Microsoft Windowsセキュリティアップデート2019年3月の概要
本日は2019年の3番目のパッチ日です。Microsoftは、Microsoft Windows、Office、およびその他の会社の製品のアップデートを2019年3月12日にリリースしました。
更新プログラムは、Windows Updateを介して、直接ダウンロードして、またはMicrosoftがサポートする他の更新システムを介して既に入手できます。
毎月のパッチの概要では、詳細な情報と、さらに分析するためのサポートページへのリンクが提供されます。
概要は、エグゼクティブサマリーから始まります。以下は、統計、Windowsの累積的な更新に関する情報、Microsoftがリリースしたすべてのセキュリティおよび非セキュリティ更新へのリンク、既知の問題に関する情報、直接ダウンロードリンクなどです。
ここにリンクがあります 先月のパッチの概要 あなたがそれを逃した場合に備えて。
私たちはあなたに システムとデータのバックアップを作成する これは、更新をインストールする前に重要です。
Microsoft Windowsセキュリティアップデート2019年3月
2019年3月にすべてのMicrosoft製品に対してリリースされたすべてのセキュリティ更新を一覧表示した次のExcelスプレッドシートをダウンロードできます。デバイスにダウンロードするには、次のリンクをクリックしてください：2019年3月セキュリティ更新スプレッドシートWindows
エグゼクティブサマリー
- マイクロソフトは、サポートしているすべてのクライアントおよびサーバーベースのバージョンのWindows用のセキュリティ製品をリリースしました。
- 同社は、その隣にあるInternet Explorer、Microsoft Edge、Microsoft OfficeおよびSharePoint、Skype for Business、Team Foundation Server、Visual Studio、NuGetのセキュリティアップデートをリリースしました。
- マイクロソフトは、セキュリティ更新プログラムとして、Windows 7 SP1およびWindows Server 2008 R2 SP1のSHA-2コードサインサポートをリリースしました。これを見て サポート記事 詳細については。
オペレーティングシステムの配布
- Windows 7 ：21の脆弱性のうち、3が重大、18が重要と評価されています。
- Windows 10バージョン1607と同じ
- ウィンドウズ8.1 ：20の脆弱性のうち、3が重大、17が重要と評価されています。
- Windows 10バージョン1607と同じ
- Windows 10バージョン1607 ：24個の脆弱性のうち、3個が重大、21個が重要
- CVE-2019-0603 | Windows展開サービスのTFTPサーバーにリモートでコードが実行される脆弱性
- Windows 10バージョン1709と同じ
- Windows 10バージョン1703 ：24の脆弱性のうち、2つが重大、22つが重要
- Windows 10バージョン1709と同じ
- Windows 10バージョン1709 ：28の脆弱性のうち、2が重大、26が重要
- CVE-2019-0756 | MS XMLのリモートでコードが実行される脆弱性
- CVE-2019-0784 | Windows ActiveXのリモートでコードが実行される脆弱性
- Windows 10バージョン1803 ：33の脆弱性のうち、6が重大、27が重要
- Windows 10バージョン1809と同じ
- Windows 10バージョン1809 ：33の脆弱性のうち、6が重大、27が重要
- CVE-2019-0603 | Windows展開サービスのTFTPサーバーにリモートでコードが実行される脆弱性
- CVE-2019-0697 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0698 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0726 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0756 | MS XMLのリモートでコードが実行される脆弱性
- CVE-2019-0784 | Windows ActiveXのリモートでコードが実行される脆弱性
Windows Server製品
- Windows Server 2008 R2 ：21の脆弱性。そのうち3つは重大、17は重要です。
- Windows Server 2016と同じです。
- Windowsサーバー2012 R2 ：20の脆弱性。そのうち3つは重大、17は重要です。
- Windows Server 2016と同じです。
- Windowsサーバー2016 ：24の脆弱性。そのうち3つが重大、21が重要です。
- CVE-2019-0603 | Windows展開サービスのTFTPサーバーにリモートでコードが実行される脆弱性
- CVE-2019-0756 | MS XMLのリモートでコードが実行される脆弱性
- CVE-2019-0784 | Windows ActiveXのリモートでコードが実行される脆弱性
- Windowsサーバー2019 ：33件の脆弱性。そのうち5件が重大、27件が重要です。
- CVE-2019-0603 | Windows展開サービスのTFTPサーバーにリモートでコードが実行される脆弱性
- CVE-2019-0697 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0698 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0726 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0756 | MS XMLのリモートでコードが実行される脆弱性
- CVE-2019-0784 | Windows ActiveXのリモートでコードが実行される脆弱性
その他のマイクロソフト製品
- Internet Explorer 11 ：脆弱性14、重大4、重要10
- マイクロソフトエッジ ：14の脆弱性、7重大、7重大
Windowsセキュリティ更新
Windows 10バージョン1809
- Microsoft HoloLensに影響していた追跡とデバイスのキャリブレーションの問題を修正しました。
- MSIおよびMSPファイルのインストールまたは削除時の「エラー1309」を修正しました。
- グラフィックパフォーマンス低下の問題を修正しました。
- さまざまなWindowsコンポーネントのセキュリティ更新プログラム。
Windows 10バージョン1803
- 「エラー1309」通知を修正しました。
- さまざまなWindowsコンポーネントのセキュリティ更新プログラム。
Windows 10バージョン1709
- 「エラー1309」を修正しました。
- さまざまなWindowsコンポーネントのセキュリティ更新プログラム。
Windows 10バージョン1703
- 「エラー1309」を修正しました。
- _isleadbyte_l（）が0を返すのを修正しました。
- さまざまなWindowsコンポーネントのセキュリティ更新プログラム。
Windows 10バージョン1607 /サーバー2016
- 「エラー1309」を修正しました。
- Windows Serverが機能しなくなり、「複数のターミナルサーバーセッションをホストし、ユーザーがログオフしたときに」再起動する問題を修正しました。
- _isleadbyte_l（）が0を返すのを修正しました。
- さまざまなWindowsコンポーネントのセキュリティ更新プログラム。
ウィンドウズ8.1
KB4489881 月次ロールアップ
- 「エラー1309」の問題を修正しました。
- 仮想メモリリークとページプールの枯渇に関する問題を修正しました。
- Windowsコンポーネントのさまざまなセキュリティ更新。
KB4489883 セキュリティのみの更新
- 追加の日本元号の名前の修正。
- 月例のロールアップと同じです。
Windows 7 Service Pack 1
KB4489878 月次ロールアップ
- イベントビューアがネットワークインターフェイスカードイベントを表示できない問題を修正しました。
- Windowsコンポーネントのさまざまなセキュリティ更新。
KB4489885 セキュリティのみの更新
- 追加の日本語ERA名の修正。
- 月例のロールアップと同じです。
その他のセキュリティ更新
KB4489873 -Internet Explorer用の累積的なセキュリティ更新プログラム：2019年3月12日
KB4474419 -Windows Server 2008 R2およびWindows 7のSHA-2コード署名サポートの更新：2019年3月12日
KB4486468 -Windows Embedded POSReady 2009の情報開示の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4486536 -Windows Embedded POSReady 2009の情報開示の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4486538 -Windows Embedded POSReady 2009の特権昇格の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4489493 -Windows Embedded POSReady 2009の情報開示の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4489876 -Windows Server 2008のセキュリティのみの品質更新
KB4489880 -Windows Server 2008のセキュリティ月例品質ロールアップ
KB4489884 --Windows Embedded 8 StandardおよびWindows Server 2012のセキュリティのみの品質更新
KB4489891 -Windows Embedded 8 StandardおよびWindows Server 2012のセキュリティ月例品質ロールアップ
KB4489907 -Adobe Flash Playerのアップデート
KB4489973 -Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4489974 -Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4489977 -Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4490228 -Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4490385 -Windows Embedded POSReady 2009の情報開示の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4490500 -Windows Embedded POSReady 2009の特権昇格の脆弱性に対するセキュリティ更新：2019年3月12日
KB4490501 -Windows Embedded POSReady 2009の情報開示の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
KB4493341 -Windows Embedded POSReady 2009の情報開示の脆弱性に対するセキュリティ更新プログラム：2019年3月12日
既知の問題点
4489878 Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1（マンスリーロールアップ）および
4489885 Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1（セキュリティのみの更新）および
4489884 Windows Server 2012（セキュリティのみの更新）および
4489891 Windows Server 2012（マンスリーロールアップ）
- Internet Explorer 10に認証の問題がある可能性があります
- 一意のユーザーアカウントを作成して、同じユーザーアカウントの共有を回避し、問題を解決します。
4489881 Windows 8.1、Windows Server 2012 R2（マンスリーロールアップ）および
4489883 Windows 8.1、Windows Server 2012 R2（セキュリティのみの更新）
- IE11には認証の問題がある可能性があります。
4489882 Windows 10バージョン1607、Windows Server 2016
- System Center Virtual Machine Managerの管理対象ホストは、「論理スイッチを列挙および管理」できません。
- Scvmmswitchportsettings.mofおよびVMMDHCPSvr.mofでmofcompを実行します
- クラスタサービスがエラー「2245（NERR_PasswordTooShort）」で失敗することがあります。
- 最小パスワード長ポリシーを14文字以下に設定します。
- IE11には認証の問題がある可能性があります。
4489899 Windows 10バージョン1809、Windows Server 2019
- IE11には認証の問題がある可能性があります。
- 複数のオーディオデバイスを備えたデバイスで出力デバイスが機能しなくなる場合があります。影響を受けるアプリケーションには、Windows Media Player、Sound Blasterコントロールパネル、Realtek HD Audio Managerなどがあります。
- 一時的な回避策：出力デバイスをデフォルトに設定します。
セキュリティ勧告と更新
ADV190008 | 2019年3月のAdobe Flashのセキュリティ更新
ADV190010 |複数のユーザー間での単一ユーザーアカウントの共有に関するベストプラクティス
ADV990001 |最新のサービススタックの更新
非セキュリティ関連の更新
KB4484071 -Windows Server 2008 R2およびWindows Server 2008の更新
KB4487989 -POSReady 2009のアップデート
KB4490628 -Windows Embedded Standard 7、Windows 7、およびWindows Server 2008 R2のサービススタックアップデート
KB4489723 -Windows 10バージョン1803用の動的更新
KB890830 -Windows悪意のあるソフトウェアの削除ツール-2019年3月
Microsoft Officeの更新
マイクロソフトは、2019年3月に、サポートされているMicrosoft Office製品の非セキュリティおよびセキュリティアップデートをリリースしました。
2019年3月のセキュリティ更新プログラムをダウンロードしてインストールする方法
Windows Updateは、デフォルトでほとんどのシステムに自動的にインストールされます。 Windows管理者は、更新を手動で検索するか、Microsoft UpdateカタログWebサイトから直接ダウンロードすることで、プロセスを高速化できます。
直接更新ダウンロード
Microsoftがリリースする累積的な更新とその他の更新は、Microsoft UpdateカタログWebサイトにアップロードされます。
Microsoft Windowsのクライアントバージョンとサーバーバージョンのすべての累積的な更新プログラムへのリンクがあります。
Windows 7 SP1およびWindows Server 2008 R2 SP
Windows 8.1およびWindows Server 2012 R2
Windows 10およびWindows Server 2016（バージョン1607）
- KB4489882 -2019-03 Windows 10バージョン1607用の累積的な更新
Windows 10（バージョン1703）
- KB4489871 -2019-03 Windows 10バージョン1703の累積的な更新
Windows 10（バージョン1709）
- KB4489886 -2019-03 Windows 10バージョン1709の累積的な更新
Windows 10（バージョン1803）
- KB4489868 -2019-03 Windows 10バージョン1803の累積的な更新
Windows 10（バージョン1809）
- KB4489899 -2019-03 Windows 10バージョン1809の累積的な更新