Windows 10月の月例セキュリティ更新プログラム公開

Microsoftは10月9日(日本時間)、10月の月例セキュリティ更新プログラムを公開しました。

対象は、
・Microsoft Windows
・Internet Explorer
・Microsoft Edge (EdgeHTML-based)
・ChakraCore
・Microsoft Office、Microsoft Office Servers および Web Apps
・SQL Server Management Studio
・Open Source Software
・Microsoft Dynamics 365
・Windows Update Assistant
となり、各製品の最大深刻度及び最も大きな影響は以下になります。

Windows 10 : 緊急(リモートでコードが実行される)
WindowsServer 2019,2016 : 緊急(リモートでコードが実行される)
Windows8.1,Windows 7,WindowsServer 2012,2008 : 緊急(リモートでコードが実行される)
Internet Explorer : 緊急(リモートでコードが実行される)
Microsoft Office 関連のソフトウェア : 重要(リモートでコードが実行される)
Microsoft SharePoint 関連のソフトウェア : 重要(リモートでコードが実行される)
SQL Server Management Studio : 重要(情報漏えい)
Microsoft Dynamics 365 : 重要(なりすまし)
Open Enclave SDK : 重要(情報漏えい)
Azure App Service on Azure Stack : 緊急(特権の昇格)
Windows Update Assistant : 重要(特権の昇格)
Chakra Core : 緊急(リモートでコードが実行される)

多くの脆弱性が修正されていますので、できるだけ早く適用するようにしてください。

2019 年 10 月のセキュリティ更新プログラム (月例) : Microsoft Security Response Center