Microsoft Windowsセキュリティアップデート2018年11月リリースの概要
マイクロソフトは2018年11月のパッチ火曜日に、サポートされているすべてのオペレーティングシステム(クライアントとサーバー)およびその他の会社の製品のセキュリティ更新プログラムをリリースしました。
マイクロソフトはWindows 10の2018年10月のアップデートをプルしました 一部のシステムに影響を与えたデータ損失のバグのため、リリースから数日。マイクロソフト 再リリース Windows 10を本日バージョン1809にするアップデート。マイクロソフトはお客様に、アップデートがデバイスに提供されるまで待つように求めています。
私たちの Windows 10の機能更新の遅延に関するガイド アップデートのインストールを待つ場合。
について読むことができます 先月のセキュリティ更新はこちら 。
注意 :を強くお勧めします バックアップを作成する 更新をインストールする前に、システムの。
Microsoft Windowsセキュリティアップデート2018年11月
Microsoftが2018年11月にサポートされているバージョンのWindowsおよびその他の会社の製品用にリリースしたすべてのセキュリティ更新をリストしたExcelスプレッドシートをダウンロードできます。そのためには、次のリンクをクリックしてください。microsoft-windows-security-updates-nov-2018.zip
エグゼクティブサマリー
- マイクロソフトは、サポートされているすべてのバージョンのWindows用のセキュリティ更新プログラムをリリースしました。
- Internet Explorer、Microsoft Edge、およびその他の会社の製品のセキュリティ更新も利用可能です
- マイクロソフトは本日、Windows Server 2019をリリースしました。
- Windows 10 October 2018 Updateが再び利用可能になりました。
- マイクロソフト 約束 パッチごとに改善します。
オペレーティングシステムの配布
- Windows 7 :13の脆弱性。そのうち2つは重大、11つは重要です。
- ウィンドウズ8.1 :16の脆弱性。そのうち2つは重大、14つは重要です。
- Windows 10バージョン1607 :18個の脆弱性のうち、2個が重大、16個が重要
- Windows 10バージョン1703 :16の脆弱性のうち、1が重大、15が重要
- Windows 10バージョン1709 :18の脆弱性のうち、1が重大、17が重要
- Windows 10バージョン1803 :17の脆弱性のうち、1が重大、16が重要
- Windows 10バージョン1809 :17の脆弱性のうち、1が重大、16が重要
Windows Server製品
- Windows Server 2008 R2 :13件の脆弱性のうち、3件が重大、10件が重要です。
- Windowsサーバー2012 R2 :16の脆弱性。そのうち3つは重大、13つは重要です。
- Windowsサーバー2016 :19件の脆弱性。そのうち3件は重大、16件は重要です。
- Windowsサーバー2019 :18件の脆弱性。そのうち2件が重大、16件が重要です。
その他のマイクロソフト製品
- Internet Explorer 11 :1つの脆弱性、重要
- マイクロソフトエッジ :2つの脆弱性、2つの重大
Windowsセキュリティ更新
Windows 10バージョン1809
- AMDベースのコンピューターに対して、Speculative Store Bypass(CVE-2018-3639)として知られる、投機的実行のサイドチャネル脆弱性の追加のサブクラスに対する保護を提供します。
- ユーザーが2回目にサインインすると、別のユーザーとしてMicrosoftアカウント(MSA)にサインインできない問題を解決します。
- ファイルシステムがそれを必要とするIoT UWPアプリへのアクセスを妨げていた問題を修正しました。
- 自動テストまたは物理キーボードのインストール中に画面キーボードが表示される問題を修正しました。
- Microsoft Edge、Windows Scripting、Internet Explorer、Windows App Platform and Frameworks、Windows Graphics、Windows Media、Windows Kernel、Windows Server、Windows Wireless Networkingのセキュリティアップデート。
- BitLockerデバイス暗号化の脆弱性を修正するサービススタックの更新。
- 特権の昇格の脆弱性を修正するセキュリティアップデート。
Windows 10バージョン1803
- AMDベースのコンピューターに対して、Speculative Store Bypass(CVE-2018-3639)として知られる、投機的実行のサイドチャネル脆弱性の追加のサブクラスに対する保護を提供します。
- F12は、Microsoft Edgeの開発者ツールを開きません。
- Microsoft Edge、Internet Explorer、Windows Scripting、Windows App Platform and Frameworks、Windows Graphics、Windows Graphics、Windows Media、Windows Wireless Networking、Windows Kernel、およびWindows Serverのセキュリティ更新。
- BitLockerデバイス暗号化の脆弱性を修正するサービススタックの更新。
Windows 10バージョン1709
- AMDベースのコンピューターに対して、Speculative Store Bypass(CVE-2018-3639)として知られる、投機的実行のサイドチャネル脆弱性の追加のサブクラスに対する保護を提供します。
- Windows Scripting、Internet Explorer、Microsoft Edge、Windows Media、Windows Graphics、Windows App Platform and Frameworks、Windows Server、Windows Kernel、およびWindows Virtualization and Kernelのセキュリティ更新。
- BitLockerデバイス暗号化の脆弱性を修正するサービススタックの更新。
Windows 10バージョン1703
- AMDベースのコンピューターに対して、Speculative Store Bypass(CVE-2018-3639)として知られる、投機的実行のサイドチャネル脆弱性の追加のサブクラスに対する保護を提供します。
- Windows Scripting、Internet Explorer、Microsoft Edge、Windows App Platform and Frameworks、Windows Graphics、Windows Kernel、およびWindows Serverのセキュリティ更新。
- BitLockerデバイス暗号化の脆弱性を修正するサービススタックの更新。
Windows 10バージョン1607
- AMDベースのコンピューターに対して、Speculative Store Bypass(CVE-2018-3639)として知られる、投機的実行のサイドチャネル脆弱性の追加のサブクラスに対する保護を提供します。
- Microsoft Edge、Internet Explorer、Windows Scripting、Windows App Platform and Frameworks、Windows Graphics、Windows Wireless Networking、Windows Kernel、およびWindows Serverのセキュリティ更新。
- BitLockerデバイス暗号化の脆弱性を修正するサービススタックの更新。
- Windows 10バージョン1703用の別のサービススタックアップデート
ウィンドウズ8.1
KB4467697 -月次ロールアップ
- 一部のAMDプロセッサでの高いCPU使用率とパフォーマンス低下を修正しました。
- Windowsアプリプラットフォームとフレームワーク、Windowsグラフィックス、Internet Explorer、Windowsワイヤレスネットワーク、Windowsカーネル、およびWindowsサーバーのセキュリティ更新。
KB4467703 -セキュリティのみ
- 月例のロールアップと同じ
Windows 7
KB4467107 -月次ロールアップ
- Windowsアプリプラットフォームとフレームワーク、Windowsグラフィックス、Windowsワイヤレスネットワーク、Windowsカーネル、およびWindowsサーバーのセキュリティ更新。
KB4467106 -セキュリティのみ
- 月例のロールアップと同じですが、記載されている問題はありません。
その他のセキュリティ更新
KB4466536 -Internet Explorer 11の累積的なセキュリティ更新プログラム。
KB4458008 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009のリモートコード実行の脆弱性を修正
KB4462935 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009の特権昇格の脆弱性を修正
KB4462987 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009のリモートコード実行の脆弱性を修正
KB4463103 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009における特権昇格の脆弱性
KB4463361 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009における情報開示の脆弱性
KB4463545 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009における特権昇格の脆弱性
KB4463573 -Windows Embedded POSReady 2009およびWindows Embedded Standard 2009にリモートでコードが実行される脆弱性
KB4466388 -WES09およびPOSReady 2009のセキュリティ更新
KB4467689 -WES09およびPOSReady 2009のセキュリティ更新
KB4467694 -Adobe Flash Playerのアップデート
KB4467700 -Windows Server 2008のセキュリティのみの品質更新
KB4467706 -Windows Server 2008のセキュリティ月例品質ロールアップ
KB4467701 -Windows Embedded 8 StandardおよびWindows Server 2012のセキュリティ月例品質ロールアップ
KB4470118 -WES09およびPOSReady 2009のセキュリティ更新
KB4470198 -WES09およびPOSReady 2009のセキュリティ更新
KB4467680 -Windows 10バージョン1507の動的累積更新
ノート
- CVE-2018-8407
- CVE-2018-8408
- CVE-2018-8454
- CVE-2018-8545
- CVE-2018-8558
- CVE-2018-8563
- CVE-2018-8565
- CVE-2018-8573
- CVE-2018-8578
- CVE-2018-8579
- CVE-2018-8581
- CVE-2018-8592
既知の問題点
Windows 10バージョン1809
- 一部のWin32プログラムは、[プログラムから開く]または[設定]> [アプリ]> [既定のアプリ]で既定のファイルオープナーとして設定できません。
Windows 10バージョン1803
- 一部のWin32プログラムは、[プログラムから開く]または[設定]> [アプリ]> [既定のアプリ]で既定のファイルオープナーとして設定できません。
- SqlConnectionのインスタンス化は例外をスローする可能性があります。
Windows 10バージョン1709
- SqlConnectionのインスタンス化は例外をスローする可能性があります。
Windows 10バージョン1703
- SqlConnectionのインスタンス化は例外をスローする可能性があります。
Windows 10バージョン1607およびWindows Server 2016
- Windows Server 2019および1809 LTSCキー管理サービス(KMS)(CSVLK)ホストキーのインストールとクライアントライセンス認証が期待どおりに機能しません。
- 更新のインストール後のエラー「レプリケーション操作でデータベースエラーが発生しました」。
- SqlConnectionのインスタンス化は例外をスローする可能性があります。
Windows 7
ネットワークインターフェイスコントローラーが機能しなくなることがあります。マイクロソフトのソリューションは、ドライバーを更新することです。
セキュリティ勧告と更新
ADV180025 | 2018年11月Adobe Flashセキュリティアップデート
ADV180028 |ソフトウェア暗号化を実施するようにBitLockerを構成するためのガイダンス
ADV990001 |最新のサービススタックの更新
非セキュリティ関連の更新
KB4464455 -Windows 10バージョン1809
- 移動プロファイルまたはMicrosoft互換性リストを使用しない場合のInternet Explorerのパフォーマンスの問題を修正しました。
- タイムゾーン情報の問題を修正しました。
- ディスプレイをオンにしたときの「一部のサーバー」の黒い画面の問題を修正しました。
- カメラアプリを使用すると、特定の光の条件下で写真のスナップショットが遅れる問題を修正しました。
- ネットワークインターフェイスカード上のvSwitchのパフォーマンスの問題に対処しました。
- IPv6がバインドされていない場合のIPv4接続の問題を修正しました。
- ゲストVMSの接続の問題を修正しました。
- ユーザーポリシーが適用されていないことを意味するレポートの問題を修正しました。
KB890830 -Windows悪意のあるソフトウェアの削除ツール-2018年11月
KB4467240 -Windows Embedded Standard 7、Windows 7、およびWindows Server 2008用の.NET Framework 3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2のセキュリティおよび品質ロールアップR2
KB4467241 -Windows Embedded 8 StandardおよびWindows Server 2012用の.NET Framework 3.5、4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2のセキュリティおよび品質ロールアップ
KB4467242 -Windows 8.1、Windows RT 8.1、およびWindows Server 2012 R2用の.NET Framework 4.5.2、4.6、4.6.1、4.6.2、4.7、4.7.1、4.7.2のセキュリティおよび品質ロールアップ
KB4467243 -Windows Server 2008上の.NET Framework 2.0、3.0、4.5.2、4.6のセキュリティと品質ロールアップ
Microsoft Officeの更新
マイクロソフト 解放された Microsoft Office 2010、2013、2016の先週のセキュリティ以外の更新。次の項目は、マイクロソフトが2018年11月のパッチ日にリリースしたセキュリティ更新プログラムです。
オフィス2016
KB4461503 -Microsoft Excel 2016のリモートコード実行の脆弱性に対処します。セキュリティ以外の修正と改善も含まれます
- Excelアイコンを右クリックして[すべてのウィンドウを閉じる]を選択した後のクラッシュを修正しました。
- 別のワークブックのメタデータを含むセルへの外部参照を含むワークブックを保存すると、別のクラッシュが修正されました。
- Worksheet.Copyメソッドによって引き起こされるさらに別のクラッシュを修正しました。
- [マクロの記録]ダイアログのCtrlショートカットキーのドイツ語版への翻訳を追加します。
- 結合されたセルを含むワークブックの行を非表示、フィルター、またはアウトラインした後のExcel 2016でのフリーズを修正しました。
KB4022232 -Office 2016のリモートコード実行の脆弱性を修正します。
KB4461506 -Outlook 2016のリモートコード実行の脆弱性を修正しました。セキュリティ以外の多数の修正と改善が含まれています。
KB4461478 -Project 2016のリモートコード実行の脆弱性を修正し、セキュリティ以外の多くの改善点を含みます。
KB4461473 -Skype for Business 2016のセキュリティ更新プログラム。以下の機能強化が含まれています。
- PSTN通話を何度も保留した後にSkype通話が失敗する問題を修正します。
- タブ付きの会話ウィンドウのサイズを最小に変更すると、スプリッターバーが非表示になります。
KB4461504 -Word 2016のセキュリティ更新プログラム。セキュリティ以外の修正も多数含まれています。
オフィス2013
KB4461488 -Excel 2013のセキュリティ更新プログラム。
KB4022237 -Office 2013のセキュリティ更新プログラム。
KB4461486 -Outlook 2013のセキュリティ更新プログラム。
KB4461489 -Project 2013のセキュリティ更新プログラム。
KB4461487 -Skype for Business 2013のセキュリティ更新プログラム。
KB4461485 -Word 2013のセキュリティ更新プログラム。
Office 2010
KB4461530 -Excel 2010のセキュリティ更新プログラム。
KB3114565 -Office 2010のセキュリティ更新プログラム。
KB4032218 -Office 2010のセキュリティ更新プログラム。
KB4461524 -Office 2010のセキュリティ更新プログラム。
KB4461529 -Outlook 2010のセキュリティ更新プログラム。
KB4022147 -Project 2010のセキュリティ更新プログラム。
KB4461526 -Word 2010のセキュリティ更新プログラム。
その他のOffice製品のセキュリティ更新 といった SharePoint Server 2019および2016。
2018年11月のセキュリティアップデートをダウンロードしてインストールする方法
すべてのアップデートは、Windows Updateから、または直接ダウンロードして入手できます。組織は、WSUSなどの他の形式の配布を使用できます。
Windows管理者は、Windows Updateを通じてリリースがリリースされるとすぐに、アップデートチェックを実行してアップデートを取得できます。
- スタートメニューを開きます。
- Windows Updatesと入力して、結果を選択します。
- 開いたページで[アップデートの確認]を選択して、チェックを実行します。
直接更新ダウンロード
サポートされているバージョンのWindowsのすべての累積的な更新プログラムも、Microsoftのダウンロードセンターサイトから直接ダウンロードして提供されます。
Windows 7 SP1およびWindows Server 2008 R2 SP
Windows 8.1およびWindows Server 2012 R2
Windows 10およびWindows Server 2016(バージョン1607)
- KB4467691 — 2018-11 Windows 10バージョン1607の累積的な更新プログラム
Windows 10(バージョン1703)
- KB4467696 — 2018-11 Windows 10バージョン1703の累積的な更新プログラム
Windows 10(バージョン1709)
- KB4467686 — 2018-11 Windows 10バージョン1709の累積的な更新プログラム
Windows 10(バージョン1803)
- KB4467702 — 2018-11 Windows 10バージョン1803用の累積的な更新プログラム
Windows 10(バージョン1809)
- KB4467708 — 2018-11 Windows 10バージョン1809の累積的な更新プログラム