2019年7月Windows Update情報

Microsoftでは、Windowsのセキュリティ更新やバグ修正の更新プログラムが配信される日が毎月スケジュールされています。

本日7月10日（水）は、2019年7月の月例のセキュリティ更新プログラムの配信日です。今回の更新プログラムも緊急性の高いものが多くあります。
通常、WindowsのWindows Updateが有効になっている状態であれば、自動で適用されるものですが、時間のある際にはお早めにアップデートを行いましょう。

• なお、ブログでは更新プログラムの7桁の番号（例：4487044 ）には、該当する更新プログラムの「Microsoft Update カタログ」ページのリンクが貼ってあります。
  個別に更新プログラムが必要になる場合は、必要に応じて各更新プログラムのリンクをクリックしていただき、該当する更新プログラムをダウンロードしてください。
  ただし、「Microsoft Update カタログ」に該当プログラムが存在しない場合、更新プログラムの解説ページへのリンクを貼っています。

• Internet Explorer
• Microsoft Edge
• Microsoft Windows
• Microsoft Office、Microsoft Office Servers および Web Apps
• Azure DevOps
• Open Source Software
• .NET Framework
• Azure
• SQL Server
• ASP.NET
• Visual Studio
• Microsoft Exchange Server

なお、今月のセキュリティ更新プログラムで以下を含む既知の問題が解決されています。

• 2019 年 6 月の定例リリースに公開された Windows のセキュリティ更新プログラムを適用後に確認されていた、イベント ビューワーがエラーで開かない問題に対する修正は、今月のセキュリティ更新プログラムに含まれています。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

• 製品ファミリ：Windows 10 v1903、v1809、v1803、v1709、v1703
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  Windows 10 v1903 : 4507453
  Windows 10 v1809 : 4507469
  Windows 10 v1803 : 4507435
  Windows 10 v1709 : 4507455
  Windows 10 v1703 : 4507450
• 製品ファミリ：Windows Server 2019、Windows Server 2016、Server Core インストール（2019、2016、v1803、v1709）
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  Windows Server 2019: 4507469
  Windows Server 2016: 4507460
  Windows Server v1903: 4507453
  Windows Server v1803: 4507435
• 製品ファミリ：Windows 8.1、Windows Server 2012 R2、Windows Server 2012、Windows 7、Windows Server 2008 R2、Windows Server 2008
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 4507448
  Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 4507457
  Windows Server 2012 マンスリー ロールアップ: 4507462
  Windows Server 2012 セキュリティのみ: 4507464
  Windows 7 および Windows Server 2008 R2 マンスリー ロールアップ: 4507449
  Windows 7 および Windows Server 2008 R2 セキュリティのみ: 4507456
  Windows Server 2008 マンスリー ロールアップ: 4507452
  Windows Server 2008 セキュリティのみ: 4507461
• 製品ファミリ：Internet Explorer
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  Internet Explorer の累積的な更新プログラム: 4507434
  Internet Explorer の更新プログラムは、上記の Windows の更新プログラム パッケージにも含まれています。
• 製品ファミリ：Microsoft Office 関連のソフトウェア
  最大深刻度および脆弱性の影響　⇒　重要（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒
  マンスリー セキュリティ更新プログラムのリリースの Microsoft Office 関連ソフトウェアに関連するサポート技術情報の記事の数は、CVE の数、および影響を受けるコンポーネントの数によって変わります。サポート技術情報は多すぎるため、概要をお知らせする目的から、ここでは一部のみを掲載します。資料の詳細については、「セキュリティ更新プログラム ガイド」を参照してください。
• 製品ファミリ：Microsoft SharePoint 関連のソフトウェア
  最大深刻度および脆弱性の影響　⇒　 重要（特権の昇格）
  関連するサポート技術情報またはサポートの Web ページ　⇒
  Microsoft SharePoint Server 2019: 4475529
  Microsoft SharePoint Enterprise Server 2016: 4475520
  Microsoft SharePoint Enterprise Server 2013: 4475522
  Microsoft SharePoint Foundation 2013: 4475527
  Microsoft SharePoint Foundation 2010: 4475510
• 製品ファミリ：Microsoft Exchange Server
  最大深刻度および脆弱性の影響　⇒　 重要（特権の昇格）
  関連するサポート技術情報またはサポートの Web ページ　⇒
  Microsoft Exchange Server 2019 累積的な更新プログラム 1 および Exchange Server 2019 累積的な更新プログラム 2: 4509408
  Microsoft Exchange Server 2016 累積的な更新プログラム 12、Exchange Server 2016 累積的な更新プログラム 13、Exchange Server 2013 累積的な更新プログラム 23: 4509409
  Microsoft Exchange Server 2010: 4509410
• 製品ファミリ：Microsoft SQL Server
  最大深刻度および脆弱性の影響　⇒　 重要（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒
  Microsoft SQL Server 2014 (CU+GDR): 4505422
  Microsoft SQL Server 2014 (GDR): 4505218
  Microsoft SQL Server 2014 (GDR): 4505217
  Microsoft SQL Server 2014 (CU+GDR)、Microsoft SQL Server 2016 (GDR): 4505419
  Microsoft SQL Server 2016 (GDR): 4505220
  Microsoft SQL Server 2016 (CU+GDR): 4505222
  Microsoft SQL Server 2016 (CU+GDR): 4505221
  Microsoft SQL Server 2017 (CU+GDR): 4505225
  Microsoft SQL Server 2017 (GDR): 4505224
• 製品ファミリ：Microsoft .NET Framework
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒
  毎月のセキュリティ更新プログラムのリリースの .NET Framework に関連するサポート技術情報の記事の数は、CVE の数、および影響を受けるコンポーネントの数によって変わります。サポート技術情報は多すぎるため、概要をお知らせする目的から、ここでは一部のみを掲載します。資料の詳細については、「セキュリティ更新プログラム ガイド」を参照してください。
• 製品ファミリ：ASP.NET Core
  最大深刻度および脆弱性の影響　⇒　警告（なりすまし）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  https://docs.microsoft.com/ja-jp/aspnet/core/ を参照してください。
• 製品ファミリ：Microsoft Visual Studio
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  https://aka.ms/vs/16/release/latest
  https://aka.ms/vs/14/release/4506164 ※
  https://aka.ms/vs/12/release/4506163 ※
  https://aka.ms/vs/11/release/4506162 ※
  https://aka.ms/vs/10/release/4506161 ※
  • リンクをクリックすると実行ファイル（exeファイル）の保存先ウィンドウが開きます。ご注意ください。
• 製品ファミリ：Azure DevOps Server 2019.0.1 および Team Foundation Server
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates
• 製品ファミリ：Azure IoT Edge、Microsoft Azure Kubernetes Service、Azure Automation
  最大深刻度および脆弱性の影響　⇒　重要（特権の昇格）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates
• 製品ファミリ：メール/カレンダー
  最大深刻度および脆弱性の影響　⇒　重要（情報漏えい）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  https://www.microsoft.com/ja-jp/p/mail-and-calendar/9wzdncrfhvqm?activetab=pivot%3Aoverviewtab
• 製品ファミリ：ChakraCore
  最大深刻度および脆弱性の影響　⇒　緊急（リモートでコードが実行される）
  関連するサポート技術情報またはサポートの Web ページ　⇒　
  ChakraCore は Chakra のコア部分であり、HTML/CSS/JS で記述された Microsoft Edge と Windows アプリケーションを強化する高パフォーマンスの JavaScript エンジンです。詳細については、https://github.com/Microsoft/ChakraCore/wiki を参照してください。詳細については、セキュリティ更新プログラム ガイドを参照してください。https://aka.ms/securityupdates

最新のサービス スタック更新プログラム (SSU) は、 アドバイザリ ADV990001 にてご確認ください。

今回のセキュリティ情報のより詳細な情報は、以下のマイクロソフトのホームページより参照ください。

2019 年 7 月のセキュリティ更新プログラム
https://msrc-blog.microsoft.com/2019/07/09/201907-security-updates/

次の更新プログラムの配信は、2019年8月14日(水)に提供予定となっています。