2018年9月のセキュリティ更新プログラム (月例)

Japan Security Team / September 11, 2018 / 15 min read

2018年9月12日（日本時間）、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

Internet Explorer
Microsoft Edge
Microsoft Windows
Microsoft Office、Microsoft Office ServersおよびWeb Apps
ChakraCore
Adobe Flash Player
.NET Framework
Microsoft.Data.OData
ASP.NET

新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティアドバイザリ2件の公開、既存のセキュリティアドバイザリ2件の更新、既存の脆弱性情報1件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはありません。

なお、今月のWindows用のセキュリティ更新プログラムで以下を含む問題が解決されています。

Windows 7 / Windows 8.1上のInternet Explorer 11にて確認されていた、リダイレクト時に空白ページが表示される問題（関連KB 4343205 / 4343900）に対する修正は、今月リリースしたセキュリティ更新プログラムに含まれています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

セキュリティ更新プログラム・セキュリティアドバイザリに関する主な注意点

今月のセキュリティ更新プログラムより、Windows Server 2008はロールアップモデルでの更新プログラムの提供を開始しました。月例のロールアップ4458010とセキュリティのみの更新プログラム4457984の2つの更新プログラムをリリースしています。
UACが有効になっているサーバー上で、Exchange向けの更新プログラムを標準モード（管理者権限ではなく）で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWAやECPが正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報4458321をご参照ください。
アドバイザリADV180002を更新し、CVE-2017-5715（Spectre, Variant 2）に対するARM64版のWindows 10 1803向けのセキュリティ更新プログラムを公開するとともに、ファームウェアアップデートに関するFAQを追加しました。
アドバイザリADV180018を更新し、CVE-2018-3620とCVE-2018-3646に対するWindows Server 2008向けの月例のロールアップ4458010とセキュリティのみの更新プログラム4457984をリリースしました。先月リリースした4341832に加えて、今月のセキュリティ更新プログラムもインストールすることをお勧めします。
アドバイザリADV180022を公開し、Windows DoSの脆弱性（“FragmentSmack”: CVE-2018-5391）に関するセキュリティ更新プログラムをリリースしました。

既存の脆弱性情報の更新（1件）

下記の脆弱性情報のセキュリティ更新プログラムの一部が再リリースされています。再リリースされたセキュリティ更新プログラムは既に適用済みのコンピューターにも再インストールする必要があります。詳細は、セキュリティの脆弱性情報を参照してください。

CVE-2018-8154 包括的にCVE-2018-8154へ対応するため、Exchange Server 2010 Service Pack 3向けにセキュリティ更新プログラム4458321をリリースしました。この脆弱性から完全に保護するために、該当の更新プログラムをインストールすることをお勧めします。