注
大事な この更新プログラムをインストールする前に、「 この更新プログラムを入手する方法 」セクションに記載されている必要な更新プログラムがインストールされていることを確認します。
注
重要: 一部のオンプレミス バージョンのオペレーティング システム用の拡張セキュリティ更新プログラム (ESU) を購入したお客様が 2020 年 1 月 15 日に延長サポートが終了した後もセキュリティ更新プログラムの受信を継続するには、特定の手順を実行する必要があります。 詳細については、KB4522133 を参照してください。
機能強化および修正
このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。
- Extended Master Secret (EMS) RFC 7627 をサポートしていないクライアントまたはサーバー コンピューターで接続の遅延と CPU 使用率が増加することがあるセキュリティ情報 CVE-2019-1318 の問題を修正します。 この問題は、EMS をサポートしていないデバイス (特にサーバー) から完全な Transport Layer Security (TLS) ハンドシェイクを実行するときに発生します。 EMS サポートは、暦年の 2015 年以降、サポートされているすべてのバージョンの Windows で利用可能であり、2019 年 10 月 9 日以降のマンスリー更新プログラムのインストールで段階的に適用されています。
- Windows Authentication、Microsoft JET データベース エンジン、Windows カーネル、インターネット インフォメーション サービス、Windows Server のセキュリティ更新プログラム。
解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
2019 年 10 月 9 日以降にリリースされた Windows の更新プログラムは、CVE-2019-1318 で追跡されていますが、TLS 接続内の情報またはデータへの不正アクセスを可能にする攻撃に対する保護を提供します。 この種の攻撃は、中間者攻撃の悪用として知られています。 Windows は、再開用の Extended Master Secret をサポートしていない TLS クライアントおよびサーバーへの接続に失敗することがあります (RFC 7627)。 RFC サポートがないと、次のエラーまたはログに記録されたイベントが 1 つ以上発生することがあります。
|
詳細については、KB4528489 を参照してください。 |
この更新プログラムの入手方法
この更新プログラムをインストールする前に
前提条件:
最新のロールアップをインストールする前に、以下の更新プログラムをインストールし、デバイスを再起動する必要があります。 これらの更新プログラムをインストールすると、更新プログラム プロセスの信頼性が向上し、ロールアップをインストールして Microsoft セキュリティ修正プログラムを適用するときに発生する可能性がある問題が緩和されます。
- 2019 年 3 月 13 日のサービス スタック更新プログラム (SSU) (KB4490628)。 この SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログで検索してください。
- 2019 年 9 月 11 日にリリースされた最新の SHA-2 の更新プログラム (KB4474419)。 Windows Update を使用している場合は、最新の SHA-2 の更新プログラムが自動的に提供されます。 SHA-2 の更新プログラムの詳細については、「Windows および WSUS の 2019 sha-2 コード署名のサポートの要件」を参照してください。
- 最新の SSU (KB4516655)。 Windows Update を使用している場合は、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。
この更新プログラムのインストール
| リリース チャネル | 使用可能 | 次の手順 |
|---|---|---|
| Windows Update および Microsoft Update | いいえ | 他のオプションについては以下を参照してください。 |
| Microsoft Update カタログ | ○ | この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。 |
| Windows Server Update Services (WSUS) | はい | 次のように [製品と分類] を構成すると、この更新プログラムは WSUS と自動的に同期されます。 製品: Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1 分類:セキュリティ更新プログラム |
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4520003のファイル情報をダウンロードします。