2019 年 10 月 9 日 — KB4520011 (OS ビルド 10240.18368)

注目点

• Internet Explorer と Microsoft Edge を使用する際のセキュリティを改善する更新プログラム。

• ユーザー名およびパスワードの検証に関する更新

• ファイルの保存と管理に関する更新

機能追加および修正

このセキュリティ更新プログラムでは、品質が強化されました。 主要な変更点としては、次のようなものがあります。

• 表示モードまたはクエリ モードの場合、netdom.exe で新しいチケット保証チケット (TGT) 委任ビットが表示されない問題を修正します。

• Extended Master Secret (EMS) RFC 7627 をサポートしていないクライアントまたはサーバー コンピューターで接続の遅延と CPU 使用率が増加することがあるセキュリティ情報 CVE-2019-1318 の問題を修正します。 この問題は、EMS をサポートしていないデバイス (特にサーバー) から完全な Transport Layer Security (TLS) ハンドシェイクを実行するときに発生します。 EMS サポートは、暦年の 2015 年以降、サポートされているすべてのバージョンの Windows で利用可能であり、2019 年 10 月 9 日以降のマンスリー更新プログラムのインストールで段階的に適用されています。

• 32 ビット (x86) 版の Windows 用に、Microarchitectural Data Sampling と呼ばれる投機的実行サイドチャネルの脆弱性の新しいサブクラスに対する保護機能を提供します ( CVE-2018-12126、CVE-2018-12127、CVE-2018-12130)。 レジストリ設定は、Windows クライアントの資料の説明に従って使用してください(Windows クライアント OS エディションの場合、これらのレジストリ設定は既定で有効です)。

• 印刷ジョブの処理に Windows JavaScript エンジン (jscript.dll) を利用するアプリケーションとプリンター ドライバーに関する問題を修正します。

• Internet Explorer、Microsoft Edge、Microsoft Scripting Engine、Windows 暗号化、Windows Authentication、Windows ストレージおよびファイルシステム、Windows カーネル、Windows Server のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージに含まれている新しい修正のみがダウンロードされ、デバイスにインストールされます。

解決したセキュリティの脆弱性の詳細については、セキュリティ更新プログラム ガイドを参照してください。

この更新プログラムの既知の問題

この更新プログラムの入手方法

この更新プログラムをインストールする前に

マイクロソフトは、最新の累積更新プログラム (LCU) をインストールする前に、お使いのオペレーティング システム用の最新のサービス スタック更新プログラム (SSU) をインストールすることを強くお勧めします。 LCU をインストールし、マイクロソフトのセキュリティ修正プログラムを適用するときに発生する可能性がある問題を緩和するために、SSU によって更新プログラム プロセスの信頼性を向上します。詳細については、「サービス スタック更新プログラム」を参照してください。 

Windows Update を使用している場合は、最新の SSU (KB4521856) が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。

この更新プログラムのインストール

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4520011 のファイル情報をダウンロードしてください。