2019 年 4 月 10 日 - KB4493471 (マンスリー ロールアップ)

適用対象: Windows Server 2008 Service Pack 2

 

機能追加および修正


このセキュリティ更新プログラムには更新プログラム KB4489887 (2019 年 3 月 20 日リリース) に同梱されている品質の向上と修正プログラムが含まれています。以下の問題も修正します。

  •  カーネル モード ドライバー、 win32k.sys、が無効なメモリの場所にアクセスすると、エラー「0x3B_c0000005_win32k!vSetPointer」が発生する問題を修正します。
  • NETDOM.EXE の実行に失敗し、画面に “コマンドが正常に終了しませんでした。” というエラーが表示される問題を修正します。
  • PatBlt API を使用して埋め込みオブジェクトを Windows メタファイル (WMF) に配置すると、複合ドキュメント (OLE) サーバー アプリケーションで、埋め込みオブジェクトが正しく表示されないことがあります。

  • Windows ストレージおよびファイルシステム、Windows Server、Microsoft Graphics コンポーネント、Windows Input および Composition、Windows Datacenter Networking、Windows カーネル、Windows MSXML、および Microsoft Jet データベース エンジンを対象としたセキュリティ更新プログラム。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題


現象 回避策
この更新プログラムをインストールすると、Kerberos チケットの有効期限が切れた後に (既定では 10 時間) 制約なし委任を必要とするサービスの認証に失敗するとお客様から報告を受けることがあります。 たとえば、SQL Server のサービスが失敗します。

この問題を緩和するには、次のオプションのいずれかを実行してください。

オプション 1: アプリケーション サーバーで Kerberos チケットを消去します。 Kerberos チケットの有効期限が切れた後にこの問題が再び発生したら、チケットを再び消去する必要があります。

オプション 2: 消去によってこの問題が緩和されない場合は、アプリケーションを再起動します。たとえば、SQL Server と関連付けられているインターネット インフォメーション サービス (IIS) アプリ プールを再起動します。

オプション 3: 制約なしの委任を使用します。

マイクロソフトは解決方法に取り組んでおり、今後のリリースで更新プログラムを提供します。
マイクロソフトと Sophos は、Sophos Central または Sophos Enterprise Console (SEC) で管理されている Sophos Endpoint Protection がインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。  

Sophos Endpoint がインストールされているデバイスでは、解決策が見つかるまで、この更新プログラムの受信が一時的にブロックされています。 

Sophos Endpoint および Sophos Enterprise Console ユーザー向けのガイダンスについては、Sophos のサポート記事 (英語情報) を参照してください。 

マイクロソフトと Avira は、Avira ウイルス対策ソフトウェアがインストールされているデバイスにこの更新プログラムをインストールした後、再起動時にシステムが応答しなくなることがある問題を特定しました。   

Avira ウイルス対策ソフトウェアがインストールされているデバイスでは、この更新プログラムの受信が一時的にブロックされています。

現在、マイクロソフトは Avira と共にこの問題を調査しており、準備ができ次第、更新プログラムを提供する予定です。

 

この更新プログラムの入手方法


この更新プログラムをインストールする前に

マイクロソフトは、最新のロールアップをインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 ロールアップをインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。 

Windows Update を使用している場合は、最新の SSU (KB4493730) が自動的に提供されます。最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログにアクセスしてください。     

この更新プログラムのインストール

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。  

ファイル情報

この更新プログラムで提供されるファイルの一覧については、更新プログラム 4493471 のファイル情報をダウンロードしてください。