【アプデ】 Microsoft、CPUの脆弱性を修正する『セキュリティマンスリー品質ロールアップ』を公開 [Update 9]

Windows,WindowsUpdate

MicrosoftはWindows7 / 8.1用にCPUの脆弱性を修正する『セキュリティマンスリー品質ロールアップ』の配信を開始しました。この更新プログラムはWindowsUpdateクライアント使用者向けとなっています。

Microsoft Updateカタログ専用となる『セキュリティのみの品質更新プログラム』についてはこちらの記事、その他の1月度のパッチについてはこちらの記事をご覧くださいませ。

以下、Windows7 / 8.1向けのザックリ説明＆ファイル直リンクになります。多数の不具合が出ているため、すぐに適用するかどうかは慎重にご判断ください。

/////////////////////
更新履歴
① Win8.1用パッチKB4056895を追記。パッチ情報のみ公開で、配信はまだのようです。
② Win8.1用パッチKB4056895がWUに配信開始＆MSカタログで公開。

③ Win7用KB4056894に追記。DiXiM系ソフトが原因でOSが起動しなくなる不具合有。

④ Win7用KB4056894とWin8.1用KB4056895に一部のAMD CPU環境でOSが起動しなくなる不具合有。

⑤ Win8.1用KB4056895に追記。DiXiM系ソフトが原因でOSが起動しなくなる不具合有。

⑥ DiXiM系での不具合、公式アナウンスへのリンクを追記。
⑦ Win7用KB4056894に追記。再起動中にフリーズする不具合有。
⑧ Win7用KB4056894に追記。SMBサーバーでメモリリークする不具合有。
⑨ Win7用KB4056894にメモリに不正アクセスが可能な脆弱性について追記。


/////////////////////



＜WindowsUpdateクライアントに配信分＞

KB4056894 (Windows7系用) ファイル直リンク:64bit / 32bit / 7系その他のエディション
(※1:このパッチに不具合有)
(※2:このパッチにテレメトリ有)
(※3:先日公開された『セキュリティのみの品質更新プログラム』をインストールしている場合、このパッチはインストール不要)
CPUの脆弱性の修正を含む『セキュリティマンスリー品質ロールアップ』。このパッチはセキュリティアップデートと、非セキュリティアップデートが抱き合わせされたパッチになります。セキュリティアップデートだけを適用したい場合は『セキュリティのみの品質更新プログラム』となるKB4056897 / KB4056568をご利用ください。

このパッチには既知の不具合があります。

  • 一部のアンチウイルスソフトと競合する場合があります。アンチウイルスソフトが下記のレジストリを設定した場合にのみ、更新プログラムが適用されます。更新プログラムが適用されない場合、お使いのアンチウイルスソフトとこのパッチに互換性があることを確認した上で、下記のレジストリを設定してください。
    Key="HKEY_LOCAL_MACHINE"
    Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
    Value Name="cadca5fe-87d3-4b96-b7fb-a231484277cc"
    Type="REG_DWORD"
    Data="0x00000000"

    (※WUに降ってこない場合、このレジストリを設定するとWUに降ってくるようになります。繰り返しになりますが、アンチウイルスソフトとパッチに互換性があるか必ずご確認ください。競合した場合BSoDの危険性があるそうです。各アンチウイルスソフトとの対応表はこちらへどうぞ)

なお、このパッチはテレメトリ入りのため『テレメトリ関連等を含むセキュリティマンスリー品質ロールアップリスト(備考3参照)』入りとします。

    [その他の不具合]

  • Win10でASUSのマザーボード管理ソフトAI Suite 3が動かなくなるという不具合が出ています。Win7でも起こるかもしれません。ASUSはこの不具合に対応したAI Suite 3 Beta Version 3.00.10を公開しました。詳細は下記の記事をご覧くださいませ。
  • DiXiM BD Burner、DiXiM Digital TV Plus、DiXiM Media Server3など、DiXiM系ソフトが原因で再起動ループしてOSが起動しなくなる不具合が出ています。これらのソフトをお使いの方はご注意くださいませ。この被害に遭わないようにするには、KB4056897のインストール前にこれらのソフトをアンインストールしておく必要があります。

    DiXiM Digital TVシリーズについては告知がでました。詳細は下記のリンク先をご覧くださいませ。

  • 一部の環境で再起動中にフリーズする不具合が出ています。詳細は下記の記事をご覧くださいませ。

  • SMBサーバーでメモリリークが発生する場合があります。

  • この更新プログラムにはメモリに不正アクセスが可能な脆弱性が含まれています。この問題は64bit版でのみ発生し、修正するにはKB4100480を適用する必要があります。詳細は下記の記事をご覧くださいませ。

    (※WindowsUpdate産の『セキュリティマンスリー品質ロールアップ』は累積されるため、2018年4月度以降の更新プログラムにはKB4100480が同梱されます。2018年4月度以降の更新プログラムを適用済みの場合は、改めてKB4100480を適用する必要はありません)

KB4056895 (Windows8.1系用) ファイル直リンク:64bit / 32bit / 8.1系その他のエディション
(※1:このパッチに不具合有)
(※2:このパッチにテレメトリ有)
(※3:先日公開された『セキュリティのみの品質更新プログラム』をインストールしている場合、このパッチはインストール不要)
CPUの脆弱性の修正を含む『セキュリティマンスリー品質ロールアップ』。このパッチはセキュリティアップデートと、非セキュリティアップデートが抱き合わせされたパッチになります。セキュリティアップデートだけを適用したい場合は『セキュリティのみの品質更新プログラム』となるKB4056898 / KB4056568をご利用ください。

このパッチには既知の不具合があります。

  • CoInitializeSecurityを呼び出す場合、特定の条件下でRPC_C_IMP_LEVEL_NONEを渡すと呼び出しが失敗します。
  • 一部のアンチウイルスソフトと競合する場合があります。アンチウイルスソフトが下記のレジストリを設定した場合にのみ、更新プログラムが適用されます。更新プログラムが適用されない場合、お使いのアンチウイルスソフトとこのパッチに互換性があることを確認した上で、下記のレジストリを設定してください。
    Key="HKEY_LOCAL_MACHINE"
    Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
    Value Name="cadca5fe-87d3-4b96-b7fb-a231484277cc"
    Type="REG_DWORD"
    Data="0x00000000"

    (※WUに降ってこない場合、このレジストリを設定するとWUに降ってくるようになります。繰り返しになりますが、アンチウイルスソフトとパッチに互換性があるか必ずご確認ください。競合した場合BSoDの危険性があるそうです。各アンチウイルスソフトとの対応表はこちらへどうぞ)

なお、このパッチはテレメトリ入りのため『テレメトリ関連等を含むセキュリティマンスリー品質ロールアップリスト(備考3参照)』入りとします。

    [その他の不具合]

  • Win10でASUSのマザーボード管理ソフトAI Suite 3が動かなくなるという不具合が出ています。Win8.1でも起こるかもしれません。ASUSはこの不具合に対応したAI Suite 3 Beta Version 3.00.10を公開しました。詳細は下記の記事をご覧くださいませ。
  • DiXiM BD Burner、DiXiM Digital TV Plus、DiXiM Media Server3など、DiXiM系ソフトが原因で再起動ループしてOSが起動しなくなる不具合が出ています。これらのソフトをお使いの方はご注意くださいませ。この被害に遭わないようにするには、KB4056897のインストール前にこれらのソフトをアンインストールしておく必要があります。

    DiXiM Digital TVシリーズについては告知がでました。詳細は下記のリンク先をご覧くださいませ。

関連記事
【CPU】 CPUの脆弱性対策を一時的に無効にして、パッチ適用前のパフォーマンスを得る方法
【CPU】 CPUの脆弱性修正パッチ、適用前と適用後の各種ベンチマーク公開 Part.2 BIOSアップデート編
【アプデ】 『最新CPUでWindows Updateお断り機能』をお断りする方法がさっそく見つかる
【Win】 WindowsUpdateで入れなくても良いKBリスト

CPU,CPUの脆弱性修正パッチ,Windows,Windows7,WindowsUpdate

Posted by にっち