ニュース

Microsoft、2020年1月の更新を発表～Windows 7、IE 10などに最後のセキュリティパッチ

OSの最大深刻度は“緊急”。「Office」「.NET」「OneDrive for Android」などにも脆弱性

2020年1月15日 12:23

2020年1月のセキュリティ更新プログラム

　米Microsoftは1月14日（現地時間）、同社製品を対象とした月例セキュリティ更新プログラムを公開した。現在、“Windows Update”や“Microsoft Update Catalog”から入手可能。今回のアップデートは、以下の製品が対象となっている。

　最大深刻度は“緊急”。米国家安全保障局（NSA）が警告する暗号化機能の致命的な脆弱性や「リモートデスクトップ接続」クライアントで任意のコードが実行される脆弱性（CVE-2020-0611）が対策されている。

　なお、“バージョン 1909”と“バージョン 1903”の更新プログラムの内容は同一だ（参考記事）。

　最大深刻度は“緊急”（リモートでコードが実行される）。Windows 7およびWindows Server 2008/2008 R2に対するパッチの提供は、企業向けの有償延長サポート“拡張セキュリティ更新プログラム”に加入している場合を除き今回が最後。Windows 7のデスクトップには最新環境への移行を促す全画面通知が表示されるようになる。

　最大深刻度は“重要”（リモートでコードが実行される）。「Internet Explorer 10」のサポートは2020年1月14日で終了するため、今回が最後のアップデートとなる。

　最大深刻度は“重要”（リモートでコードが実行される）。詳細は以下のドキュメントを参照のこと。

　「.NET Framework」では、3件の脆弱性が修正された。

　「.NET Core 3.0」「.NET Core 3.1」では、2件の脆弱性が修正された。

　「ASP.NET Core 2.1」「ASP.NET Core 3.0」「ASP.NET Core 3.1」では、2件の脆弱性が修正された。

　そのほかにも、以下の製品に対しセキュリティアップデートが提供されている。