2018年8月のセキュリティ更新プログラム (月例)

日本セキュリティチーム / 2018年8月14日 / 13分読み

2018年8月15日（日本時間）、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

• Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office、Microsoft Office ServersおよびWeb Apps
• ChakraCore
• Adobe Flash Player
• .NET Framework
• Microsoft Exchange Server
• Microsoft SQL Server
• Visual Studio

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティアドバイザリ3件の公開、既存のセキュリティアドバイザリ1件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありません。

なお、今月のWindows用のセキュリティ更新プログラムで以下を含む問題が解決されています。

7月11日（日本時間）に公開したWindows OS（CVE-2018-8308）ならびに.NET Framework（CVE-2018-8202）のセキュリティ更新プログラムにて確認していた既知の問題に対する修正は、今月のセキュリティ更新プログラムに含まれています。最新のセキュリティ更新プログラムを適用されることをお勧めします。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

セキュリティ更新プログラム・セキュリティアドバイザリに関する主な注意点

• アドバイザリADV180016を更新し、32ビット版のWindows 7およびWindows Server 2008向けに、Lazy FP State Restoreの脆弱性を緩和するセキュリティ更新プログラムが公開されたことをお知らせしました。詳細はアドバイザリをご参照ください。
• アドバイザリADV180018を公開し、Intel CoreとIntel XeonにおけるL1 Terminal Fault（L1TF）の脆弱性に対する緩和策のガイダンス並びにセキュリティ更新プログラムを公開しました。詳細はアドバイザリをご参照ください。
• アドバイザリADV180021を公開し、Office多層防御に対するセキュリティ更新プログラムを公開しました。詳細はアドバイザリをご参照ください。
• UACが有効になっているサーバー上で、Exchange向けの更新プログラムを標準モード（管理者権限ではなく）で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWAやECPが正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報4340731または4340733をご参照ください。

2018年8月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVE、KB番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。

セキュリティ更新プログラムガイド

各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第2火曜日を指定して検索してください。

なお、セキュリティ更新プログラムガイドAPIを活用して、自社に特化したカスタムレポートを作成することができます。APIの活用方法を紹介する6つのビデオ（APIの情報（GitHub）、APIへのアクセス、HTMLファイルの出力、Excelへのエクスポート、CVEリストの取得、KBリストの取得）を公開していますので、是非ご活用ください。

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。