[Microsoft][セキュリティ][自分用メモ]2019年8月のセキュリティ更新プログラム (月例)

2019-08-14 14:32:42Microsoft、Windows, Securitybluekeep, アドバイザリ, セキュリティ情報, セキュリティ更新, 脆弱性

とりあえずメモしておく。

注意事項

注 : 8 月 13 日 (米国時間) に、リモートデスクトップサービスの脆弱性 (CVE-2019-1181 / CVE-2019-1182) に関して、MSRC がブログを公開しています。

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ 2 件の公開、既存のセキュリティ アドバイザリ 1 件の更新、既存の脆弱性情報 1 件の更新を行いました。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

https://msrc-blog.microsoft.com/2019/08/13/201908-security-updates/?ocid=AID740624_TWITTER_oo_spl100000857036492

注意点

  • アドバイザリ ADV190009 を更新し、IA64 版 の Windows 7 ならびに Windows Server 2008 R2 で確認されていた既知の問題に対処するために、セキュリティ更新プログラム 4474419 を再リリースしました。該当の製品をお使いの場合には、再度、最新のセキュリティ更新プログラムをインストールすることをお勧めします。詳細はサポート技術情報 4474419 をご参照ください。
  • アドバイザリ ADV190014 を公開し、Outlook Web Access (OWA) の、未署名の可能性のあるトークンに関する脆弱性に対して緩和策を講じたことをお知らせしました。
  • アドバイザリ ADV190023 を公開し、Active Directory ドメイン コントローラにおける LDAP チャネル バインディングと LDAP 署名の有効化に関するガイダンスを公開しました詳細はアドバイザリをご参照ください。

既存の脆弱性情報の更新

  • CVE-2019-0988
    包括的に CVE-2019-0988 へ対応するため、Microsoft Edge 向けにセキュリティ更新プログラムをリリースしました。

2019 年 8 月のセキュリティ更新プログラム

製品ファミリ最大深刻度最も大きな影響関連するサポート技術情報またはサポートの Web ページ
Windows 10 v1903、v1809、v1803、v1709、v1703緊急リモートでコードが実行されるWindows 10 v1903: 4512508、Windows 10 v1809: 4511553、Windows 10 v1803: 4512501、Windows 10 v1709: 4512516、Windows 10 v1703: 4512507
Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v1803、v1709)緊急リモートでコードが実行されるWindows Server Version 1903: 4512508、Windows Server 2019: 4511553、Windows Server 2016: 4512517、Windows Server Version 1803: 4512501
Windows 8.1、Windows Server 2012 R2、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Server 2008緊急リモートでコードが実行されるWindows 8.1、Windows Server 2012 R2、Windows RT 8.1 マンスリー ロールアップ: 4512488、Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4512489、Windows Server 2012 セキュリティのみ: 4512482、Windows Server 2012 マンスリー ロールアップ: 4512518、Windows 7、Windows Server 2008 R2 および Windows Server 2008 セキュリティのみ: 4512486、Windows 7 および Windows Server 2008 R2 マンスリー ロールアップ: 4512506、Windows Server 2008 マンスリー ロールアップ: 4512476、Windows Server 2008 セキュリティのみ: 4512491
Internet Explorer緊急リモートでコードが実行されるInternet Explorer の累積的な更新プログラム: 4511872。Internet Explorer の更新プログラムは、上記の Windows の更新プログラム パッケージにも含まれています。
Microsoft Office 関連のソフトウェア緊急リモートでコードが実行されるマンスリー セキュリティ更新プログラムのリリースの Microsoft Office 関連ソフトウェアに関連するサポート技術情報の記事の数は、CVE の数、および影響を受けるコンポーネントの数によって変わります。サポート技術情報は多すぎるため、概要をお知らせする目的から、ここでは一部のみを掲載します。資料の詳細については、「セキュリティ更新プログラム ガイド」を参照してください。
Microsoft SharePoint 関連のソフトウェア緊急リモートでコードが実行されるMicrosoft SharePoint Server 2019: 4475555 Microsoft SharePoint Server 2010: 4475530 Microsoft SharePoint Enterprise Server 2016: 4475549
Microsoft SharePoint Enterprise Server 2013:
44621374475557
Microsoft SharePoint Foundation 2013:
4475565 Microsoft SharePoint Foundation 2010: 4475575
Microsoft マルウェア対策ソフトウェア重要特権の昇格Microsoft マルウェア対策ソフトウェアの更新プログラムの詳細については、https://www.microsoft.com/wdsi を参照してください。
Microsoft Visual Studio重要特権の昇格https://aka.ms/vs/16/release/latest
Microsoft Dynamics 365重要特権の昇格Microsoft Dynamics 365 (オンプレミス) Version 9.0: 4508724
ChakraCore緊急リモートでコードが実行されるChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge と Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/ChakraCore/wiki を参照してください。詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates

次回のセキュリティ更新プログラムのリリース

9月11日 (日本時間) を予定 。

2019年8月14日:追記

最近報告された 「BlueKeep」脆弱性(CVE-2019-0708) と呼ばれる脆弱性同様の危険性を持つ、 2つの重大なリモートコード実行(RCE)の脆弱性に関しての修正が入っているが、これの適用を強く推奨している。

2019年8月15日:追記

ちなみにbluekeepとは。

2019年8月17日:追記

自分の環境では既にWindows 7の環境はないので気にしていなかったのですが、「Windows 7 SP1」以降のクライアントOSと「Windows Server 2008 SP2」以降のサーバーOSにおいて、 「Visual Basic 6(VB6)」で作成したアプリケーションや「Visual Basic for Applications(VBA)」で作成したマクロ、「Visual Basic Scripting Edition(VBScript)」で作成したマクロやアプリケーションが応答しなくなり、“invalid procedure call error.”というエラーが発生する、という不具合が発生している模様。

今のところ回避手段がないということで、業務用などで使用している場合は一旦アンインストールして無効化しておくしかなさそう。

CAUTION

Apps using Visual Basic 6 (VB6), VBA, and VBScript may stop responding with error

After installing KB4512508, applications that were made using Visual Basic 6 (VB6), macros using Visual Basic for Applications (VBA), and scripts or apps using Visual Basic Scripting Edition (VBScript) may stop responding and you may receive an “invalid procedure call error."

https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-1903#632msgdesc

2019年8月18日:追記

VBS、VBAの問題に対して、追加の修正パッチが公開された模様。ただし、Windows Updateでの配信はされず、今のところMicrosoft Updateカタログからダウンロードする必要がある。

Microsoft Office Home and Business 2016 (永続版) |オンラインコード版|Windows|PC2台
マイクロソフト (2015-09-30)
売り上げランキング: 40
この記事を書いた人

kometchtech

うつ病を患いながら、IT業界の末席にいるおっさんエンジニア。科学計算をしたことがないのに、HPC分野にお邪魔している。

興味のある分野で学習したことをblogにまとめつつ、うつ病の経過症状のメモも置いておく日々。

じつはRouterboard User Group JPの中の人でもある。

Amazon欲しいものリスト / Arm板を恵んでくれる人募集中