2017年9月のセキュリティ更新プログラム (月例)

2017年9月13日（日本時間）、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました：

• Microsoft Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office、Microsoft Office ServersおよびWeb Apps
• Adobe Flash Player
• Skype for BusinessおよびLync
• .NET Framework
• Microsoft Exchange Server

新規セキュリティ更新プログラムを公開すると共に、既存の脆弱性情報7件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありません。お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

セキュリティ更新プログラムに関する主な注意点

• Excel 2016のセキュリティ更新プログラム（4011050）を適用後に、テキストを入力中に不要な枠線が表示される可能性があります。本日同時公開した更新プログラム（4011165）を適用することで解決します。4011050は“セキュリティ問題の修正プログラム”として、4011165は“重要な更新”としてリリースしています。Windows Updateをご利用のお客様は自動で両方が適用されます。WSUS/SCCMなどの更新プログラム展開システムにて“セキュリティ問題の修正プログラム”のみを承認している場合は、4011165も承認の上適用することで当該問題を解決できます。
• MS16-087を再リリースしました。サポート技術情報（3170005）の既知の問題の影響を受ける場合は、セキュリティ更新プログラムの展開前にサポート技術情報に記載の軽減策を構成しているかをご確認ください。
• 6月のInternet ExplorerとEdgeのセキュリティ更新プログラムを適用後に確認されていた印刷問題を修正する際に削除されたCVE-2017-8529の脆弱性への対応を今月リリースしました。
• 今月のリリースで下記の既知の問題を修正しています：
  • サポート技術情報（4025337、4025341）LDAP参照の追跡を実行するアプリケーションが、使用可能なTCP動的ポートを過剰に使用またはすべて使用する問題
  • サポート技術情報（4034679、4034664）コンピューターに複数のモニターが接続され、画面の番号が連続していない場合、一部のアプリケーションで正しく表示されない問題（4039884にて修正済み）
  • サポート技術情報（4034658）更新プログラム履歴と非表示の更新プログラムが削除され、更新プログラムのフルスキャンが実行される問題（4039396にて修正済み）
• 下記の脆弱性情報のセキュリティ更新プログラムの一部が再リリースされています。再リリースされたセキュリティ更新プログラムは既に適用済みのコンピューターにも再インストールする必要があります。詳細は、各セキュリティ情報を参照してください：
  • サポート技術情報（4034681）NPS認証が失われ、ワイヤレスクライアントが接続できない問題
  • サポート技術情報（4025337）ワードパッドアプリケーションが起動時にクラッシュ

既存の脆弱性情報の更新（7件）

• CVE-2016-0165（MS16-039）「影響を受けるソフトウェア」の表を改訂し、CVE-2016-0165の影響を受けるWindows 10 Version 1703 x86およびx64を追加しました。
• CVE-2016-3238（MS16-087）CVE-2016-3238用の更新プログラム3170455の既知の問題に対処するために、現在サポートされているバージョンのMicrosoft Windows用の更新プログラムを公開しました。
• CVE-2016-3326（MS16-095）「影響を受けるソフトウェア」の表を改訂し、CVE-2016-3326の影響を受けるWindows 10 Version 1703 x86およびx64を追加しました。
• CVE-2016-3376（MS16-123）「影響を受けるソフトウェア」の表を改訂し、CVE-2016-3376の影響を受けるWindows 10 Version 1703 x86およびx64を追加しました。
• CVE-2017-0213 CVE-2017-0213に包括的に対処するため、Windows 10 Version 1703 x86およびx64用の更新プログラムをリリースしました。
• CVE-2017-8529 CVE-2017-8529への対応が、9月のInternet ExplorerおよびWindows 10（Microsoft Edge）の更新プログラムによって利用可能になりました。CVEの詳細に、修正の有効化／無効化の手順についてのFAQを追加しました。対応策は既定で無効のため、この脆弱性に完全に対応するには、レジストリで有効にする必要があります。
• CVE-2017-8599 CVE-2017-8599に包括的に対処するため、サポート対象すべてのWindows 10（Microsoft Edge）用の更新プログラムをリリースしました。

2017年9月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVE、KB番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。セキュリティ更新プログラムガイド各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第2火曜日を指定して検索してください。

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました：