![]()
![]()
マイクロソフトは、2020年8月12日（日本時間）、2020年8月のセキュリティ更新プログラム（月例パッチ）を公開した。該当するソフトウェアは以下の通り。
Microsoft Windows
Microsoft Edge（EdgeHTMLベース）
Microsoft Edge（Chromiumベース）
Microsoft ChakraCore
Internet Explorer
Microsoftスクリプトエンジン
SQL Server
Microsoft Jetデータベースエンジン
.NET Framework
ASP.NET Core
Microsoft Office、Microsoft Office ServicesおよびWeb Apps
Microsoft Windows Codecs Library
Microsoft Dynamics
既存の脆弱性情報の更新が2件行われた。また、今月の「悪意のあるソフトウェアの削除ツール」では、新たに対応を追加したファミリはない。
![]()
マイクロソフトでは、セキュリティ更新プログラム、セキュリティアドバイザリに関する注意点として、以下をあげる。
2020年8月の定例リリースで情報を公開したCVE-2020-1472（NetLogon）の脆弱性に対応するために、Active Directory環境におけるNetLogonセキュアチャネルが、secure RPCを求めるように動作変更する。動作変更は、2020年8月の月例更新プログラムと2021年2月に公開予定の月例更新プログラムの2回にわたり段階的に実施する予定とのことだ。
サポート対象かつ最新の状態であるWindows端末では、既定でsecure RPCを利用するため影響を受けない。しかし、非Windows端末などにおいて追加の対応が必要となる場合があり、Microsoftのサポート技術情報4557222にて詳細を確認してほしい。
悪用が確認されたゼロディ脆弱性はCVE-2020-1464とCVE-2020-1380である。これらを含め、新たに確認した脆弱性に対応した新しいセキュリティ更新プログラムは、以下の通り。
○Windows 10
最大深刻度は緊急（リモートでコードが実行される）
Windows 10 v2004：KB4566782
Windows 10 v1903およびWindows 10 v1909：KB4565351
Windows 10 v1809：KB4565349
Windows 10 v1803：KB4571709
Windows 10 v1709：KB4571741
Windows 10 バージョン2004の更新プログラムであるKB4566782（累積更新プログラム）の構成内容であるが、
入力デバイス（マウス、キーボード、ペンなど）を使用する際のセキュリティを向上させるための更新
Windowsが基本的な操作を実行する際のセキュリティを向上させるための更新
ファイルを保存および管理するための更新
Internet ExplorerおよびMicrosoft Edge Legacyを使用する際のセキュリティを向上させるための更新
Microsoft Office製品を使用する際のセキュリティを向上させるための更新
ユーザー名とパスワードを検証するための更新
となっている。また、KB4566782には既知の不具合として、以下が報告されている。
日本語、または中国語IMEを使用する環境で、Microsoft Excelなど、一部のアプリケーションでマウスを使ってドラッグすると、エラーが表示されたり、アプリケーションが応答しなくなったり閉じることがある
Microsoftによれば、この不具合はv2004初期から発生している。回避策は、以下の通り。
（1）［スタート］メニューから［設定］を選択する
（2）［設定］内の検索ボックスに「日本語IMEの設定」と入力し、日本語IMEの設定など、言語に適したIME設定を選択する
（3）［全般］を選択する
（4）［以前のバージョンのMicrosoft IMEを使う］をオンにする
ただし、一時的なもので、長期の使用は推奨されていない。Microsoftでは、今後、修正の予定であるとのことだ。
○Windows Server 2019、Windows Server 2016、Server Coreインストール
最大深刻度は緊急（リモートでコードが実行される）
Windows Server 2019：KB4565349
Windows Server 2016：KB4571694
Windows Server v2004：KB4566782
Windows Server v1903およびWindows Server v1909：KB4565351
○Windows 8.1、Windows Server 2012 R2、Windows Server 2012
最大深刻度は緊急（リモートでコードが実行される）
Windows 8.1およびWindows Server 2012 R2マンスリーロールアップ：KB4571703
Windows 8.1およびWindows Server 2012 R2セキュリティのみ：KB4571723
Windows Server 2012マンスリーロールアップ：KB4571736
Windows Server 2012セキュリティのみ：KB4571702
○Internet Explorer
最大深刻度は緊急（リモートでコードが実行される）
Internet Explorerの累積的な更新プログラム：KB4571687
○Microsoft Office関連のソフトウェア
最大深刻度は緊急（リモートでコードが実行される）
Microsoft Officeに関連するサポート技術情報：KB4484340、KB4484346、KB4484354、KB4484359、KB4484366、KB4484375、KB4484379、KB4484385、KB4484431、KB4484449、KB4484461、KB4484465、KB4484470、KB4484474、KB4484475、KB4484481、KB4484484、KB4484486、KB4484492、KB4484494、KB4484495、KB4484497
○Microsoft SharePoint関連のソフトウェア
最大深刻度は重要（リモートでコードが実行される）
Microsoft SharePointに関連するサポート技術情報：KB4484183、KB4484191、KB4484462、KB4484471、KB4484472、KB4484473、KB4484476、KB4484478、KB4484479、KB4484487、KB4484490、KB4484498
○Microsoft .NET関連のソフトウェア
最大深刻度は緊急（リモートでコードが実行される）
Microsoft .NET関連のソフトウェアに関連するサポート技術情報：KB4569745、KB4569746、KB4569748、KB4569749、KB4569751、KB4570500、KB4570501、KB4570502、KB4570503、KB4570505、KB4570506、KB4570507、KB4570508、KB4570509、KB4571692、KB4571694、KB4571709、KB4571741
○Microsoft Dynamics 365
最大深刻度は重要（なりすまし）
Microsoft Dynamics関連のソフトウェアに関連するサポート技術情報：KB4541722
○Microsoft Visual Studio関連のソフトウェア
最大深刻度は重要（リモートでコードが実行される）
Visual Studioのセキュリティ更新プログラムの詳細については、こちらを参照
Visual Studioの更新プログラムの詳細については、こちらを参照
○SQL Server Management Studio
最大深刻度は重要（サービス拒否）
SQL Server Management Studioのセキュリティ更新プログラムの詳細については、こちらを参照
SQL Server Management Studioの更新プログラムの詳細については、こちらを参照
○ChakraCore
最大深刻度は緊急（リモートでコードが実行される）
ChakraCoreはChakraのコア部分であり、HTML/CSS/JSで記述されたMicrosoft EdgeとWindowsアプリケーションを強化する高パフォーマンスのJavaScriptエンジンである。詳細については、こちらを参照
東芝は8月4日、同社が保有するDynabookの発行済株式19.9％をシャープに譲渡したと発表した。これにより、Dynabookは
シャープの100％子会社となった。
映画『糸』(8月21日公開)の完成報告会が11日に都内で行われ、菅田将暉、小松菜奈、瀬々敬久監督が登場した。
連載を中断している間に資金調達環境が大きく変化しました。
元
海洋研究開発機構などの研究グループは7日、2019年8～9月に南極上空で起きた「成層圏突然昇温」の影響で、東南アジアの対流活動が活発になっていたことをコンピューターシミュレーションで明らかにした、と発表した。特に対流活動が顕著なのはフィリピン海や南シナ海など日本の南海上であり、日本列島を襲う台風の発生予測などに役立つ可能性があるという。
JR四国は11日、鉄道事業法第28条の2(事業の廃止)にもとづき、牟岐線
元AKB48で女優の篠田麻里子が、8日に配信されたABEMAオリジナル結婚リアリティー番組『いきなりマリッジ 結婚に本当に必要なこと』(毎週土曜22:00～)の第2話に出演。“交際0日婚”の真相を告白した。
グラビアアイドルの佐藤望美が、最新イメージDVD『天使のハニカミ』(発売中 4,180円税込 発売元:ラインコミュニケーションズ)をリリースした。
タレントの雪平莉左が、WEBサイト「
Amazon.co.jpのセール品のなかから、いまオススメしたい商品を紹介します。なお、価格は掲載時点のものなので、販売ページでも確認してくださいね。
メルカリは8月12日、越境ECのインフラ構築サポートを提供するBEENOSグループの協力のもと、東南アジア・台湾で最大の
富士通は8月12日、
米NVIDIAが、新製品発表イベントの予告とみられるティザーサイトを公開した。ハッシュタグ「#UltimateCountdown」（#究極のカウントダウン）とともに、カウントダウンが開始されている。
米Twitterは8月11日（現地時間）、自分が投稿したツイートに返信できる範囲を3段階で設定できる機能の正式提供を開始した。11日からモバイルアプリ（Android、iOS）とTwitter.comで全てのユーザーが利用できる。これは5月からテスト提供していた機能で、会話への参加を投稿者がコントロールできるオプションを用意することで、スパムや嫌がらせに巻き込まれるのを防ぎ、活発な会話を促す。
日本のストリートダンスの発展と普及などを目的に今年2月に設立されたDリーグは12日、日本発のプロダンスリーグ「D.LEAGUE」の発足を発表した。同日、都内で「D.LEAGUE」発足プレスカンファレンスが開催され、発足宣言が行われた。
United States Computer Emergency Readiness Team (US-CERT)は8月11日(現地時間)、「Adobe Releases Security Updates｜CISA」において、Adobeが提供しているAdobe AcrobatおよびAcrobat Reader、Adobe Lightroomに脆弱性が発見され、同社がセキュリティアップデートをリリースしたことを伝えた。これらの脆弱性を悪用されると、攻撃者によって任意のコードを実行されるなどの被害を受けるおそれがある。
カンロはこのほど、昨今の新型コロナウイルス感染拡大や大規模な自然災害での被害を受け、キャンディを通して社会にエールを贈る「キャンディエール」プロジェクトをスタートした。
