So-net無料ブログ作成
  • ブログをはじめる
  • ログイン

マイクロソフト、11月度の月例セキュリティパッチを公開 [update]

 マイクロソフトは14日、11月度の月例セキュリティパッチ(セキュリティ更新プログラム)を公開した。深刻な脆弱性が多数修正されており、同社はできるだけ早期にパッチを適用するよう呼びかけている。

 公開されたパッチは、深刻度が4段階評価で最も高い「緊急」10件と、次に高い「重要」7件、その次に高い「警告」1件、深刻度が最も低い「注意」1件の計19件。

【影響を受けるソフトウェア】
 Windows、Windows Server、Edge、Internet Explorer、Office関連のソフトウェア、SharePoint関連のソフトウェア、Exchange Server、Skype for BusinessとLync、.NET Core、PowerShell Core、Team Foundation Server、Dynamics 365、ChakraCore、Adobe Flash Playerが影響を受ける。

【更新プログラムの内容】
<緊急>
・Windows 10:リモートコード実行の脆弱性
・Windows Server 2019/2016/Server Coreインストール:リモートコード実行の脆弱性
・Windows 8.1/Windows Server 2012 R2:リモートコード実行の脆弱性
・Windows Server 2012:リモートコード実行の脆弱性
・Windows RT 8.1:リモートコード実行の脆弱性
・Windows 7/Windows Server 2008 R2:リモートコード実行の脆弱性
・Windows Server 2008:リモートコード実行の脆弱性
・Edge:リモートコード実行の脆弱性
・Dynamics 365:リモートコード実行の脆弱性
・ChakraCore:リモートコード実行の脆弱性

<重要>
・Internet Explorer:リモートコード実行の脆弱性
・Office関連のソフトウェア:リモートコード実行の脆弱性
・SharePoint関連のソフトウェア:リモートコード実行の脆弱性
・Exchange Server:特権昇格の脆弱性
・PowerShell Core:リモートコード実行の脆弱性
・Team Foundation Server:なりすましの脆弱性
・Adobe Flash Player:リモートコード実行の脆弱性

<警告>
・.NET Core:改ざんの脆弱性

<注意>
・Skype for Business/Lync:サービス拒否の脆弱性

 Windows 7とWindows Server 2008に影響する特権昇格の脆弱性「CVE-2018-8589」(深刻度:重要)は、すでに悪用が確認されている。また、どちらもWindows 10とWindow Server2019/2016に影響する、BitLockerのセキュリティ機能がバイパスされる脆弱性「CVE-2018-8566」(深刻度:重要)と、アドバンストローカルプロシージャコール(ALPC)の特権昇格の脆弱性「CVE-2018-8584」(深刻度:重要)については、情報がパッチの提供前に一般に公開されていた。悪用は確認されていない。

■Windows 10 October 2018 Updateの配信が再開

 Windows 10の大型アップデート「Windows 10 October 2018 Update」(バージョン1809)の配信が14日から再開されている。このアップデートは先月3日に公開されたが、アップデート後にファイルが消失する不具合があることが判明し、配信が一時停止されていた。

 Windows 10では、Windows Updateの設定で自動更新を有効にしている場合、アップデートが自動的にダウンロードされる。準備が完了すると、インストールする時刻を選択するよう求める表示が出る。

(2018/11/14 セキュリティ通信)

【関連URL:マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/safety/default.aspx
・セキュリティ更新プログラムガイド
https://portal.msrc.microsoft.com/ja-jp/
・2018年11月のセキュリティ更新プログラム(月例)
https://blogs.technet.microsoft.com/jpsecurity/2018/11/14/201811-security-updates/
・Resuming the rollout of the Windows 10 October 2018 Update[英文]
https://blogs.windows.com/windowsexperience/2018/11/13/resuming-the-rollout-of-the-windows-10-october-2018-update/
・Windows 10 October 2018 Update
https://support.microsoft.com/ja-jp/help/4028685/windows-10-get-the-update

bnr_300×250.png
<カスペルスキー セキュリティ>月額利用料金最大3カ月無料キャンペーン中!詳しくはこちら|So-net

この広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。