ニュース
Microsoftが2021年6月のセキュリティ更新を発表 ～「Windows 10 バージョン 21H1」へのパッチ提供が開始
すでに悪用が確認されている脆弱性も。かならずアップデートを
2021年6月9日 09:00
米Microsoftは6月9日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチューズデー、Bリリース）。現在、「Windows Update」や「Microsoft Update Catalog」から入手可能。以下のMicrosoft製品に対しても、セキュリティアップデートが提供されている。
- .NET Core と Visual Studio
- 3D ビューアー
- Microsoft DWM Core ライブラリ
- Microsoft Intune
- Microsoft Office
- Microsoft Office Excel
- Microsoft Office Outlook
- Microsoft Office SharePoint
- Microsoft スクリプト エンジン
- Microsoft Windows Codecs Library
- ペイント 3D
- ロール: Hyper-V
- Visual Studio Code - Kubernetes Tools
- Windows Bind Filter ドライバー
- Windows 共通ログ ファイル システム ドライバー
- Windows Cryptographic サービス
- Windows DCOM Server
- Windows Defender
- Windows ドライバー
- Windows Event Logging Service
- Windows フィルター マネージャー
- Windows HTML プラットフォーム
- Windows インストーラー
- Windows Kerberos
- Windows カーネル
- Windows カーネルモード ドライバー
- Windows ネットワーク ファイル システム
- Windows NTFS
- Windows NTLM
- Windows 印刷スプーラー コンポーネント
- Windows リモート デスクトップ
- Windows TCP/IP
すでに悪用が確認されている脆弱性も含まれているので、かならずアップデートしておきたい。
- CVE-2021-31199：Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability（CVSS 3.0：5.2）
- CVE-2021-31201：Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability（CVSS 3.0：5.2）
- CVE-2021-31955：Windows Kernel Information Disclosure Vulnerability（CVSS 3.0：5.5）
- CVE-2021-31956：Windows NTFS Elevation of Privilege Vulnerability（CVSS 3.0：7.8）
- CVE-2021-33739：Microsoft DWM Core Library Elevation of Privilege Vulnerability（CVSS 3.0：8.4）
- CVE-2021-33742：Windows MSHTML Platform Remote Code Execution Vulnerability（CVSS 3.0：7.5）
Windows 10およびWindows Server 2016/2019
最大深刻度は「緊急」（リモートでコードが実行される）。今月から「Windows 10 バージョン 21H1」へのパッチ提供が開始されるが、OSのコアは「バージョン 2004/20H2」と共通で、「イネーブルメント パッケージ」で機能のみを切り替える仕組みになっている。そのため、更新プログラムの内容は同一だ。
- Windows 10 バージョン 21H1：KB5003637
- Windows 10 バージョン 20H2：KB5003637
- Windows 10 バージョン 2004：KB5003637
- Windows 10 バージョン 1909：KB5003635
- Windows Server 2019：KB5003646
- Windows Server 2016：KB5003638
「バージョン 1909」では、「Microsoft 365」アプリへサインイン不能になる問題が解決されている。
Windows 8.1およびWindows Server 2012/2012 R2
最大深刻度は「緊急」（リモートでコードが実行される）。「セキュリティのみ」と「マンスリー ロールアップ」の2種類が用意されているが、可能な限り「マンスリー ロールアップ」の適用が推奨されているので注意したい。
- Windows 8.1/Windows Server 2012 R2 マンスリー ロールアップ：KB5003671
- Windows 8.1/Windows Server 2012 R2 セキュリティのみ：KB5003681
- Windows Server 2012 マンスリー ロールアップ：KB5003697
- Windows Server 2012 セキュリティのみ：KB5003696
なお、企業向けの有償延長サポート「拡張セキュリティ更新プログラム（ESU）」に加入している顧客にはWindows 7とWindows Server 2008/2008 R2向けにもパッチが提供される。
Microsoft Office関連のソフトウェア
最大深刻度は「重要」（リモートでコードが実行される）。詳細は以下のドキュメントを参照のこと。
Internet Explorer/Microsoft Edge
今月は「Internet Explorer 9」「Internet Explorer 11」の脆弱性修正はアナウンスされていない。
「Microsoft Edge」は、「パッチチューズデー」とは関係なくアップデートされている。直近のセキュリティ修正は、米国時間5月27日にリリースされたv91.0.864.36。
そのほかにもダウンロードファイルへの警告強化や、「自動HTTPS」機能のプレビュー提供といったセキュリティ対策が追加されている。
.NET
.NET関連の修正は、公式ブログを参照のこと。「.NET 5.0」と「.NET Core 3.1」で1件の問題が対処されている。今月の「.NET Framework」アップデートにはセキュリティ修正は含まれていない。
Microsoft SharePoint Server
「Microsoft SharePoint Server」関連では、7件の脆弱性が修正された。最大深刻度は「緊急」（リモートでコードが実行される）。
- CVE-2021-31963（緊急：リモートでコードが実行される）
- CVE-2021-26420（重要：リモートでコードが実行される）
- CVE-2021-31948（重要：なりすまし）
- CVE-2021-31950（重要：なりすまし）
- CVE-2021-31964（重要：なりすまし）
- CVE-2021-31965（重要：情報漏洩）
- CVE-2021-31966（重要：リモートでコードが実行される）
そのほかの製品
そのほかにも、以下の製品に対しセキュリティアップデートが提供されている。
- VP9 Video Extensions：1件（緊急：1件）
- Visual Studio Code - Kubernetes Tools：1件（重要：1件）
- Visual Studio 2019 for Mac version 8.10：1件（重要：1件）
- Paint 3D：3件（重要：3件）
- Microsoft Visual Studio 2019 version 16.9：1件（重要：1件）
- Microsoft Visual Studio 2019 version 16.7：1件（重要：1件）
- Microsoft Visual Studio 2019 version 16.4：1件（重要：1件）
- Microsoft Visual Studio 2019 version 16.10：1件（重要：1件）
- Microsoft Malware Protection Engine：2件（緊急：1件、重要：1件）
- Intune management extension：1件（重要：1件）
- 3D Viewer：3件（重要：3件）