2021 年 7 月 13 日 — KB5004238 (OS ビルド 14393.4530) - EXPIRED

ハイライト

• 更新、デバイスから Adobe Flash を削除します。 

• ユーザー名およびパスワードの検証に関する更新プログラム。

• Windows で基本的な操作を実行する際のセキュリティを強化するための更新プログラム。

機能強化および修正

このセキュリティ更新プログラムでは、品質が改善されました。 主な変更は、次のとおりです。

• PerformTicketSignature 設定のサポートを削除し、CVE-2020-17049 の強制モードを永続的に有効にします。 ドメイン コントローラー サーバーで完全な保護を有効にする詳細と手順については、「 CVE-2020-17049 の Kerberos S4U 変更の展開の管理」を参照してください。

• 一部の拡張メタファイル形式 (EMF) ファイルが誤ってレンダリングされる問題に対処します。 この問題は、 ExtCreatePen() と ExtCreateFontIndirect() を使用してサード パーティ製アプリケーションを使用して EMF ファイルをビルドする場合に発生します。

• 接続が閉じられたときにシステムがバインド オブジェクトを削除したときに発生する競合状態によって発生するリダイレクターの停止エラーに対処します。

• デバイスから Adobe Flash コンポーネントを削除します。

• CVE-2021-33757 の Advanced Encryption Standard (AES) 暗号化保護を追加します。 詳細については、「 KB5004605」を参照してください。

• プライマリ更新トークンが厳密に暗号化されていない脆弱性を修正します。 この問題により、トークンの有効期限が切れるか、更新されるまでトークンを再利用できる場合があります。 この問題の詳細については、「 CVE-2021-33779」を参照してください。

• Windows Apps、Windows Fundamentals、Windows Authentication、Windows ユーザー アカウント制御 (UAC)、オペレーティング システム セキュリティ、Windows カーネル、Windows グラフィックス、Microsoft スクリプト エンジン、Windows HTML プラットフォーム、Windows MSHTML プラットフォーム、Windows Active Directory のセキュリティ更新プログラム。

以前の更新プログラムをインストール済みであれば、このパッケージに含まれる新しい修正プログラムのみがダウンロードされ、デバイスにインストールされます。

解決済みのセキュリティの脆弱性の詳細については、新しい「セキュリティ更新プログラム ガイド」の Web サイトを参照してください。

この更新プログラムに関する既知の問題

この更新プログラムの入手方法