2018 年 8 月 14 日 — KB4343885 (OS ビルド 15063.1266)

注釈 このリリースには、2018 年 8 月 15 日にリリースされた Windows 10 Mobile (OS ビルド 15063.1266) の更新プログラムも含まれています。

機能強化および修正

この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。

• Intel® Core® プロセッサと Intel® Xeon® プロセッサ (CVE-2018-3620 および CVE-2018-3646) に影響を与える、L1 Terminal Fault (L1TF) として知られる新しい投機的実行サイドチャネルの脆弱性に対する保護を提供します。 Windows クライアント ガイダンス KB の記事に記載されているレジストリ設定を使用して、スペクター バリアント 2 およびメルトダウンの脆弱性に対する以前の OS 保護が有効になっていることを確認してください。 (Windows クライアント OS エディションでは、これらのレジストリ設定は既定で有効です)。
• 特定の Web サイトで Internet Explorer が動作しなくなる問題を修正します。
• トークン バインド プロトコル v0.16 のドラフト バージョンのサポートを更新します。
• 2018 年 5 月の累積的な更新プログラムをインストールした後、Device Guard が一部の ieframe.dll クラス ID をブロックする問題を修正します。
• Internet Explorer と Microsoft Edge が preload="none" タグをサポートしていることを確認します。
• ワイルドカード (*) およびドット ソーシング スクリプトと共に使用した場合の Export-Modulemember() 関数に関連する脆弱性に対処します。 この更新プログラムをインストールすると、Device Guard が有効になっているデバイス上の既存のモジュールに意図的に障害が発生します。 例外エラーは、「このモジュールは、ワイルドカード文字を使用して関数をエクスポートしているときにドット ソース演算子を使用します。これは、システムがアプリケーション検証を強制しているときには許可されません」です。 詳細については、「 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 」と 「https://aka.ms/PSModuleFunctionExport」を参照してください。
• 2018 年 7 月の .NET Framework 更新プログラムで発生した問題を修正します。 "アクセス拒否"、"クラスが登録されていません"、または "原因不明の理由により内部エラーが発生しました" エラーが原因で、COM コンポーネントに依存するアプリケーションが正しく読み込みまたは実行されませんでした。
• .NET Framework が高負荷または高密度のネットワーク接続を処理する方法を修正することにより、脆弱性の問題を修正します。 詳細については、 CVE-2018-8360 を参照してください。
• Windows Server のセキュリティ更新プログラム。

以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。

解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。

この更新プログラムの既知の問題

Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。

この更新プログラムの入手方法

この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。

ファイル情報

この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4343885のファイル情報をダウンロードしてください。