This is the Trace Id: 63f4d118ca0f9731cf4fed0ee5f96f2a
Skip to main content
MSRC

2021 年 7 月のセキュリティ更新プログラム (月例)

Japan Security Team
/ By Japan Security Team /

2021 年 7 月 14 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。

  • .NET Core & Visual Studio
  • 3D Viewer
  • Microsoft DWM Core Library
  • Microsoft Edge (Chromium-based)
  • Microsoft Intune
  • Microsoft Office
  • Microsoft Office Excel
  • Microsoft Office Outlook
  • Microsoft Office SharePoint
  • Microsoft Scripting Engine
  • Microsoft Windows Codecs Library
  • Paint 3D
  • Role: Hyper-V
  • Visual Studio Code - Kubernetes Tools
  • Windows Bind Filter Driver
  • Windows Common Log File System Driver
  • Windows Cryptographic Services
  • Windows DCOM Server
  • Windows Defender
  • Windows Drivers
  • Windows Event Logging Service
  • Windows Filter Manager
  • Windows HTML Platform
  • Windows Installer
  • Windows Kerberos
  • Windows Kernel
  • Windows Kernel-Mode Drivers
  • Windows Network File System
  • Windows NTFS
  • Windows NTLM
  • Windows Print Spooler Components
  • Windows Remote Desktop
  • Windows TCP/IP

注: Windows Print Spooler の脆弱性 CVE-2021-34527 のセキュリティ更新プログラムは、7 月 7 日 (日本時間) に定例外で公開されました。この定例外のセキュリティ更新プログラムは 2021 年 7 月の定例リリースにて公開した累積的な更新プログラムにも含まれています。詳しくは「Windows Print Spooler の脆弱性情報 (CVE-2021-34527) に対するセキュリティ更新プログラムの定例外での公開」をご参照ください。

新規セキュリティ更新プログラムを公開すると共に、既存のセキュリティアドバイザリ 1 件と既存の脆弱性情報 1 件の更新を行いました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに Win32/Caspetlod、Win32/CobaltStrike、Win32/CobaltStrikeLoader、Win32/TurtleLoader、Win32/TurtleSimple に対する定義ファイルが追加されています。

■ セキュリティ更新プログラム、セキュリティ アドバイザリに関する主な注意点

  • 2020 年 11 月の定例リリースにて公開した Kerberos KDC Security の脆弱性情報 CVE-2020-17049 への対応として、2021 年 7 月のセキュリティ更新プログラムを適用後は、セキュリティ修正に準拠していない Kerberos チケットは拒否する動作になります (強制モード フェーズ)。なお、PerformTicketSignature のレジストリで設定している値に関わらず、2021 年 7 月のセキュリティ更新プログラムを適用後は、セキュリティ修正に準拠していない Kerberos チケットは拒否する動作になります。この変更に関する詳細は、「Kerberos KDC の脆弱性 (CVE-2020-17049) に対応するためのガイダンス」をご参照ください。
  • 2021 年 7 月の定例リリースに公開された Windows 向けのセキュリティ更新プログラムには、Adobe Flash Player の削除に関する更新プログラム (KB4577586) が含まれています。詳しくは、「Update on Adobe Flash Player End of Support」 (英語情報) をご参照ください。
  • 2021 年 6 月の定例リリースに公開された Windows 10 version 2004 以降のセキュリティ更新プログラムを適用後に確認されていた Xbox Game Pass ゲームをインストール、または起動するときに確認されていた問題は、6 月 11 日に修正プログラムが定例外で公開され、今月のセキュリティ更新プログラムにも含まれています。詳細は、サポート技術情報 5004327 をご参照ください。
  • 2021 年 6 月の定例リリースに公開された Windows 10 version 1909 以降のセキュリティ更新プログラムを適用後に確認されていた、タスク バーの [ニュースと関心] に関する問題は、今月のセキュリティ更新プログラムにて修正されています。
  • 2021 年 7 月の定例リリースに公開された Microsoft Exchange Server の脆弱性情報 CVE-2021-34470 に対するセキュリティ修正は、6 月 30 日 (日本時間) に公開された累積的な更新プログラム (CU) に含まれています。CU のリリースに関する詳細は「Released: June 2021 Quarterly Exchange Updates」 (英語情報) をご参照ください。
  • 2021 年 7 月の定例リリースに公開された Microsoft Exchange Server の脆弱性情報 CVE-2021-33766、CVE-2021-34473、CVE-2021-34523 に対するセキュリティ更新プログラムは、4 月のセキュリティ更新プログラム (5001779) として公開されました。
  • UAC が有効になっているサーバー上で、Exchange 向けの更新プログラムを標準モード (管理者権限ではなく) で手動でインストールした際に、いくつかのファイルが正しく更新されず、OWA や ECP が正常に動作しない可能性があります。管理者権限で更新プログラムをインストールすることをお勧めします。詳細は、サポート技術情報 5004780 ならびに 5004779、5004778 をご参照ください。

お客様はできるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。

■ 2021 年 7月のセキュリティ更新プログラム

セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます。

セキュリティ更新プログラム ガイド

各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。

なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)、API へのアクセス、HTML ファイルの出力、Excel へのエクスポート、CVE リストの取得、KB リストの取得) を公開していますので、是非ご活用ください。

マイクロソフトは新たに確認した脆弱性について、下記の新しいセキュリティ更新プログラムを公開しました。

製品ファミリ 最大深刻度 最も大きな影響 関連するサポート技術情報またはサポートの Web ページ
Windows 10 v21H1 、v20H2 、v2004 、v1909
緊急
リモートでコードが実行される
Windows 10 v21H1、Windows 10 v20H2、Windows 10 v2004: 5004237Windows 10 v1909: 5004245
Windows Server 2019 、Windows Server 2016 、Server Core インストール (2019 、2016 、v20H2 、v2004)
緊急
リモートでコードが実行される
Windows Server Version 20H2、Windows Server Version 2004: 5004237Windows Server 2019: 5004244Windows Server 2016: 5004238
Windows 8.1 、Windows Server 2012 R2 、Windows Server 2012 (Internet Explorer 11 を含む)
緊急
リモートでコードが実行される
Windows 8.1 および Windows Server 2012 R2 マンスリー ロールアップ: 5004298Windows 8.1 および Windows Server 2012 R2 セキュリティのみ: 5004285Windows Server 2012 マンスリー ロールアップ: 5004294Windows Server 2012 セキュリティのみ: 5004302
Internet Explorer
緊急
リモートでコードが実行される
IE の累積的な更新プログラム: 5004233
Microsoft Office 関連のソフトウェア
重要
リモートでコードが実行される
Microsoft SharePoint 関連のソフトウェア
重要
リモートでコードが実行される
Microsoft Exchange Server
緊急
リモートでコードが実行される
Power BI Report Server
重要
リモートでコードが実行される
Power BI Report Server のセキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイドを参照してください。 https://msrc.microsoft.com/update-guide
Microsoft Dynamics 365 関連のソフトウェア
緊急
リモートでコードが実行される
Microsoft .NET 関連のソフトウェア
重要
特権の昇格
.NET 関連ソフトウェアのセキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイドを参照してください。 https://msrc.microsoft.com/update-guide
Microsoft Visual Studio 関連のソフトウェア
重要
リモートでコードが実行される
Visual Studio 関連ソフトウェアのセキュリティ更新プログラムの詳細については、 https://docs.microsoft.com/ja-jp/visualstudio とセキュリティ更新プログラム ガイド https://msrc.microsoft.com/update-guide
Microsoft Malware Protection Engine
緊急
リモートでコードが実行される
Microsoft Malware Protection Engine のセキュリティ更新プログラムの詳細については、セキュリティ更新プログラム ガイドを参照してください。 https://msrc.microsoft.com/update-guide

■ 既存のセキュリティアドバイザリと脆弱性情報の更新

最新のサービス スタック更新プログラム (SSU) は、アドバイザリ ADV990001 にてご確認ください。

Microsoft Edge (Chromium-based) のセキュリティ情報は、公開のスケジュールが月例のリリースとは異なりますので、セキュリティ更新プログラム ガイド上で製品にて Microsoft Edge (Chromium-based) を選択してご確認ください。Edge のセキュリティ リリース情報にてご確認ください。

次回のセキュリティ更新プログラムのリリースは、8 月 11 日 (日本時間) を予定しています。詳しくは、年間スケジュールを参照してください。