ニュース

Microsoft、2020年7月の更新を発表～DNS/Hyper-V脆弱性に対処。プリンターの問題も解決

Windows/Officeに加え「Windows Defender」「OneDrive」「Visual Studio」などが対象

2020年7月15日 12:56

2020年7月のセキュリティ更新プログラム

　米Microsoftは7月14日（現地時間、以下同）、同社製品を対象とした月例セキュリティ更新プログラムを公開した。現在、“Windows Update”や“Microsoft Update Catalog”から入手可能。今回のアップデートは、以下の製品が対象となっている。

　また、「Windows Server」のDNS機能で発見された致命的な脆弱性は早急な対処が必要。「Hyper-V」の脆弱性に対処するため、RemoteFX vGPUの無効化も行われている。

　なお、“バージョン 1909”と“バージョン 1903”の更新プログラムの内容は同一（参考記事）。また、新型コロナウイルス感染症（COVID-19）の影響を考慮し、一部のバージョンでサポート期間が延長されている。

　最大深刻度は“緊急”（リモートでコードが実行される）。

　企業向けの有償延長サポート“拡張セキュリティ更新プログラム（ESU）”に加入している顧客にはWindows 7とWindows Server 2008/2008 R2向けのパッチも提供される。

　「Internet Explorer 11」では、2件の脆弱性が修正された。最大深刻度は“緊急”（リモートでコードが実行される）。

　一方、「EdgeHTML」ベースの古い「Microsoft Edge」では、2件の脆弱性が修正されている。

　「Chromium」ベースの新しい「Microsoft Edge」は、“パッチチューズデー”とは関係なくアップデートされている。直近のセキュリティ修正は、6月25日にリリースされたv83.0.478.56。近日中に「Edge 84」がリリースされる見込みだ。

　最大深刻度は“緊急”（リモートでコードが実行される）。詳細は以下のドキュメントを参照のこと。

　.NET Frameworkと.NET Coreに関連するセキュリティ修正は、OSとは別に配信される。詳細は公式ブログを参照のこと。

　そのほかにも、以下の製品に対しセキュリティアップデートが提供されている。