Microsoft定例のWindows Updateの日が来ていました。今更ですが6月分について記事にできていませんでしたね。
Microsoftが7月の月例パッチ公開、Windows DNS Serverに関する危険度の高い脆弱性を修正
日本マイクロソフト株式会社は15日、7月の月例セキュリティ更新プログラム(修正パッチ)を公開した。マイクロソフトではユーザーに対して、できるだけ早期に修正パッチを適用するよう呼びかけている。
主な注意点
- 2020 年 7 月の定例リリースにて、早急に対応が必要な Windows DNS Server に関する脆弱性情報 CVE-2020-1350 を公開し、本脆弱性に対応するためのセキュリティ更新プログラムをリリースしています。詳細は脆弱性情報 CVE-2020-1350 ならびにサポート技術情報 4569509、関連ブログをご参照ください。
- 毎月、セキュリティ更新プログラムを適用する前には、必ず最新のサービス スタック更新プログラム (SSU) を適用しておく必要があります。特に、2020 年 7 月の定例リリースにてリリースした Windows OS 向けのセキュリティ更新プログラムに含まれる、脆弱性情報 CVE-2020-1346 に対応する修正を正しく反映するためには、最新の SSU を適用する必要があります。最新の SSU はアドバイザリ ADV990001 にて確認することができます。
- 2020 年 7 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用すると、Hyper-V の脆弱性に対応するために、RemoteFX vGPU の機能が無効となります。詳細はサポート技術情報 4570006 をご参照ください。
- 2020 年 7 月の定例リリースに公開した SharePoint の PerformancePoint サービス向けのセキュリティ更新プログラムを適用すると、CVE-2020-1439 の脆弱性に対応するために、信頼できるデータソースの場所ならびに信頼できるコンテンツの場所の既定値が変更されます。詳細はサポート技術情報 4571413 をご参照ください。
- 2020 年 6 月の定例リリースに公開した Windows 向けのセキュリティ更新プログラムを適用後に確認されていた印刷の問題を解決する修正が公開されており、7 月の累積的なセキュリティ更新プログラムならびにマンスリーロールアップにも含まれています。
2020 年 7 月のセキュリティ更新プログラム
製品ファミリ | 最大深刻度 | 最も大きな影響 | 関連するサポート技術情報またはサポートの Web ページ |
Windows 10 v2004、v1909、v1903、v1809、v1803、v1709 | 緊急 | リモートでコードが実行される | Windows 10 v2004: 4565503 Windows 10 v1903 および Windows 10 v1909: 4565483 Windows 10 v1809: 4558998 Windows 10 v1803: 4565489 Windows 10 v1709: 4565508 |
Windows Server 2019、Windows Server 2016、Server Core インストール (2019、2016、v2004、v1909、v1903) | 緊急 | リモートでコードが実行される | Windows Server 2019: 4558998 Windows Server 2016: 4565511 Windows Server v2004: 4565503 Windows Server v1903 および Windows Server v1909: 4565483 |
Windows 8.1、Windows Server 2012 R2、Windows Server 2012 | 緊急 | リモートでコードが実行される | Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4565541 Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4565540 Windows Server 2012 マンスリー ロールアップ: 4565537 Windows Server 2012 セキュリティのみ: 4565535 |
Internet Explorer | 緊急 | リモートでコードが実行される | Internet Explorer の累積的な更新プログラム: 4565479 |
Microsoft Office 関連のソフトウェア | 緊急 | リモートでコードが実行される | Microsoft Office 関連のソフトウェアに関連するサポート技術情報: 4484357、4484363、4484381、4484382、4484433、4484438、4484441、4484446、4484450、4484451、4484456、4484458、4484463 |
Microsoft SharePoint 関連のソフトウェア | 緊急 | リモートでコードが実行される | Microsoft SharePoint 関連のソフトウェアに関連するサポート技術情報: 4484348、4484353、4484370、4484374、4484411、4484436、4484440、4484443、4484448、4484451、4484452、4484453、4484460 |
Microsoft Lync Server および Skype for Business | 緊急 | 特権の昇格 | Microsoft Lync Server および Skype for Business に関連するサポート技術情報: 4571332、4571333、4571334 |
Microsoft .NET 関連のソフトウェア | 緊急 | リモートでコードが実行される | Microsoft .NET 関連のソフトウェアに関連するサポート技術情報: 4565489、4565508、4565511、4565513、4565627、4565628、4565630、4565631、4565633、4566466、4566467、4566468、4566469、4566516、4566517、4566518、4566519、4566520 |
Microsoft Visual Studio 関連のソフトウェア | 緊急 | リモートでコードが実行される | Visual Studio のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。 Visual Studio の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/visualstudio を参照してください。 |
Azure DevOps Server、Team Foundation Server | 重要 | なりすまし | Azure DevOps Server のセキュリティ更新プログラムの詳細については、https://portal.msrc.microsoft.com/ja-jp/security-guidance を参照してください。 Azure DevOps の更新プログラムの詳細については、https://docs.microsoft.com/ja-jp/azure/devops を参照してください。 |
既存の脆弱性情報とセキュリティ アドバイザリの更新
- CVE-2019-1469 (Win32k) を更新しました。
- CVE-2020-0762 (Windows Defender) を更新しました。
- CVE-2020-0763 (Windows Defender) を更新しました。
2020 年の Microsoft Edge (Chromium-based) のセキュリティ情報は、アドバイザリ ADV200002 にて
次回のセキュリティ更新プログラムのリリース
次回は8 月 12 日 (日本時間) の予定(日本時間)
参考情報
今日は毎月恒例「Windows Update」の日
今月も毎月更新されるWindowsのセキュリティ更新プログラムやバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。
マイクロソフト、7月の月例パッチ公開--「Windows DNS Server」の重大な脆弱性も修正
7月の月例パッチでは、「Windows Server」のDNSコンポーネントに存在している深刻な脆弱性が修正されている。
その他
SIGRedと呼ばれる脆弱性
Windows Server 2003時代から実は存在していたという脆弱性が見つかっています。
米Microsoftは7月14日(現地時間)、「Windows Server」のDNSサーバー機能にリモートコード実行(RCE)の脆弱性が存在することを明らかにした(CVE-2020-1350)。同日付けでリリースされた月例のセキュリティ更新プログラムで対処されている。
https://forest.watch.impress.co.jp/docs/news/1265438.html
本脆弱性を報告したのは、イスラエルのセキュリティベンダーCheck Pointの研究チーム。19年間も見つからずにいた圧縮・解凍ソフト「WinRAR」のゼロデイ脆弱性を発見したことで知られるが、今回報告されたMicrosoftによるDNS実装の脆弱性も、17年前の「Windows Server 2003」から存在したものであるという。Check Pointのセキュリティチームは、この脆弱性を“SIGRed”と呼称している。
17年前から存在 ~「Windows Server」のDNS機能に致命的なリモートコード実行の脆弱性/自己増殖して感染を広げる“ワーム”への悪用も考えられるため、優先的な対処を
米Microsoftは7月14日(現地時間)、「Windows Server」のDNSサーバー機能にリモートコード実行(RCE)の脆弱性が存在することを明らかにした(CVE-2020-1350)。同日付けでリリースされた月例のセキュリティ更...
パッチが何らかの事情ですぐに適用できない場合は、レジストリの編集を伴う回避策が案内されています。