[Microsoft][セキュリティ][自分用メモ]2019年12月のセキュリティ更新プログラム (月例)

Microsoft恒例のWindows Updateの日でしたね。手元のPCで実行してみたところアップデートは3件だけでした。

この記事執筆時点では特に大きなトラブルになるような情報は見られませんでした。

2019年12月のセキュリティ更新プログラム
そういえば
- 対象
2019年12月12日：追記
- その1
- その2

2019年12月のセキュリティ更新プログラム

注意点

今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありません。

2019 年 12 月のセキュリティ更新プログラム

製品ファミリ	最大深刻度	最も大きな影響	関連するサポート技術情報またはサポートの Web ページ
Windows 10 v1909、v1903、v1809、v1803、v1709	緊急	リモートでコードが実行される	Windows 10 v1909 および Windows 10 v1903: 4530684、Windows 10 v1809: 4530715、Windows 10 v1803: 4530717、Windows 10 v1709: 4530714
Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v1909、v1903、v1803)	緊急	リモートでコードが実行される	Windows Server v1909 および Windows Server v1903: 4530684、Windows Server 2019: 4530715、Windows Server 2016: 4530689、Windows Server v1803: 4530717
Windows 8.1、Windows Server 2012 R2、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Server 2008	緊急	リモートでコードが実行される	Windows 8.1、Windows Server 2012 R2、Windows RT 8.1 マンスリーロールアップ: 4530702、Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4530730、Windows Server 2012 マンスリーロールアップ: 4530691、Windows Server 2012 セキュリティのみ: 4530698、Windows 7 および Windows Server 2008 R2 マンスリーロールアップ: 4530734、Windows 7 および Windows Server 2008 R2 セキュリティのみ: 4530692、Windows Server 2008 マンスリーロールアップ: 4530695、Windows Server 2008 セキュリティのみ: 4530719
Internet Explorer	重要	リモートでコードが実行される	Internet Explorer の累積的な更新プログラム: 4530677
Microsoft Office 関連のソフトウェア	重要	リモートでコードが実行される	Office に関連するサポート技術情報: 4484180、4484193、4484186、4484169、4475598、4475601、4484094、4461590、4484166、4461613、4484179、4484182、4484196、4484190、4484192、4484184
Visual Studio	緊急	リモートでコードが実行される	詳細については、「セキュリティ更新プログラムガイド」を参照してください。https://aka.ms/securityupdateguide
SQL Server 関連のソフトウェア	重要	なりすまし	詳細については、「セキュリティ更新プログラムガイド」を参照してください。https://aka.ms/securityupdateguide
Android 用 Microsoft Authentication Library (MSAL)	重要	情報漏えい	https://github.com/AzureAD/microsoft-authentication-library-common-for-android

新規のセキュリティアドバイザリの公開

アドバイザリ ADV190026 (Windows Hello for Business) は 12 月 3 日 (米国時間) に公開されました。

既存の脆弱性情報とセキュリティアドバイザリの更新

CVE-2018-0859 (Scripting Engine) を更新しました。
CVE-2019-0860 (Chakra Scripting Engine) を更新しました。
CVE-2019-0838 (Windows) を更新しました。

次回のセキュリティ更新プログラムのリリース

次回は2020年1月15日 (日本時間) 。

参考

Security Update Guide - Microsoft Security Response Center

Microsoftが12月の月例パッチ公開、Windowsなどの脆弱性を修正

日本マイクロソフト株式会社は11日、12月の月例セキュリティ更新プログラム（修正パッチ）を公開した。マイクロソフトではユーザーに対して、できるだけ早期に修正パッチを適用するよう呼びかけている。

Microsoft Windows Security Updates December 2019 overview - gHacks Tech News

Microsoft released security and non-security updates for the Microsoft Windows operating system and other company produc...

そういえば

Windows 7は2020年1月14日にサポートが終了しますね。Windows10などへの移行は出来ていますか？

対象

Windows 7 Starter
Home Basic
Home Premium
Professional
Ultimate

CAUTION

ただし、ドメインに参加しているマシンやキオスクモードで起動しているマシン、ProfessionalでExtended Security Update(ESU)に加入しているユーザーの場合は対象外。

以前のバージョンの Windows のサポート終了 | Microsoft

Microsoft の助けを借りて、サポート外のオペレーティングシステムから Windows 11 にスムーズに移行しましょう。Windows 11 搭載 PC にアップグレードするメリットを享受しましょう。

December 10, 2019—KB4530734 (Monthly Rollup) - Microsoft Support

Learn more about update KB4530734, including improvements and fixes, any known issues, and how to get the update.

2019年12月12日：追記

その1

2019年9月のパッチでWindows10のセットアップ中にローカルユーザーアカウントが作成できない問題、12月のパッチで解消しているそうです。

9月のWindows 10パッチでセットアップ中にローカルユーザーが作成不能になる問題が解決／2019年12月の月例アップデートの適用を

米Microsoftは12月10日（現地時間）、Windows 10デバイスのセットアップ中に日本語、中国語、韓国語でローカルユーザーを作成できない問題が解決されたと発表した。2019年12月の月例アップデートを適用すると、不具合は解消さ...

Windows release health

Official information on Windows releases and servicing milestones, plus resources, tools, and news about known issues an...

その2

なにか間違えて配信された更新プログラム（KB4532441）があるもよう。

Note Windows Autopilot update is not installed on Windows 10 Pro or a later version when the device is not registered or configured for Windows Autopilot deployment. Windows Autopilot update is never offered to Windows 10 Home.
https://www.tenforums.com/windows-10-news/146109-kb4532441-cumulative-update-autopilot-windows-10-1903-1909-a.html