Microsoft、2020年8月の月例更新 - 7件の緊急修正、すでに悪用が確認された2件のゼロデイ脆弱性

マイクロソフトは、2020年8月12日（日本時間）、2020年8月のセキュリティ更新プログラム（月例パッチ）を公開した。該当するソフトウェアは以下の通り。

既存の脆弱性情報の更新が2件行われた。また、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはない。

マイクロソフトでは、セキュリティ更新プログラム、セキュリティアドバイザリに関する注意点として、以下をあげる。

2020年8月の定例リリースで情報を公開したCVE-2020-1472（NetLogon）の脆弱性に対応するために、Active Directory環境におけるNetLogonセキュアチャネルが、secure RPCを求めるように動作変更する。動作変更は、2020年8月の月例更新プログラムと2021年2月に公開予定の月例更新プログラムの2回にわたり段階的に実施する予定とのことだ。

サポート対象かつ最新の状態であるWindows端末では、既定でsecure RPCを利用するため影響を受けない。しかし、非Windows端末などにおいて追加の対応が必要となる場合があり、Microsoftのサポート技術情報4557222にて詳細を確認してほしい。

悪用が確認されたゼロディ脆弱性はCVE-2020-1464とCVE-2020-1380である。これらを含め、新たに確認した脆弱性に対応した新しいセキュリティ更新プログラムは、以下の通り。

最大深刻度は緊急（リモートでコードが実行される）

Windows 10 バージョン2004の更新プログラムであるKB4566782（累積更新プログラム）の構成内容であるが、

となっている。また、KB4566782には既知の不具合として、以下が報告されている。

日本語、または中国語IMEを使用する環境で、Microsoft Excelなど、一部のアプリケーションでマウスを使ってドラッグすると、エラーが表示されたり、アプリケーションが応答しなくなったり閉じることがある

Microsoftによれば、この不具合はv2004初期から発生している。回避策は、以下の通り。

（1）［スタート］メニューから［設定］を選択する
（2）［設定］内の検索ボックスに「日本語IMEの設定」と入力し、日本語IMEの設定など、言語に適したIME設定を選択する
（3）［全般］を選択する
（4）［以前のバージョンのMicrosoft IMEを使う］をオンにする

ただし、一時的なもので、長期の使用は推奨されていない。Microsoftでは、今後、修正の予定であるとのことだ。

最大深刻度は緊急（リモートでコードが実行される）

最大深刻度は緊急（リモートでコードが実行される）

最大深刻度は緊急（リモートでコードが実行される）

最大深刻度は緊急（リモートでコードが実行される）

Microsoft Officeに関連するサポート技術情報：KB4484340、KB4484346、KB4484354、KB4484359、KB4484366、KB4484375、KB4484379、KB4484385、KB4484431、KB4484449、KB4484461、KB4484465、KB4484470、KB4484474、KB4484475、KB4484481、KB4484484、KB4484486、KB4484492、KB4484494、KB4484495、KB4484497

最大深刻度は重要（リモートでコードが実行される）

Microsoft SharePointに関連するサポート技術情報：KB4484183、KB4484191、KB4484462、KB4484471、KB4484472、KB4484473、KB4484476、KB4484478、KB4484479、KB4484487、KB4484490、KB4484498

最大深刻度は緊急（リモートでコードが実行される）

Microsoft .NET関連のソフトウェアに関連するサポート技術情報：KB4569745、KB4569746、KB4569748、KB4569749、KB4569751、KB4570500、KB4570501、KB4570502、KB4570503、KB4570505、KB4570506、KB4570507、KB4570508、KB4570509、KB4571692、KB4571694、KB4571709、KB4571741