Reportシステム管理者に巻き起こる様々な事象を読者の貴方へ報告するブログです。会社でも家庭でも"システム"に携わるすべての方の共感を目指しています。※https化しました。その影響でしばらくリンク切れなどがあるかもしれませんが徐々に修正していきます。リンク切れなどのお気づきの点がございましたらコメントなどでご指摘いただけますと助かります。2018-04-03Windows7向けの緊急パッチがリリースWindowsUpdate去る3月29日、Microsoftから臨時のセキュリティ更新プログラムがリリースしました。どんなパッチか調べてみましたのでご報告します。2008(たぶんR2も含む)の二つのOSです。Windows8.1やWindows10とは無縁のようですね。Windows7が残っている環境がたくさんあれば、気にしておかないといけないようです。Microsoftが1月から配信しているMeltdown関係の脆弱性対策のアップデートに起因する脆弱性が発見されたようで、アップデートが臨時配信されたようです。どんな脆弱性か、これについてはJPCERTの情報が分かりやすいです。Meltdownの脆弱性を突いたものではなく、Meltdownを対策するために配信されたMicrosoftのアップデートの欠陥を突いた脆弱性のように読み取れます。Server2008が今回のアップデートを適用する対象となるようです。Updateの更新履歴に名を連ねているWindows7や2008のOSであれば、今回の臨時アップデートは適用対象となる、ということです。SP1詳しくはこの辺でhttps://support.microsoft.com/en-us/help/4100480/windows-kernel-update-for-cve-2018-1038しかし、適用して大丈夫なものでしょうか?最近イロイロ問題が出てますからね...。調べてみたモヤモヤしたままじゃあ問題ですから、はっきりさせようと思い、環境をいくつか調べてみました。Serverは該当のKBが適用されていませんでした。自動更新だと適用されない?という状況。これならサーバ側は心配しなくてよさそう。続いてWindows7。KB4074598、当然ですがその前のロールアップである、KB4056894も更新履歴に名を連ねています。管理下の環境においては、Windows7にはなんらかの対処が必要、ということは分かりました。最近アップデート適用後の不具合が多いのですなあ、まずは壊れても大丈夫なテスト環境で適用を確認して、問題が起きないかどうかの検証から実施しないといけませんね。Updateを担当しているシステム管理者のみなさん、お察しします。WindowsやOfficeのサポート期間に変化が。はてなブログProお疲れ様です。Updateリンクはてなブログブログをはじめる週刊はてなブログはてなブログProスポンサーリンク注目記事はてなブログをはじめよう!treedownさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。