機能強化および修正
このセキュリティ更新プログラムには、更新プログラム のKB4103713 (2018 年 5 月 17 日にリリース) の一部であった機能強化と修正が含まれており、次の問題に対処します。
- ユーザー コンテキストからカーネル コンテキストへの切り替え時に CVE-2017-5715、Spectre Variant 2 を軽減するための一部の AMD プロセッサ (CPU) での間接分岐予測バリア (IBPB) の使用を制御するためのサポートを提供します。 (詳細については、「間接ブランチ制御および AMDセキュリティ Updatesの AMD アーキテクチャ ガイドライン」を参照してください)。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698の指示に従ってください。 これらのガイダンス ドキュメントを使用して、ユーザー コンテキストからカーネル コンテキストに切り替えるときに Spectre Variant 2 を軽減するために、一部の AMD プロセッサ (CPU) で IBPB を使用できるようにします。
- 投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行側チャネルの脆弱性の追加サブクラスからの保護を提供します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698の指示に従ってください。 このガイダンス ドキュメントを使用して、Spectre Variant 2 (CVE-2017-5715) と Meltdown (CVE-2017-5754) で既にリリースされている軽減策に加えて、投機的ストア バイパス (CVE-2018-3639) の軽減策を有効にします。
- 業界標準に合わせて、インターネット エクスプローラー Cookie の制限を 50 から増やしました。
- 位置情報を使用する場合のインターネット エクスプローラーの信頼性が向上します。
- インターネット エクスプローラー、Windows アプリ、Windows Server、Windows ストレージとファイルシステム、Windows ワイヤレス ネットワーク、Windows 仮想化とカーネルのセキュリティ更新プログラム。
解決されたセキュリティの脆弱性の詳細については、「 セキュリティ更新プログラム ガイド」を参照してください。
この更新プログラムの既知の問題
| 現象 | 回避策 |
|---|---|
| この更新プログラムを適用すると、一部のクライアント ソフトウェア構成でネットワーク インターフェイス コントローラーの動作が停止することがあります。 これは、不足しているファイル oem<number>.inf に関連する問題が原因で発生します。 正確な問題のある構成は現在不明です。 |
|
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、更新プログラム の4284826のファイル情報をダウンロードします。