[Microsoft][セキュリティ][自分用メモ]2021年2月のセキュリティ更新プログラム (月例)

2021 年 2 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center

msrc-blog.microsoft.com

今回も遅くなりました。Microsoft定例のWindows Updateの日が来ていました。そして今回はTCP/IPに関連する脆弱性などが公開されております。

主な注意点

• 2020 年 8 月の定例リリースに公開された CVE-2020-1472 (Netlogon) は、予定通り、今月公開したセキュリティ更新プログラムを適用することで強制モードが有効となります。この強制モードでは、「安全な RPC (Secure RPC)」の利用が強制され、すべての非準拠のアカウントからの接続は拒否されます。このセキュリティ更新プログラムはフォレスト内のすべてのドメインコントローラに適用する必要があります。詳細はサポート技術情報 4557222 および、セキュリティチームのブログをご参照ください。
• 2021 年 3 月 9 日 (米国時間) に、Microsoft Edge (EdgeHTML-based) のサポートは終了する予定です。そのため 2021 年 4 月 13 日 (米国時間) に公開予定の Windows 10 のセキュリティ更新プログラムの一部として新しい Microsoft Edge (Chromium-based) が提供され、Microsoft Edge (EdgeHTML-based) が削除される予定です。Microsoft Edge (EdgeHTML-based) をお使いの場合は、早めに移行することをお勧めします。詳細は、Microsoft 365 Blog (英語情報) をご参照ください。
• CVSS スコアで、攻撃元区分が「ネットワーク」 (AV:N)、必要な特権レベルが「なし」 (PR:N)、ユーザー関与レベルが「なし」 (UI:N) で、リモートでコードが実行される脆弱性は、ワーム可能で急激に拡散する可能性があります。今月の脆弱性では TCP/IP (詳細は MSRC ブログ (英語情報) にて解説) や、DNS Server (CVE-2021-24078)、Fax (CVE-2021-1722/CVE-2021-24077)、.NET Core/Visual Studio (CVE-2021-26701)、.NET Core for Linux (CVE-2021-24112) の脆弱性が該当します。また、上記 TCP/IP の脆弱性に関する MSRC ブログの日本語抄訳を公開しています。
• 2021 年 2 月の定例に公開された Exchange Server の脆弱性情報 CVE-2021-1730 に対応するセキュリティ更新は、2020 年 9 月にリリースした Exchange Server 2016 CU18 と Exchange Server 2019 CU7 に含まれています。
• UAC が有効になっているサーバー上で、Exchange 向けの更新プログラムを標準モード (管理者権限ではなく) で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWA や ECP が正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報 4602269 をご参照ください。
• 2021 年 2 月 11 日 (米国時間) に、2021 年 2 月の定例に公開した Windows 10 1909 向けのセキュリティ更新プログラムを適用後に確認されていた、WPA3 を使って接続しようとするとブルースクリーンになる問題を修正した更新プログラム 5001028 を定例外にて公開しています。詳細は、サポート技術情報 5001028 をご参照ください。
• 2021 年 2 月 12 日 (米国時間) に、2021 年 2 月の定例に公開した Windows 10 1607/Windows Server 2016 向けのサービススタック更新 (4601392) と Windows 10 1507 向けのサービススタック更新 (4601390) を適用後に確認されていた、Windows Update の問題に対応するために、4601392 と 4601390 の公開を中止して 5001078 と 5001079 を定例外にて公開しています。対応方法の詳細は、Windows 10 のリリース情報およびサポート技術情報 5001078 / 5001079 をご参照ください。

2021年2月のセキュリティ更新プログラム

既存の脆弱性情報の更新

• CVE-2021-1692 (Hyper-V) を更新しました。
• CVE-2020-1472 (Netlogon) を更新しました。

次回のセキュリティ更新プログラムのリリース

次回は3 月 10 日 (日本時間) を予定だそうです。

不具合情報

KB4601319適用後、一部カメラが正常に動作しなくなる不具合 | ニッチなPCゲーマーの環境構築Z

2021年2月10日にWindowsUpdateに配信されたWindows10 バージョン20H2 / 2004用KB4601319を適用すると、一部のカメラが正常に動作しなくな...

www.nichepcgamer.com

[定例外リリースKB5001028]Windows 10 1909のWiFi接続でWPA3を使うとブルースクリーンの不具合修正 | アーザスBlog

2021年2月12日、MicrosoftはWindows 10 1909向けに、Wi-Fi Protected Access 3（WPA3）接続でブルースクリーンとなる問題を修正する更新プログラム「KB5001028」を

a-zs.net

コメント

その他

TCP/IP に影響を与える脆弱性情報に関する注意喚起 – Microsoft Security Response Center

msrc-blog.microsoft.com

参考

Windows 2021年2月累積的な更新プログラム Windows 10 20H2/2004 KB4601319、1909 KB4601315など | アーザスBlog

2021年2月10日、MicrosoftからWindowsの2021年2月の「累積的な更新プログラム」（セキュリティ更新プログラム・月例パッチ）がリリースされました。 Windows 10 20H2/2004向けの「KB

a-zs.net

WindowsUpdate | ページ 2 | ニッチなPCゲーマーの環境構築Z

ニッチなPCゲーマーの環境構築Z | WindowsUpdateカテゴリー記事一覧 | NO:2

www.nichepcgamer.com

Windows 10の累積アップデートKB4601319、KB4601315などが公開 - 2021年2月の月例更新 | ソフトアンテナ

Microsoftは本日、毎月米国時間の第2火曜日に提供している月例更新の一環として、Windows 10の各バージョンに対する累積アップデートをそれぞれ公開しました(Neowin)。 今回公開された累積アップデートは以下の通りです(151

softantenna.com