今日は毎月恒例「Windows Update」の日

by Alias 0591

今月も毎月更新されるWindowsのセキュリティ更新やバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。

2019 年 9 月のセキュリティ更新プログラム (月例) - Microsoft Security Response Center
https://msrc-blog.microsoft.com/2019/09/10/201909-security-updates/

Latest Microsoft Updates Patch 4 Critical Flaws In Windows RDP Client
https://thehackernews.com/2019/09/microsoft-windows-update.html

Microsoftは9月のアップデートで79件のセキュリティ脆弱性に対してパッチを配布しています。このうち、「緊急」とされるものは17件、「重要」は61件、「警告」が1件となっています。

緊急とされるもののうち1つは、2019年8月にGoogleの研究者に指摘されたWindows Text Service Frameworkに関する「20年前にパッチが当てられなかった脆弱性」に関連するとみられています。この脆弱性「CVE-2019-1235」は悪用が確認されていないものの、情報が一般に公開されているため、注意が必要です。

また、「ws2ifsl.sys」のメモリ処理における「CVE-2019-1215」や、「Windows共通ログファイルシステム(CLFS)」のドライバに関する脆弱性「CVE-2019-1214」については、情報は公開されていないものの、ハッカーによる悪用がすでに確認されています。いずれも悪用により権限の昇格が生じる恐れがあります。

加えて、Windowsのリモート デスクトップ クライアントに対し遠隔からのコード実行を可能にする重要な脆弱性4つについてもパッチが公開されています。この脆弱性により悪意あるRDPサーバーがクライアントのコンピューターに危害を与えることが可能となることが、2019年2月に研究者によって示されていました。このほか、情報漏えい、サービス拒否、なりすまし、セキュリティ機能のバイパスといった脆弱性に対してパッチが当てられています。

◆Windows 10 v1903、v1809、v1803、v1709、v1703
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Windows 10 v1903：4515384
Windows 10 v1809：4512578
Windows 10 v1803：4516058
Windows 10 v1709：4516058
Windows 10 v1703：4516068

◆Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v1903、v1803)
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Windows Server Version 1903：4515384
Windows Server 2019：4512578
Windows Server 2016：4516044
Windows Server Version 1803：4516058


◆Windows 8.1、Windows Server 2012 R2、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Server 2008
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 マンスリー ロールアップ：4516067
Windows 8.1 および Windows Server 2012 R2 セキュリティのみ：4516064
Windows Server 2012 マンスリー ロールアップ：4516055
Windows Server 2012 セキュリティのみ：4516062
Windows 7 および Windows Server 2008 R2 セキュリティのみ：4516033
Windows 7 および Windows Server 2008 R2 マンスリー ロールアップ：4516065
Windows Server 2008 マンスリー ロールアップ：4516026
Windows Server 2008 セキュリティのみ：4516051

◆Internet Explorer
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Internet Explorer の累積的な更新プログラム：4516046
Internet Explorer の更新プログラムは、上記の Windows の更新プログラム パッケージにも含まれています。

◆Microsoft Office 関連のソフトウェア
最大深刻度
重要

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Microsoft Office 関連の更新プログラムに関連するサポート記事：4475574、4475566、4475579、4475607、4475583、4464566、4461631、4475589、4464548、4475611、4475591、4475599 および 4515509。

◆Microsoft SharePoint 関連のソフトウェア
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Microsoft SharePoint Server 2019：4475596
Microsoft SharePoint Enterprise Server 2016：4475590
Microsoft SharePoint Foundation 2010：4475605

◆Microsoft Exchange Server
最大深刻度
重要

最も大きな影響
サービス拒否

関連するサポート技術情報またはサポートの Web ページ
Microsoft Exchange Server 2016 および 2019 の更新プログラムに関するサポート記事：4515832

◆.NET Framework 関連のソフトウェア
最大深刻度
重要

最も大きな影響
特権の昇格

関連するサポート技術情報またはサポートの Web ページ
.NET Framework の更新プログラムに関連するサポート記事：4516044、4516070、4516068、4514604、4514599、4514603、4514598、4516066、4516058、4514354、4514355、4514356、4514357、4514601 および 4514359。

◆.NET Core と ASP.NET Core
最大深刻度
重要

最も大きな影響
特権の昇格

関連するサポート技術情報またはサポートの Web ページ
詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates。

◆Visual Studio
最大深刻度
重要

最も大きな影響
特権の昇格

関連するサポート技術情報またはサポートの Web ページ
Visual Studio の更新プログラムに関するサポート記事：4513696。また、次も参照してください。https://aka.ms/vs/16/release/latest。

◆Team Foundation Server と Azure DevOps Server 2019
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates。

◆ChakraCore
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
ChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge と Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/ChakraCore/wiki を参照してください。詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates。

◆Adobe Flash Player
最大深刻度
緊急

最も大きな影響
リモートでコードが実行される

関連するサポート技術情報またはサポートの Web ページ
Adobe Flash Player のセキュリティ アドバイザリ：ADV190022
Adobe Flash Player のセキュリティ記事：4516115

◆Rome SDK 1.4.1
最大深刻度
重要

最も大きな影響
情報漏えい

関連するサポート技術情報またはサポートの Web ページ
詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates。

◆Android 用の Yammer
最大深刻度
重要

最も大きな影響
セキュリティ機能のバイパス

関連するサポート技術情報またはサポートの Web ページ
詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates。

Windows Updateはアメリカ時間で毎月第2火曜日に公開されており、次回のアップデートは日本時間で2019年10月9日(水)に提供予定となっています。