Microsoft Windowsセキュリティアップデート2019年3月の概要

今日は、2019年の3番目のパッチ日です。Microsoftは、Microsoft Windows、Office、およびその他の企業製品の更新を2019年3月12日にリリースしました。

更新プログラムは、Windows Updateを介して、直接ダウンロードとして、およびマイクロソフトがサポートする他の更新システムを介して既に利用可能です。

毎月のパッチの概要では、詳細な情報と、さらなる分析のためのサポートページへのリンクを提供しています。

概要はエグゼクティブサマリーから始まります。以下は、統計、Windowsの累積的な更新プログラムに関する情報、マイクロソフトがリリースしたすべてのセキュリティおよびセキュリティ以外の更新プログラムへのリンク、既知の問題に関する情報、直接ダウンロードリンクなどです。

これが見逃した場合の先月のパッチ概要へのリンクです。

更新プログラムをインストールする前に、重要なシステムとデータのバックアップを作成することをお勧めします。

Microsoft Windowsセキュリティアップデート2019年3月

2019年3月にすべてのMicrosoft製品に対してリリースされたすべてのセキュリティ更新プログラムをリストする次のExcelスプレッドシートをダウンロードできます。次のリンクをクリックしてデバイスにダウンロードします。2019年3月セキュリティ更新スプレッドシートWindows

エグゼクティブサマリー

マイクロソフトは、サポートするすべてのクライアントおよびサーバーベースのバージョンのWindows用のセキュリティ製品をリリースしました。
同社は、Internet Explorer、Microsoft Edge、Microsoft Office、SharePoint、Skype for Business、Team Foundation Server、Visual Studio、NuGetの横にある製品のセキュリティ更新プログラムをリリースしました。
Microsoftは、セキュリティ更新プログラムとしてWindows 7 SP1およびWindows Server 2008 R2 SP1のSHA-2コードサインサポートをリリースしました。追加情報については、このサポート記事を参照してください。

オペレーティングシステムの配布

Windows 7：21の脆弱性のうち、3はクリティカルと評価され、18は重要と評価されています。
- Windows 10バージョン1607と同じ
Windows 8.1 ：20の脆弱性のうち、3はクリティカルと評価され、17は重要と評価されています。
- Windows 10バージョン1607と同じ
Windows 10バージョン1607 ：24個の脆弱性のうち、3個が重大で21個が重要
- CVE-2019-0603 | Windows展開サービスTFTPサーバーのリモートでコードが実行される脆弱性
- Windows 10バージョン1709と同じ
Windows 10バージョン1703 ：24個の脆弱性のうち、2個が重大で22個が重要
- Windows 10バージョン1709と同じ
Windows 10バージョン1709 ：28個の脆弱性のうち、2個が重大で26個が重要
- CVE-2019-0756 | MS XMLリモートコード実行の脆弱性
- CVE-2019-0784 | Windows ActiveXリモートコード実行の脆弱性
Windows 10バージョン1803 ：33の脆弱性（うち6は重大、27は重要）
- Windows 10バージョン1809と同じ
Windows 10バージョン1809 ：33の脆弱性のうち、6が重大であり、27が重要です
- CVE-2019-0603 | Windows展開サービスTFTPサーバーのリモートでコードが実行される脆弱性
- CVE-2019-0697 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0698 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0726 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0756 | MS XMLリモートコード実行の脆弱性
- CVE-2019-0784 | Windows ActiveXリモートコード実行の脆弱性

Windows Server製品

Windows Server 2008 R2 ：21の脆弱性のうち、3つが重要で17が重要です。
- Windows Server 2016と同じ。
Windows Server 2012 R2 ：20の脆弱性のうち、3つが重要で17が重要です。
- Windows Server 2016と同じ。
Windows Server 2016 ：24個の脆弱性のうち、3個が重要で21個が重要です。
- CVE-2019-0603 | Windows展開サービスTFTPサーバーのリモートでコードが実行される脆弱性
- CVE-2019-0756 | MS XMLリモートコード実行の脆弱性
- CVE-2019-0784 | Windows ActiveXリモートコード実行の脆弱性
Windows Server 2019 ：33件の脆弱性のうち、5件が重要で、27件が重要です。
- CVE-2019-0603 | Windows展開サービスTFTPサーバーのリモートでコードが実行される脆弱性
- CVE-2019-0697 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0698 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0726 | Windows DHCPクライアントのリモートでコードが実行される脆弱性
- CVE-2019-0756 | MS XMLリモートコード実行の脆弱性
- CVE-2019-0784 | Windows ActiveXリモートコード実行の脆弱性

その他のマイクロソフト製品

Internet Explorer 11：14の脆弱性、4は重大、10は重要
Microsoft Edge ：14の脆弱性、7つの重要、7つの重要

Windowsセキュリティアップデート

Windows 10バージョン1809

KB4489899

Microsoft HoloLensに影響する追跡とデバイスキャリブレーションの問題を修正しました。
MSIおよびMSPファイルをインストールまたは削除する際の「エラー1309」を修正しました。
グラフィックパフォーマンスの低下の問題を修正しました。
さまざまなWindowsコンポーネントのセキュリティ更新プログラム。

Windows 10バージョン1803

KB4489868

「エラー1309」通知を修正しました。
さまざまなWindowsコンポーネントのセキュリティ更新プログラム。

Windows 10バージョン1709

KB4489886

「エラー1309」を修正しました。
さまざまなWindowsコンポーネントのセキュリティ更新プログラム。

Windows 10バージョン1703

KB4489871

「エラー1309」を修正しました。
_isleadbyte_l（）が0を返す問題を修正。
さまざまなWindowsコンポーネントのセキュリティ更新プログラム。

Windows 10バージョン1607 /サーバー2016

KB4489882

「エラー1309」を修正しました。
「複数のターミナルサーバーセッションをホストし、ユーザーがログオフする場合」Windows Serverの動作と再起動が停止する問題を修正しました。
_isleadbyte_l（）が0を返す問題を修正。
さまざまなWindowsコンポーネントのセキュリティ更新プログラム。

Windows 8.1

KB4489881マンスリーロールアップ

「エラー1309」の問題を修正しました。
仮想メモリリークとページプールの枯渇の問題を修正しました。
Windowsコンポーネントのさまざまなセキュリティ更新。

KB4489883セキュリティのみの更新

追加の日本の時代名の修正。
マンスリーロールアップと同じです。

Windows 7 Service Pack 1

KB4489878月例のロールアップ

イベントビューアーでネットワークインターフェイスカードイベントが表示されない問題を修正しました。
Windowsコンポーネントのさまざまなセキュリティ更新。

KB4489885セキュリティのみの更新

追加の日本のERA名の修正。
マンスリーロールアップと同じです。

その他のセキュリティ更新

KB4489873-Internet Explorerの累積的なセキュリティ更新プログラム：2019年3月12日

KB4474419-Windows Server 2008 R2およびWindows 7のSHA-2コード署名サポート更新：2019年3月12日

KB4486468-Windows Embedded POSReady 2009の情報漏えいの脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4486536-Windows Embedded POSReady 2009の情報漏えいの脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4486538-Windows Embedded POSReady 2009の特権の昇格の脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4489493-Windows Embedded POSReady 2009の情報漏えいの脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4489876-Windows Server 2008のセキュリティのみの品質更新プログラム

KB4489880-Windows Server 2008のセキュリティ月例品質ロールアップ

KB4489884-Windows Embedded 8 StandardおよびWindows Server 2012のセキュリティのみの品質更新プログラム

KB4489891-Windows Embedded 8 StandardおよびWindows Server 2012のセキュリティマンスリー品質ロールアップ

KB4489907-Adobe Flash Playerの更新

KB4489973-Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4489974-Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4489977-Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4490228-Windows Embedded POSReady 2009のリモートコード実行の脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4490385-Windows Embedded POSReady 2009の情報漏えいの脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4490500-Windows Embedded POSReady 2009の特権の昇格の脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4490501-Windows Embedded POSReady 2009の情報漏えいの脆弱性に対するセキュリティ更新プログラム：2019年3月12日

KB4493341-Windows Embedded POSReady 2009の情報漏えいの脆弱性に対するセキュリティ更新プログラム：2019年3月12日

既知の問題点

4489878 Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1（マンスリーロールアップ）AND

4489885 Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1（セキュリティのみの更新）および

4489884 Windows Server 2012（セキュリティのみの更新）AND

4489891 Windows Server 2012（マンスリーロールアップ）

Internet Explorer 10には認証の問題がある場合があります
- 同じユーザーアカウントの共有を回避して問題を解決するには、一意のユーザーアカウントを作成します。

4489881 Windows 8.1、Windows Server 2012 R2（マンスリーロールアップ）AND

4489883 Windows 8.1、Windows Server 2012 R2（セキュリティのみの更新）

IE11には認証の問題がある可能性があります。

4489882 Windows 10バージョン1607、Windows Server 2016

System Center Virtual Machine Managerの管理対象ホストは、「論理スイッチの列挙と管理」ができません。
- Scvmmswitchportsettings.mofおよびVMMDHCPSvr.mofでmofcompを実行します
クラスタサービスは、エラー "2245（NERR_PasswordTooShort）"で失敗する場合があります。
- 最小パスワード長ポリシーを14文字以下に設定します。
IE11には認証の問題がある可能性があります。

4489899 Windows 10バージョン1809、Windows Server 2019

IE11には認証の問題がある可能性があります。
出力デバイスは、複数のオーディオデバイスを持つデバイスで動作を停止する場合があります。影響を受けるアプリケーションには、Windows Media Player、Sound Blaster Control Panel、およびRealtek HD Audio Managerが含まれます。
- 一時的な回避策：出力デバイスをデフォルトに設定します。