4486713、4484534、4486743、4486734、4486727、4486730、4484520、4486740、4484455、4486719、4486738、4486725、4486737、4486722

製品ファミリ：Microsoft SharePoint 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4486706、4486714、4486717、4486733、4486744、4486723

製品ファミリ：Microsoft Teams

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft Teams のセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照してください。https://msrc.microsoft.com/update-guide

製品ファミリ：Microsoft Exchange Server

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Microsoft Exchange Server に関連するサポート技術情報: 4588741

製品ファミリ：Microsoft Dynamics 365 関連のソフトウェア

■最も大きな影響を受ける内容
なりすまし
■関連するサポート技術情報またはサポートのWebページ
Microsoft Dynamics 関連のソフトウェアに関連するサポート技術情報: 4577009、4584611、4584612

製品ファミリ：Microsoft Visual Studio 関連のソフトウェア

■最も大きな影響を受ける内容
リモートでコードが実行される
■関連するサポート技術情報またはサポートのWebページ
Visual Studio 関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラムガイドを参照してください。https://msrc.microsoft.com/update-guide

次回、2020年12月のWindows Update、セキュリティ更新プログラムのリリースは、12月9日(日本時間)の予定となっています。2020年の年間スケジュールについてはこちらを参照ください。

Source:Microsoft