2021年11月度「Windows Update」の更新プログラム情報

皆様、こんばんは。

今回の投稿は、2021年11月度「Windows Update」の更新プログラム情報に関する投稿となります。

それでは今回の投稿にまいりましょう。

【スポンサーリンク】

はじめに

さて改めまして今回の投稿は、2021年11月度「Windows Update」の更新プログラム情報に関する投稿になります。

2021年11月9日⁽¹⁾日本時間：2021年10月10日に、2021年11月度「Windows Update」の更新プログラムが公開されました。

そこで今回の投稿では、2021年11月度「Windows Update」の更新プログラム情報について、記事を記載してまいりたいと思います。

それでは本題に入りましょう。

【スポンサーリンク】

2021年11月度「Windows Update」の更新プログラム情報

それでは初めに2021年11月度「Windows Update」の更新プログラム情報について記載いたします。

まずは以下の2021年11月度「Windows Update」の更新プログラム情報参照してください。

＜2021 年 11 月のセキュリティ更新プログラム (月例)＞

１、URL

・2021 年 11 月のセキュリティ更新プログラム (月例)

２、セキュリティ更新プログラム及びセキュリティアドバイザリに関する主な注意点

・2021年11月のセキュリティ更新プログラムで修正を行った Microsoft Excel セキュリティ機能のバイパスの脆弱性 (CVE-2021-42292) および Microsoft Exchange Server リモートコード実行の脆弱性 (CVE-2021-42321) は、すでに脆弱性の悪用が確認されています。対象の環境をご利用のお客様は早急に更新プログラムの適用をお願いいたします。

・Microsoft Exchange Server への更新プログラムの適用については、ガイダンスを Microsoft Exchange Server Blog で公開しています。

・2021年11月のセキュリティ更新プログラムを展開する際のガイダンスは、2021年11月のセキュリティ更新プログラムの展開に関するサポート技術情報 も併せてご参照ください。また、セキュリティ更新プログラムにおける既知の問題は、各セキュリティ更新プログラムのサポート技術情報を参照してください。既知の問題が確認されている各セキュリティ更新プログラムのサポート技術情報一覧は、2021年 11月セキュリティ更新プログラム リリースノート に掲載されています。

・2021年11月のセキュリティ更新プログラムには、脆弱性を解決するために、Active Directory における複数のセキュリティ強化が含まれています。このうち、CVE-2021-42287 から保護するためのセキュリティ強化 (KB008380) および、CVE-2021-42291 から保護するためのセキュリティ強化 (KB5008383) は、今後リリース予定のセキュリティ更新プログラムでセキュリティの強化を強制する予定です。Active Directoryを利用しているお客様は、詳細は下記のサポート技術情報を参照して、必要とされている対応を実施してください。

・KB5008102—Active Directory Security Accounts Manager hardening changes (CVE-2021-42278)
KB5008382—Verification of uniqueness for user principal name, service principal name, and the service principal name alias (CVE-2021-42282)
KB5008380—Authentication updates (CVE-2021-42287)
KB5008383—Active Directory permissions updates (CVE-2021-42291)

・Windows Server Update Service (WSUS) Scan Cab は、昨今のWSUS Scan Cab のサイズ肥大化に対処するため、2021年11月より、従来の形式よりもファイルサイズを小さくした形式のWSUS Scan Cab の提供を開始しました。2021年11月から2022年2月までは、従来の形式と新しい形式の両方を提供します。2022年3月以降は、新しい形式のみ提供する予定です。WSUS Scan Cab をご利用のお客様は、新しい形式の利用を開始し、問題がある場合はMicrosoft Supportへご報告いただくようお願いいたします。詳細は、Announcing a smaller WSUS Scan Cab – Microsoft Tech Community を参照してください。

３、2021 年 11 月のセキュリティ更新プログラム

４、既存の脆弱性情報の更新

・2021年11月9日（米国時間）に更新したセキュリティアドバイザリ、セキュリティ脆弱性はありません。

５、補足情報

・最新のサービス スタック更新プログラム (SSU) は、アドバイザリ ADV990001 にてご確認ください。

・Microsoft Edge (Chromium-based) のセキュリティ情報は、公開のスケジュールが月例のリリースとは異なりますので、セキュリティ更新プログラム ガイド上で製品にて Microsoft Edge (Chromium-based) を選択してご確認ください。または、Edge のセキュリティ リリース情報にてご確認ください。

・各脆弱性情報 (CVE) のページには、緩和策、回避策、注意事項やよく寄せられる質問など、追加の情報が掲載されている場合があります。セキュリティ更新プログラムの適用の前に、併せてご確認ください。

・最新の情報は、セキュリティ更新プログラム ガイド を確認してください。セキュリティ更新プログラムガイドでは、セキュリティの脆弱性および更新プログラムの情報を、CVE、KB 番号、製品、またはリリース日別に並べ替えたりフィルターをかけたりすることができます

・各月のセキュリティ更新プログラムを絞り込むには、日付範囲に絞り込む月の第 2 火曜日を指定して検索してください。なお、セキュリティ更新プログラム ガイド API を活用して、自社に特化したカスタム レポートを作成することができます。API の活用方法を紹介する 6 つのビデオ (API の情報 (GitHub)、API へのアクセス、HTML ファイルの出力、Excel へのエクスポート、CVE リストの取得、KB リストの取得) を公開していますので、是非ご活用ください。

・次回のセキュリティ更新プログラムのリリースは、12 月 15 日 (日本時間) を予定しています。

以上が2021年11月度「Windows Update」の更新プログラム情報になります。

そして2021年11月度「Windows Update」の更新プログラムに関しては、更新プログラムの最大深刻度として、「緊急」という深刻度が5件及び「重要」という深刻度が3件という更新プログラム数になっています。

そのため当記事を参照される皆様におかれましては、お使いの「Windows OS」のバージョンに合致する2021年11月度「Windows Update」の更新プログラムを必ず適用していただけるようにお願いいたします。

2021年11月度「Windows Update」の更新プログラム情報に関する記載は以上です。

あとがき

さて今回の投稿は以上となります。

今回の投稿で記載する記事以外の「Windows OS」の「Windows Update」を設定する方法に関連する記事に興味がある方は、ぜひ一度以下の「Windows OS」の「Windows Update」を設定する方法に関連する記事のまとめを参照してください。

＜「Windows OS」の「Windows Update」を設定する方法に関連する記事のまとめ＞

１、URL

・「Windows OS」の「Windows Update」を設定する方法に関連する記事のまとめ

それでは以上です。