2018 年 8 月 14 日 — KB4343885 (OS ビルド 15063.1266)

メモこのリリースには、2018 年 8 月 14 日にリリースされたWindows 10 Mobile (OS ビルド 15063.1266) の更新プログラムも含まれています。

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• Intel Core® プロセッサと Intel®® Xeon® プロセッサ (CVE-2018-3620 および CVE-2018-3646 ) に影響する、L1 Terminal Fault ( L1TF) と呼ばれる新しい投機的実行サイドチャネルの脆弱性に対する保護を提供します。 Spectre Variant 2 および Meltdown の脆弱性に対する以前の OS 保護が、 Windows クライアント ガイダンスの KB 記事で説明されているレジストリ設定を使用して有効になっていることを確認します。 (これらのレジストリ設定は、Windows クライアント OS エディションでは既定で有効になっています)。
• インターネット エクスプローラーが特定の Web サイトで動作しなくなる問題に対処します。
• Updatesトークン バインド プロトコル v0.16 のドラフト バージョンのサポート。
• 2018 年 5 月の累積的な更新プログラムをインストールした後、Device Guard で一部 のieframe.dll クラス ID がブロックされる問題に対処します。
• インターネット エクスプローラーと Microsoft Edge が preload="none" タグをサポートしていることを確認します。
• ワイルドカード (*) とドットソーシング スクリプトを使用した場合の Export-Modulemember() 関数に関連する脆弱性を解決します。 この更新プログラムをインストールすると、Device Guard が有効になっているデバイス上の既存のモジュールは意図的に失敗します。 例外エラーは"このモジュールでは、ワイルドカード文字を使用して関数をエクスポートするときに dot-source 演算子を使用します。これは、システムがアプリケーション検証の適用中である場合は許可されません" です。 詳細については、「 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 と https://aka.ms/PSModuleFunctionExport」を参照してください。
• 2018 年 7 月の.NET Framework更新プログラムで導入された問題に対処します。 COM コンポーネントに依存するアプリケーションは、"アクセスが拒否されました"、"クラスが登録されていません"、または "不明な理由で内部エラーが発生しました" エラーが原因で、読み込みまたは正常に実行できませんでした。
• .NET Frameworkが高負荷または高密度のネットワーク接続を処理する方法を修正することで、脆弱性の問題に対処します。 詳細については、「 CVE-2018-8360」を参照してください。
• Windows Serverに対するセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合、このパッケージの新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。

この更新プログラムに関する既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラムの4343885のファイル情報をダウンロードします。