15:442018年7月のセキュリティ更新プログラム米Microsoftは7月10日(現地時間)、月例のセキュリティ更新プログラムを公開した。Catalog”から入手できる。今回のアップデートは、以下の製品が対象。Servicesなお、脆弱性緩和ツール「EMET」は、今月末でサポートが終了となる(本来のサポート終了日は2017年1月27日だったが、18カ月間延長された)。来月以降は、不具合が報告されても更新プログラムが提供されないので注意したい。Edgeを含む)最大深刻度は“重要”(特権の昇格)。Edge」のプロキシ構成を無視する問題なども修正されている。Edge」の最大深刻度は“緊急”(リモートでコードが実行される)。DevTools」アプリでUWPアプリの“WebView”コンテンツをデバッグできるようになっている。R2最大深刻度は“重要”(特権の昇格)。CPUのサイドチャネル攻撃に対する緩和策が追加されている。2012最大深刻度は“重要”(特権の昇格)。CPUのサイドチャネル攻撃に対する緩和策が追加されている。R2最大深刻度は“重要”(特権の昇格)。Coreプロセッサーでサイドチャネル攻撃が可能となる脆弱性への対策などが含まれている。2008最大深刻度は“重要”(特権の昇格)。2008の更新プログラムは累積的更新(過去にリリース更新プログラムをすべて含めて配信する形式)やロールアップ(その月の更新プログラムをひとまとめにしたもの)として提供されておらず、問題ごと個別にパッチが提供される。2008のアップデートは9月から“ロールアップ”方式となる予定。サーバーの管理者は早めの備えておく必要があるだろう。Explorer、ChakraCore最大深刻度は“緊急”(リモートでコードが実行される)。Edge」で使われているJavaScriptエンジンからWindows固有の機能を削除したオープンソースライブラリ「ChakraCore」では12件の脆弱性が修正された。深刻度の内訳は“緊急”が10件、“重要”が2件となっている。Office」では17のセキュリティ修正と22の非セキュリティ修正が実施された。最大深刻度は“重要”(リモートでコードが実行される)。SharePoint」に関連する脆弱性修正は3件。最大深刻度は“重要”(リモートでコードが実行される)。1」では、2件の脆弱性が修正された。最大深刻度は“重要”(リモートでコードが実行される)。Core最大深刻度は“重要”(リモートでコードが実行される)。詳細は公式ブログを参照のこと。Catalog”から入手できるようになったことや、改元・新元号に備えた変更が行われていることも押さえておきたい。Studio最大深刻度は“重要”(リモートでコードが実行される)。2017」では2件の脆弱性が修正されている。Library」は、クラウドサービスでの利用を目的としたJavaScript暗号アルゴリズムの実装。現在開発中のライブラリで、1件の脆弱性が修正されている。”の脆弱性が1件修正された。Services」では、1件の脆弱性が修正された。Player」の修正は、以下の記事を参照のこと。