2020年1月のセキュリティ更新プログラム
米Microsoftは1月14日(現地時間)、同社製品を対象とした月例セキュリティ更新プログラムを公開した。現在、“Windows Update”や“Microsoft Update Catalog”から入手可能。今回のアップデートは、以下の製品が対象となっている。
・Microsoft Windows
・Internet Explorer
・Microsoft Office and Microsoft Office Services and Web Apps
・ASP.NET Core
・.NET Core
・.NET Framework
・OneDrive for Android
・Microsoft Dynamics
□Windows 10およびWindows Server 2016/2019、Microsoft Edge
最大深刻度は“緊急”。米国家安全保障局(NSA)が警告する暗号化機能の致命的な脆弱性や「リモート デスクトップ接続」クライアントで任意のコードが実行される脆弱性(CVE-2020-0611)が対策されている。
Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ 〜米国家安全保障局が警告 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1229173.html
CVE-2020-0611 | リモート デスクトップ クライアントのリモートでコードが実行される脆弱性
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2020-0611
元の英文の原文リンク
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0611
Windows 10 バージョン 1909:KB4528760
https://support.microsoft.com/ja-jp/help/4528760/windows-10-update-kb4528760
Windows 10 バージョン 1903:KB4528760
https://support.microsoft.com/ja-jp/help/4528760/windows-10-update-kb4528760
Windows 10 バージョン 1809:KB4534273
https://support.microsoft.com/ja-jp/help/4534273
Windows 10 バージョン 1803:KB4534293
https://support.microsoft.com/ja-jp/help/4534293
Windows Server 2019:KB4534273
https://support.microsoft.com/ja-jp/help/4534273
Windows Server 2016:KB4534271
https://support.microsoft.com/ja-jp/help/4534271
なお、“バージョン 1909”と“バージョン 1903”の更新プログラムの内容は同一だ(参考記事を参照)。
「Windows 10 November 2019 Update」って旧版となにが違うの? - やじうまの杜 - 窓の杜
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1218953.html
>>2 へ続く
□関連リンク
January 2020 Security Updates
https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Jan
2020 年 1 月のセキュリティ更新プログラム (月例) - Microsoft Security Response Center
https://msrc-blog.microsoft.com/2020/01/14/202001-security-updates/
2020年1月15日 12:23
窓の杜
https://forest.watch.impress.co.jp/docs/news/1229224.html