[Microsoft][セキュリティ][自分用メモ]2020年3月のセキュリティ更新プログラム (月例)

Microsoft、WindowsSecurity

Microsoft恒例のWindows Updateの日が来てました。 しかし多くのトラブルが報告されている更新プログラムがあるようで注意が必要です。

2020年3月のセキュリティ更新プログラム

Microsoft、2020年3月の更新を発表 ~OSの最大深刻度は“緊急”/リモートコード実行の恐れ
 米Microsoftは3月10日(現地時間)、同社製品を対象とした月例セキュリティ更新プログラムを公開した。現在、“Windows Update”や“Microsoft Update Catalog”から入手可能。今回のアップデートは、以下の製品が対象となっている。

注意点

  • 2020 年 3 月の定例リリースにて更新された ADV190023 の Windows Server ならびに Windows Client 向けのセキュリティ更新プログラムを適用し、LDAP 署名ならびに LDAP チャネルバインディングの有効化に向けた準備を行うことをお勧めします。詳細は、セキュリティ アドバイザリ ADV190023 ならびに、サポート技術情報 4520412 をご参照ください。
  • 2020 年 3 月の定例リリースにて、SMBv3 に関するセキュリティ アドバイザリ ADV200005 を公開しています。詳細は、セキュリティ アドバイザリ ADV200005 ならびに、サポート技術情報 3185535 をご参照ください
  • UAC が有効になっているサーバー上で、Exchange 向けの更新プログラムを標準モード (管理者権限ではなく) で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWA や ECP が正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報 4540123 をご参照ください。

2020年3月のセキュリティ更新プログラム

製品ファミリ最大深刻度最も大きな影響関連するサポート技術情報またはサポートの Web ページ
Windows 10 v1909、v1903、v1809、v1803、v1709緊急リモートでコードが実行されるWindows 10 v1903 および Windows 10 v1909: 4540673、Windows 10 v1809: 4538461、Windows 10 v1803: 4540689、Windows 10 v1709: 4540681
Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v1909、v1903、v1803)緊急リモートでコードが実行されるWindows Server 2019: 4538461、Windows Server 2016: 4540670、Windows Server v1903 および Windows Server v1909: 4540673、Windows Server v1803: 4540689
Windows 8.1、Windows Server 2012 R2、Windows Server 2012緊急リモートでコードが実行されるWindows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4541509、Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4541505、Windows Server 2012 マンスリー ロールアップ: 4541510、Windows Server 2012 セキュリティのみ: 4540694
Internet Explorer緊急リモートでコードが実行されるInternet Explorer の累積的な更新プログラム: 4540671
Microsoft Office 関連のソフトウェア緊急リモートでコードが実行されるMicrosoft Office に関連するサポート技術情報: 448426844842314484270448423744842404475602
Microsoft SharePoint 関連のソフトウェア緊急リモートでコードが実行されるMicrosoft SharePoint に関連するサポート技術情報: 44842714484277448427244842754475606448415044841974484282448412444755974484242
Microsoft Exchange Server重要なりすましMicrosoft Exchange Server に関連するサポート技術情報: 4540123
Visual Studio重要特権の昇格Visual Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください
Azure DevOps Server、Team Foundation Server重要特権の昇格Azure DevOps または Team Foundation Server のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください
ChakraCore緊急リモートでコードが実行されるChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge と Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/ChakraCore/wiki (英語情報) と https://github.com/Microsoft/ChakraCore/releases/ (英語情報) を参照してください。

新規のセキュリティ アドバイザリの公開

既存の脆弱性情報とセキュリティ アドバイザリの更新

Microsoft Edge (Chromium-based) のセキュリティ情報

Security Update Guide - Microsoft Security Response Center

現在報告されているトラブル

Windows 10の印刷機能や検索ボックスレンダリングの不具合などを修正するアップデート「KB4535996」 が多くのトラブルを発生される、という報告が相次いでいるそうです。

Windows 10アップデート「KB4535996」に不具合、スリープ問題や故障報告多数
Microsoftは2月27日(米国時間)、Windows 10の印刷機能や検索ボックスレンダリングの不具合などを修正するアップデート「KB4535996」を公開した。しかし、該当する不具合を確認していたとしても、このアップデートの適用は見送ったほうがよいかもしれない。
New Windows 10 Update Causing Boot Problems, Slowdowns And BSOD Crashes
Microsoft has issued a Windows 10 update warning as reports of serious problems are escalating quickly...
February 27, 2020—KB4535996 (OS Builds 18362.693 and 18363.693)
Learn more about update KB4535996, including improvements and fixes, any known issues, and how to get the update.
Cumulative Updates - February 27, 2020 - KB4535996 Optional
February 27, 2020—KB4535996 (OS Builds 18362.693 and 18363.693) Highlights Updates an issue that prevents the speech

– PCがスリープ状態から復帰するとブラックスクリーンになるようになった
– PCがスリープ状態に入ることができなくなった
– PCがランダムに再起動するようになった
– PCがランダムにクラッシュするようになった
– PCが起動しなくなった
– ログイン後にディスプレイがちらつくようになった
– アプリケーションおよび管理者権限でのPowerShellが起動しなくなった
– Cortanaを使ったカレンダーエントリの作成ができなくなった
– ノートPCのキーボードが機能しなくなった
– ディスクに用途不明の書き込みが行われていた
– オーディオが機能しなくなった
– 印刷できなくなった
– デスクトップデータが削除された

https://news.mynavi.jp/article/20200311-992583/

今日(3月12日)にWindows Updateを試したときに表示されなかったので、Windows Update当日にアップデートを実施した時にはオプションで表示された可能性があります。

書かれているようなトラブルが発生していない場合は大丈夫だと思いますが、影響が広範囲に及ぶため気になる方はアンインストールを行った方が良いかと思います。

次回のセキュリティ更新プログラムのリリース

次回は2020年4月15日の予定(日本時間)。

2020年3月25日:追記

Windows10 1903 / 1909 向けにオプションパッチ( KB4541335 )の配布が来た模様。

1](6e146a56b46aefbbe4e9c80b7e4ae0d7)&irclickid=_nkfxetdowckfr1izkk0sohz30n2xn0knspidforx00" target="_blank" rel="noopener noreferrer" data-blogcard="1">

また、2020年5月以降、サポートされているすべてのバージョンのWindowsのプレビューアップデートの作成と配布を一時停止することを以前に発表しました。 これはCOVID-19いわゆる新型コロナウィルスの影響のためです。

Windows message center
Windows message center
  1. 6e146a56b46aefbbe4e9c80b7e4ae0d7)(81561)(2130923)(0k000m6lvl1d)([]
この記事を書いた人

kometchtech

うつ病を患いながら、IT業界の末席にいるおっさんエンジニア。科学計算をしたことがないのに、HPC分野にお邪魔している。興味のある分野で学習したことをblogにまとめつつ、うつ病の経過症状のメモも置いておく日々。じつはRouterboard User Group JPの中の人でもある。 Amazon欲しいものリスト / Arm板を恵んでくれる人募集中

いつか、そのとき、あの場所で。rev.2
タイトルとURLをコピーしました