Microsoft、2020年7月の月例更新 - .NETの関連の脆弱性を含む3件の緊急修正

マイクロソフトは、2020年7月15日、2020年7月のセキュリティ更新プログラム（月例パッチ）を公開した。該当するソフトウェアは以下の通り。

Microsoft、2020年6月の月例更新 - MS Office関連の脆弱性含む7件の緊急修正

既存の脆弱性情報の更新が3件行われた。また、新規のセキュリティアドバイザリが1件公開された。

マイクロソフトでは、セキュリティ更新プログラム、セキュリティアドバイザリに関する注意点として、以下をあげる。

2020年7月の定例リリースにて、早急に対応が必要な Windows DNS Serverに関する脆弱性情報CVE-2020-1350を公開し、本脆弱性に対応するためのセキュリティ更新プログラムをリリースしている。詳細は脆弱性情報CVE-2020-1350、ならびにサポート技術情報4569509、関連ブログを参照してほしい。
毎月、セキュリティ更新プログラムを適用する前には、必ず最新のサービススタック更新プログラム（SSU）を適用しておく必要がある。特に、2020年7月の定例リリースにてリリースしたWindows OS向けのセキュリティ更新プログラムに含まれる、脆弱性情報CVE-2020-1346に対応する修正を正しく反映するためには、最新のSSUを適用する必要がある。最新のSSUはアドバイザリADV990001にて確認することができる。
2020年7月の定例リリースに公開したWindows向けのセキュリティ更新プログラムを適用すると、Hyper-V脆弱性に対応するために、RemoteFX vGPUの機能が無効となる。詳細はサポート技術情報4570006を参照してほしい。
2020年7月の定例リリースに公開した SharePointのPerformancePointサービス向けのセキュリティ更新プログラムを適用すると、CVE-2020-1439の脆弱性に対応するために、信頼できるデータソースの場所ならびに信頼できるコンテンツの場所の既定値が変更される。詳細はサポート技術情報4571413を参照してほしい。
2020年6月の定例リリースに公開したWindows向けのセキュリティ更新プログラムを適用後に確認されていた印刷の問題を解決する修正が公開されており、7月の累積的なセキュリティ更新プログラムならびにマンスリーロールアップにも含まれている。

新たに確認した脆弱性に対応した新しいセキュリティ更新プログラムは、以下の通り

2020-07-15 23:20:02