マイクロソフトセキュリティアップデート2017年5月リリース

マイクロソフトは、2017年5月のパッチデイで、Microsoft Windowsおよびその他の企業製品のすべてのサポートされているバージョンのセキュリティ更新プログラムとセキュリティ以外の更新プログラムをリリースしました。

Windows Vistaのサポートは先月終了し、これはWindows Vistaの更新プログラムがない最初の月です。偶然にも、2017年5月9日は、Windows 10 RTMバージョンのサポートが終了する日でもあります。

マイクロソフトは、製品の更新に関する情報に関して新しいシステムに切り替えました。同社は先月セキュリティ情報を廃止しましたが、情報が適切に表示されなくなり、調査に時間がかかるため、プロセスはより複雑になりました。

このガイドはエグゼクティブサマリーから始まり、すべてのセキュリティパッチ、非セキュリティパッチ、およびセキュリティアドバイザリパッチと情報を後でリストします。また、Windows 7、Windows 8.1、およびWindows 10の累積的な更新プログラムの直接ダウンロードなど、更新プログラムのダウンロード方法に関する情報も確認できます。

注：一部のユーザーは、Internet ExplorerパッチKB3008923が再び表示されると報告しています。このパッチはインストールしないでください。詳細については、Infoworldをご覧ください。

2017年5月のマイクロソフトセキュリティ更新プログラム

マイクロソフトが2017年5月のパッチ日にリリースしたすべてのセキュリティ更新プログラムの一覧については、次のExcelスプレッドシートをダウンロードできます。microsoft-windows-may-2017-all-security-updates.zip

エグゼクティブサマリー

これ以上のWindows Vistaパッチはありません。
これは、Windows 10 RTMリリースの最終パッチ日です。本日以降、サポートされなくなります。
サポートされているすべてのWindowsバージョンのクライアントおよびサーバーバージョンの更新プログラムがリリースされました。
パッチが適用されているその他のMicrosoft製品は、Internet Explorer、Microsoft Edge、Microsoft Office、Microsoft .NET Framework、およびAdobe Flash Playerです。

オペレーティングシステムの配布

Windows 7：26の脆弱性のうち、4がクリティカル、22がクリティカルと評価されています
Windows 8.1 ：22の脆弱性のうち、4は重大と評価され、残りの18は重要と評価されています
Windows RT 8.1 ：20の脆弱性のうち、4がクリティカル、16がクリティカルと評価されています
Windows 10 バージョン1703 ：22の脆弱性のうち、4つが重大、16が重要と評価されています。

Windows Server製品：

Windows Server 2008 ：27件の脆弱性、そのうち4件がクリティカル、23件が重要
Windows Server 2008 R2 ：27件の脆弱性、そのうち4件がクリティカル、23件が重要
Windows Server 2012および2012 R2 ：24個の脆弱性、そのうち4個はクリティカル、20個は重要と評価されています
Windows Server 2016 ：23の脆弱性のうち、4がクリティカル、19がクリティカルと評価されています

その他のマイクロソフト製品

Internet Explorer 11：10個の脆弱性、2個は重大、6個は重要、2個は中程度
Microsoft Edge ：28の脆弱性、16は重大、残りは重要
Microsoft Office ：バージョンによって異なります。詳細については、KB4020152を参照してください。

セキュリティアップデート

KB4019263-Windows 7およびWindows Server 2008 R2のセキュリティのみの更新

Microsoft Cryptography APIを更新して、Microsoft EdgeおよびInternet Explorer 11を含む、SSL / TLSサーバー認証用のSHA-1を非推奨にしました。詳細については、アドバイザリ4010323を参照してください。
Microsoft Graphicsコンポーネント、Windows COM、Microsoft ActiveX、Windows Server、Windowsカーネル、およびMicrosoft Windows DNSのセキュリティ更新。

KB4019213-Windows 8.1およびWindows Server 2012 R2のセキュリティのみの更新

Microsoft EdgeおよびInternet Explorer 11を含む、SSL / TLSサーバー認証用のSHA-1を廃止するためにWindows暗号化APIを更新しました。詳細については、アドバイザリー4010323を参照してください。
Microsoft Graphicsコンポーネント、Microsoft Windows DNS、Windows COM、Windows Server、およびWindowsカーネルのセキュリティ更新。

KB4018271-Internet Explorerの累積的なセキュリティ更新プログラム：2017年5月9日

セキュリティ更新プログラムKB4015551をインストールした後、msado15.dllを使用するアプリケーションの動作が停止する問題に対処しました。
KB3187754をインストールした後、特定の条件下でSMB1およびNTLM認証を使用すると、クライアントがファイルサーバーにアクセスできなくなる問題に対処しました。資格情報ダイアログは表示されず、ユーザーは「指定されたログオンセッションが存在しません。既に終了している可能性があります。」
Microsoft Graphicsコンポーネント、Windows COM、Windows Server、Windowsカーネル、Internet Explorer、およびMicrosoft Windows DNSのセキュリティ更新。

KB4019216-Windows Server 2012の毎月のロールアップ。

KB4019108-Windows 7 Service Pack 1およびWindows Server 2008 R2 Service Pack 1の.NET Framework 3.5.1、4.5.2、4.6、4.6.1、および4.6.2更新プログラムのセキュリティのみの更新プログラム：2017年5月9日

KB4019109-Windows Server 2008 Service Pack 2の.NET Framework 2.0 Service Pack 2、4.5.2、および4.6更新プログラムのセキュリティのみの更新プログラム：2017年5月9日

KB4019110-Windows Server 2012用の.NET Framework 3.5 Service Pack 1、4.5.2、4.6、4.6.1、および4.6.2更新プログラムのセキュリティのみの更新プログラム：2017年5月9日

KB4019111-Windows 8.1およびWindows Server 2012 R2用の.NET Framework 3.5 Service Pack 1、4.5.2、4.6、4.6.1、および4.6.2更新プログラムのセキュリティのみの更新プログラム：2017年5月9日

セキュリティ勧告と更新

マイクロソフトセキュリティアドバイザリ4010323-Microsoft EdgeおよびInternet Explorer 11でのSSL / TLS証明書のSHA-1の廃止

マイクロソフトセキュリティアドバイザリ4021279-.NET Core、ASP.NET Coreの脆弱性により、特権が昇格される

マイクロソフトセキュリティアドバイザリ4022345-Windows Updateクライアントが更新を受信できないことを特定して修正する

マイクロソフトセキュリティアドバイザリ4022344-Microsoft Malware Protection Engineのセキュリティ更新プログラム（こちらのカバレッジをご覧ください）

非セキュリティ関連の更新

KB4019264-Windows 7およびWindows Server 2008 R2の月例ロールアップ

セキュリティ更新プログラムKB4015549をインストールした後、msado15.dllを使用するアプリケーションが動作しなくなる問題に対処しました。
Internet Explorer 11の新しいタブページを統合し、ニュースフィードを統合しました。
SSL / TLSサーバー認証用の非推奨のSHA-1 Microsoft EdgeおよびInternet Explorer 11。詳細については、アドバイザリ4010323を参照してください。
Internet Explorer、Microsoft Graphicsコンポーネント、Windows COM、Microsoft ActiveX、Windows Server、Windowsカーネル、およびMicrosoft Windows DNSのセキュリティ更新。

KB4019215-Windows 8.1およびWindows Server 2012 R2の月例のロールアップ

KB4019264と同じ

KB4016871-Windows 10バージョン1703（OSビルド15063.296および15063.297）の累積的な更新

最初の2時間後、約4分ごとにスリープから復帰するSurface Hubデバイスの問題に対処しました。
autochk.exeがドライブチェックをランダムにスキップし、破損を修正できない問題を解決しました。これにより、データが失われる可能性があります。
TCP Fast Open標準を完全にサポートしていないネットワーク環境のMicrosoft Edgeユーザーが一部のWebサイトへの接続に問題を抱える可能性がある問題に対処しました。ユーザーは、about：flagsでTCP Fast Openを再度有効にできます。
Arc TouchマウスのBluetooth接続の問題に対処しました。
Microsoft Edge、Internet Explorer、Microsoft Graphicsコンポーネント、Windows SMBサーバー、Windows COM、Microsoft Scripting Engine、Windowsカーネル、Windows Server、および.NET Frameworkのセキュリティ更新プログラム。

KB4020498-Windows Server 2012 for x64上の.NET Framework 4.6.2の更新

KB4020499-Windows 8.1およびWindows Server 2012 R2上の.NET Framework 4.6.2の更新

KB4020500-Windows Embedded 8 StandardおよびWindows Server 2012上の.NET Framework 4.6、4.6.1の更新

KB4020502-Windows 8.1およびWindows Server 2012 R2上の.NET Framework 4.6、4.6.1の更新

KB4020503-Windows Embedded Standard 7、Windows 7、Windows Server 2008 R2、およびWindows Server 2008上の.NET Framework 4.6の更新

KB4020505-Windows 8.1およびWindows Server 2012 R2上の.NET Framework 4.5.2の更新

KB4020506-Windows Embedded 8 StandardおよびWindows Server 2012上の.NET Framework 4.5.2の更新

KB4020507-Windows Embedded Standard 7、Windows 7、Windows Server 2008 R2、およびWindows Server 2008上の.NET Framework 4.5.2の更新

KB4020510-WES09およびPOSReady 2009上の.NET Framework 4の更新

KB4020511-Windows Server 2008上の.NET Framework 2.0の更新

KB4020512-Windows Embedded 8 StandardおよびWindows Server 2012上の.NET Framework 3.5の更新

KB4020513-Windows Embedded Standard 7、Windows 7、およびWindows Server 2008 R2上の.NET Framework 3.5.1の更新

KB4020514-Windows 8.1およびWindows Server 2012 R2上の.NET Framework 3.5の更新

KB4020517-WES09およびPOSReady 2009上の.NET Framework 2.0 SP2の更新

KB4015193-Windows 8.1、Windows Server 2012 R2、Windows Embedded 8 Standard、Windows Server 2012、Windows Embedded Standard 7、Windows 7、Windows Server 2008 R2、Windows Server 2008、およびWindows XP Embeddedのアップデート

KB4015552-2017年4月Windows 7およびWindows Server 2008 R2の月次品質ロールアップのプレビュー

KB4015553-2017年4月、Windows 8.1、Windows RT 8.1、およびWindows Server 2012 R2の月次品質ロールアップのプレビュー

KB4015554-2017年4月Windows Embedded 8 StandardおよびWindows Server 2012の月次品質ロールアップのプレビュー

KB4016240-Windows 10バージョン1703 OSビルド15063.250アップグレード

IPアドレスのプロビジョニング中にVMでネットワーク接続が失われる可能性がある問題に対処しました。
RemoteRing構成サービスプロバイダー（CSP）が使用されている場合、デバイスでリモートリングが開始されない問題に対処しました。
クロスドメインコンテンツをロードするネストされたフレームセットを含むページをホストするときに、Internet Explorerでメモリリークが発生する問題に対処しました。
Internet Explorer 11がMHTファイルにエクスポートするときにJavaScriptファイルを保存しない問題に対処しました。
ユーザーがWebアプリケーションから断続的にログアウトする問題を解決しました。
外部モニターのみで起動し、内蔵パネルのみに切り替えたときに発生する可能性のある非常に薄暗い内部モニターの問題に対処しました。
Win32 Direct3Dアプリケーションまたはゲームをフルスクリーンの排他モードで実行すると、接続されたスタンバイから再開するときにシステムが応答しなくなる問題に対処しました。
システム言語を中国語に設定してWindows 10バージョン1703にアップグレードすると、進行状況ページに正しいローカライズされた文字列ではなく幾何学的図形が表示される問題に対処しました。
Professional SKUのグループポリシーを使用してロック画面を無効にできない問題に対処しました。
ウイルス対策アプリケーションが起動時に動作しなくなるWindows Forms構成オプションの問題に対処しました。
互換性、Internet Explorer、およびMicrosoft Edgeに関する追加の問題に対処しました。