2018年5月9日、マイクロソフトが5月の月例セキュリティパッチ/ Windows Update の配信を開始しました。なお、最近セキュリティ情報の提供方法が変更になりましたので、詳細についてはマイクロソフトの「セキュリティ更新プログラム ガイド」をご参照ください。
今月は、新規セキュリティ更新プログラムを公開すると共に、新規のセキュリティ アドバイザリ2件の公開、既存のセキュリティ アドバイザリ2件の更新、既存の脆弱性情報5件の更新が行われました。そして今月の「悪意のあるソフトウェアの削除ツール」では、新たに PowerShell/Xurito、Win32/Adposhel、Win32/CoinMiner に対する定義ファイルが追加されています。
なお、現時点では大きな不具合報告は上がっておりません。
※若干気になる不具合報告がありましたので追記しております。
また、Adobe関連のFlash Playerなどのアップデートも配信中です。こちらも緊急性の高い内容なので、使用中のユーザーは早急に対処しておきましょう。
2018年5月「Windows Update」での不具合について
2018年5月の「Windows Update」では、若干気になる不具合報告が上がってきています。
読者の方より、一部Windows 10 PC 1803適用後にPCが起動しなくなる不具合が発生していると連絡を頂きました。少し調べてみましたが、Windows 10 1803でWindows Update後(KB4103721適用時)にPCが起動不可になる事象が発生しているようです。当方では問題なく動作していますが、「IObit Advanced SystemCare 11」、および「Spybot – Search & Destroy」が起因している可能性が高い様子。利用中の方はご注意ください。
こちらのサイト様が復旧方法なども詳しく解説されていますので、良かったら参考にどうぞ。
PC Watchさんでも取り上げられていますね。同様にKB4103721の問題と指摘されています。対処方法としては【Windowsの「詳細オプション」をWindows 10のインストールメディアから呼び出し、リストアで該当のパッチを削除することで症状が改善】とあります。参考までに。
【追記】WindowsクライアントからWindows仮想マシンへリモートデスクトップ接続(RDP)を行うとエラーが発生するようです。原因は“CredSSP脆弱性対策の有無で接続元と接続先のセキュリティレベルに食い違いが出る”事に起因しているそう。対象方法は下記参照で。
参考:5月の月例更新を適用した環境でRDP接続に失敗する ~Microsoftが対処法を案内|窓の杜
実は5/2付ですでにこの情報は公開されていましたが、意外と気付かれていなかったようですね。
注意:Windows 10 April 2018 Updateが配信開始!事前のバックアップ等お忘れなく!
現在Windows 10の大型アップデートである「Windows 10 April 2018 Update」が配信開始になっています。意外と今回は各PCへの配信が速いようなので、通知にはご注意を。
不測の事態に備えて各種データのバックアップはしっかりとっておきましょう。今回のwindows Updateには、「Windows 10 April 2018 Update」の不具合修正も含まれています。
2018年5月の「月例パッチ/Windows Update」が配信開始
2018年5月の「月例パッチ/Windows Update」が配信開始になりました。対象となるのは以下のソフトウェア。
- Internet Explorer
- Microsoft Edge
- Microsoft Windows
- Microsoft Office、Microsoft Office Servers および Web Apps
- ChakraCore
- Adobe Flash Player
- .NET Framework
- Microsoft Exchange Server
- Windows Host Compute Service Shim
対象:Windows 10 および Windows Server 2016 (Microsoft Edge を含む)
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Windows 10 v1803: 4103721、Windows 10 v1709: 4103727、Windows 10 v1703: 4103731、Windows 10 v1607: 4103723、Windows 10: 4103716、Windows Server 2016: 4103723。
対象:Windows 8.1 および Windows Server 2012 R2
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4103725。
Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4103715。
対象:Windows Server 2012
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Windows Server 2012 マンスリー ロールアップ: 4103730。
Windows Server 2012 セキュリティのみ: 4103726。
対象:Windows RT 8.1
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Windows RT 8.1: 4103725。
注: Windows RT 8.1 の更新プログラムは Windows Update からのみ入手できます。
対象:Windows 7 および Windows Server 2008 R2
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Windows 7 および Windows Server 2008 R2 マンスリー ロールアップ: 4103718。
Windows 7 および Windows Server 2008 R2 セキュリティのみ: 4103712。
対象:Windows Server 2008
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Windows Server 2008 の更新プログラムは累計的な更新プログラムやロールアップとして提供されません。次の記事は Windows Server 2008 のバージョンを参照しています。4094079、4101477、4130944、4131188、4134651。
対象:Internet Explorer
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Internet Explorer 9 IE 累積的: 4103768、Internet Explorer 10 マンスリー ロールアップ: 4103730; Internet Explorer 10 IE 累積的: 4103768; Internet Explorer 11 マンスリー ロールアップ: 4103718および 4103725、Internet Explorer 11 IE 累積的: 4103768、Internet Explorer 11 セキュリティ更新プログラム: 4103716、4103721、4103723、4103727、4103731。
対象:Microsoft Office 関連のソフトウェア
※重要 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
マンスリー セキュリティ更新プログラムのリリースの Microsoft Office に関連するサポート技術情報の記事の数は、CVE の数、および影響を受けるコンポーネントの数によって変わります。今月リリースされる Office の更新プログラムに関連するサポート技術情報は 20 件を超えます。概要をお知らせする目的から、ここでは一部のみを掲載します。資料の詳細については、「セキュリティ更新プログラム ガイド」を参照してください。
対象:Microsoft SharePoint 関連のソフトウェア
※重要 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Microsoft SharePoint 関連のソフトウェア: 3114889、4018381、4018390、4018398、4022130、4022145。
対象:Microsoft Exchange Server
※重要 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Microsoft Exchange Server 関連のソフトウェア: 4092041 および 4091243。
対象:Microsoft .NET ソフトウェア
※重要 セキュリティ機能のバイパス
関連するサポート技術情報またはサポートの Web ページ:
.NET Framework のセキュリティ更新プログラムのリリースに関連するサポート情報の記事数は、CVE の数と影響を受けるコンポーネントの数によって変わります。今月リリースされる .NET Framework の更新プログラムに関連するサポート情報の記事は 20 件を超えます。概要をお知らせする目的から、ここでは一部のみを掲載します。.NET Coreは、Microsoft と GitHub の .NET コミュニティが保守している汎用開発プラットフォームです。
対象:SDK for Azure IoT
※重要 情報漏えい
関連するサポート技術情報またはサポートの Web ページ:
Microsoft Azure IoT デバイスの SDK には、Azure IoT Hub サービスに接続し、管理されるデバイスとアプリケーションの構築が簡単になるコードが含まれています。GitHub は、すべての Azure IoT SDK のリポジトリを保守しています。詳細については、「How to get support for Azure IoT SDK」(英語情報) を参照してください。
対象:ChakraCore
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
ChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge と Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/ChakraCore/wiki を参照してください。
対象:Adobe Flash Player
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
Adobe Flash Player のサポート技術情報: 4103729
Adobe Flash Player のアドバイザリ: ADV180008。
対象:Windows Host Compute Service Shim
※緊急 リモートでコードが実行される
関連するサポート技術情報またはサポートの Web ページ:
hcsshim のリリースノート: hcsshim v0.6.10
データ引用元:2018 年 5 月のセキュリティ更新プログラム (月例)|日本のセキュリティチーム
詳細なアップデート内容については、マイクロソフトの公式サイトでご確認ください。
なお、Windows 10の初期バージョン「1507」は、2017年5月9日(米国時間)にサポートが終了となりました。今後セキュリティや品質の更新プログラムが提供されなくなるので、できるだけ早期に最新バージョンのWindows 10に更新しておきましょう。そして「Windows 10 November Update(1511)」に対するセキュリティ更新プログラムの提供も2017年10月10日で打ち切られました。該当するバージョンをお使いのユーザーは、早目にアップデートしておきましょう。
Windows 10 バージョン 「1607」(Anniversary Update
また、Office 2007のサポートも2017年10月10日で終了しました。
いずれも該当バージョンを使用中の方は速やかに最新バージョンにアップデートしましょう。
そして日ごろスリープをメインにパソコンを運用している場合は、今日だけでも必ず更新を確認し、指示に従ってPCを再起動してください。スリープのままではきちんと更新が適用されない場合もあるのでご注意を。
Windows 10の場合は、再起動等が必要な場合は以下のような指示がポップアップで出ます。速やかに再起動させましょう。
また、【スタートボタン>電源】と進み、以下のような【更新してシャットダウン】【更新して再起動】の指示が出ている場合も、速やかに指示通り再起動などを行うようにしましょう。
そして「Windows Update」によるアップデートが複数回溜まっている場合は、1回更新してもまだ残っている場合があります。
左下スタートボタン>設定>更新とセキュリティ>Windows Update>更新プログラムのチェック
を押して、このように更新状態が「お使いのデバイスは最新の状態です。」と表示されるまでは、しっかり更新処理を行っておきましょう。
Adobe Flash Playerなどのアップデートもお忘れなく!
その他、Adobe Flash Playerの更新プログラムなども提供されています。今回も緊急性の高い修正が入っているので、こちらもきちんと更新しておきましょう。
また、Javaやブラウザ等も適時更新しておくことは非常に重要です。ぜひ「MyJVN バージョンチェッカ」などを活用し、更新状況を確認しておきましょう。月に1度は確認しておくと安心ですよ。
起動するとこのようにチェックされます。Windows Updateでの更新作業が完了したら、セットで確認作業を行うことを強く推奨します。
※「MyJVN バージョンチェッカ」でエラーが出る場合は、最新バージョンに更新して再度お試しください。
コメント
この1803アップデートを適用した後に、PCが正常に起動しないという深刻な報告がSNSで多数あるようです。注意したほうがいいかもしれません。
ご報告ありがとうございます。
こちらも注視しておきますね。
昨日10日に配信された分ですよね。私のPCでは今のところは不具合はありません。