ニュース
Microsoft、2020年5月の更新を発表 ～OSの最大深刻度は“緊急”
.NET、Visual Studio、Visual Studio Code、Power BI Report Serverなどにも脆弱性
2020年5月13日 13:12
米Microsoftは5月12日（現地時間）、同社製品を対象とした月例セキュリティ更新プログラムを公開した。現在、“Windows Update”や“Microsoft Update Catalog”から入手可能。今回のアップデートは、以下の製品が対象となっている。
- Microsoft Windows
- Microsoft Edge（EdgeHTML-based）
- Microsoft Edge（Chromium-based）
- ChakraCore
- Internet Explorer
- Microsoft Office and Microsoft Office Services and Web Apps
- Windows Defender
- Visual Studio
- Microsoft Dynamics
- .NET Framework
- .NET Core
- Power BI
Windows 10およびWindows Server 2016/2019、Microsoft Edge
最大深刻度は“緊急”（リモートでコードが実行される）。“バージョン 1909”と“バージョン 1903”の更新プログラムの内容はほぼ同じだ（ 参考記事）。
- Windows 10 バージョン 1909： KB4556799
- Windows 10 バージョン 1903： KB4556799
- Windows 10 バージョン 1809： KB4551853
- Windows Server 2019： KB4551853
- Windows Server 2016： KB4556813
なお、新型コロナウイルス感染症（COVID-19）の影響を考慮し、一部のバージョンでサポート期間が延長されている。
- Windows 10 バージョン 1809（Home/Proなど）： 5月12日→11月10日
- Windows 10 バージョン 1709（Enterprise/Educationなど）： 5月14日→10月13日
Windows 8.1、Windows RT 8.1およびWindows Server 2012/2012 R2
最大深刻度は“緊急”（リモートでコードが実行される）。
- Windows 8.1/Windows Server 2012 R2 マンスリー ロールアップ： KB4556846
- Windows 8.1/Windows Server 2012 R2 セキュリティのみ： KB4556853
- Windows Server 2012 マンスリー ロールアップ： KB4556840
- Windows Server 2012 セキュリティのみ： KB4556852
企業向けの有償延長サポート“ 拡張セキュリティ更新プログラム（ESU）”に加入している顧客にはWindows 7とWindows Server 2008/2008 R2向けのパッチも提供される。
Internet Explorer/Microsoft Edge
「Internet Explorer 11」で修正された脆弱性の最大深刻度は“緊急”（リモートでコードが実行される）。
- Cumulative security update for Internet Explorer: May 12, 2020
一方、「EdgeHTML」ベースの古い「Microsoft Edge」では、5件の脆弱性が修正された。
- CVE-2020-1037（緊急：リモートでコードが実行される）
- CVE-2020-1056（緊急：特権の昇格）
- CVE-2020-1065（緊急：リモートでコードが実行される）
- CVE-2020-1059（重要：なりすまし）
- CVE-2020-1096（重要：リモートでコードが実行される）
「Chromium」ベースの新しい「Microsoft Edge」は、“パッチチューズデー”とは関係なくアップデートされている。現在の最新版は、8日にリリースされたv81.0.416.72。
- 「Microsoft Edge 81」に深刻度“High”の脆弱性が2件 - 窓の杜
Microsoft Office、Microsoft Office ServersおよびWeb Apps、SharePoint
最大深刻度は“重要”（リモートでコードが実行される）。詳細は以下のドキュメントを参照のこと。 2020年4月の更新プログラムを適用した「Excel」で日本語を含む外部参照があるVBA・アドオンが読み込み不能になる問題の修正も含まれている。
- Release notes for Microsoft 365 Apps Security Updates - Office release notes - Microsoft Docs
- Microsoft Office の2020年5月の更新プログラム
なお、 「Office 2016 for Mac」および「Office 2010」のサポートは今年10月13日までだ。できるだけ早い最新版への移行が望ましい。
.NET Core/.NET Framework
「.NET Core」「.NET Framework」では、3件の脆弱性が修正された。詳細は以下の公式ブログを参照のこと。
- .NET Framework May 2020 Security and Quality Rollup Updates
そのほかの製品
そのほかにも、以下の製品に対しセキュリティアップデートが提供されている。
- ChakraCore：2件（緊急：リモートでコードが実行される）
- Visual Studio Code：2件（緊急：リモートでコードが実行される、最新版の新機能については こちらを参照）
- Visual Studio：2件（重要：サービス拒否）
- Microsoft Dynamics：1件（重要：なりすまし）
- Power BI Report Server：1件（重要：なりすまし）