Note:
この記事は 2023年8月8日(太平洋標準時)に公開された Microsoft セキュリティ更新プログラムの概要をまとめたものです。
以下の製品群にフォーカスしたものとなっています。(主にデバイス管理者向け)
・各クライアントOS ( bitness は x64 対象 )
　Windows 11 (22H2)
　Windows 10 (22H2/21H2/1607LTSB)
・Microsoft Office (Microsoft 365 Apps for Enterprise)
・Microsoft Edge (Stable v115)
Microsoft がナレッジ内で言及している推奨手法(回避策)については"タメ語"で一部表現しておりますが、ご容赦ください。

Summary

・Win10/11系列ともに一般公開/悪用実績はないものの、CVSS高スコア(9.8)が3件。
・先月のゼロデイ脆弱性に対しては今回リリースで対応されたものあり。(後述)
・M365Apps は半期チャネル・プレビューチャネルで今月まで並走期間。(バージョン2302)
・.NET Framework 更新あり

Windows Client 今月の献立

Version	Build	CU KB	NetFx KB	SSU KB	Other
22H2 (Win11)	22621.2134	5029263	5028948	-	(5012170)
22H2 (Win10)	19045.3324	5029244	5029649	-	(5012170)
21H2 (Win10)	19044.3324	5029244	5029648	(5014032) ※1	(5012170)
1607	14393.6167	5029242	5028952	(5023788)	(5012170)

※1 単体SSUにおける最新。各種前提を適用できていない場合は 2022年5月のSSU(KB5014032) を先に適用してね。
※2 Intel マイクロコード更新。

22H2 (Win11)

2023-08 x64 ベースシステム用 Windows 11 Version 22H2 の累積更新プログラム (KB5029263)
2023-08 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 22H2 用) (KB5028948)

22H2 (Win10)

2023-08 x64 ベースシステム用 Windows 10 Version 22H2 の累積更新プログラム (KB5029244)
2023-08 x64 (KB5029649) 向け Windows 10 Version 22H2 用 .NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム

21H2 (Win10)

2023-08 x64 ベースシステム用 Windows 10 Version 21H2 の累積更新プログラム (KB5029244)
2023-08 x64 (KB5029648) 向け Windows 10 Version 21H2 用 .NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム

1607

2023-08 x64 ベースシステム用 Windows 10 Version 1607 の累積更新プログラム (KB5029242)
2023-08 Windows 10 Version 1607 (x64 版) 用 .NET Framework 4.8 の累積的な更新プログラム (KB5028952)
# 先月以前からの継続
2023-03x64 ベースシステム用 Windows 10 Version 1607 サービススタック更新プログラム (KB5023788)
# LCU では最新の SSU の適用を強く推奨するという表現。

Secure Boot DBX 更新プログラム(2022/12以降更新なし)

2022-08 x64 ベースシステム用 Windows 11 22H2 のセキュリティ更新プログラム (KB5012170)
2022-12 x64 ベースシステム用 Windows 10 Version 22H2 のセキュリティ更新プログラム (KB5012170)
2022-08 x64 ベースシステム用 Windows 10 Version 21H2 のセキュリティ更新プログラム (KB5012170)
2022-08 x64 ベースシステム用 Windows 10 Version 20H2 のセキュリティ更新プログラム (KB5012170)

Intel マイクロコード更新 (2021/03リリース時点から更新なし)

2021-01 x64 ベースシステム用 Windows 10 Version 20H2 更新プログラム (KB4589212)
2021-01 x64 ベースシステム用 Windows 10 Version 1607 更新プログラム (KB4589210)

Edge (Stable Ver.115)

Microsoft Edge-x64 ベースエディション (ビルド 115.0.1901.200) の Stable チャネルバージョン 115 Update
Microsoft Edge-WebView2 Runtime バージョン 115 Update の x64 ベースエディション (ビルド 115.0.1901.200)

Windows Known Issues (2023/08/09 12:00 JST)

バージョン共通

Issues

Status/WorkAround

7Cリリース以降の品質更新を適用後、WVC1 コーデック (VC-1) を使用すると、一部のアプリでビデオの再生、録画、またはキャプチャに失敗する場合があり。既定で WVC1 コーデックを使用している場合、一部のカメラまたは Web カメラも機能しない可能性があり。

KIRあり。
Win11(22H2)
Win10(2xH2)

11Bリリース以降の累積更新適用後、DirectX利用しているアプリにて apphelp.dllエラーが発生する可能性あり。
・Intelグラフィックスドライバーの 26.20.100.7463 ～ 30.0.101.1190 がインストールされているデバイスが対象。
・DirectX または Direct3D を使用してコンテンツのレンダリングをしているアプリが対象。

Intelグラフィックスドライバーにて 30.0.101.1190 より新しいものをインストールしてね。

22H2(Win11) (新規なし)

Issues	Status/WorkAround
プロビジョニングパッケージを使用すると、期待通りに動作しない可能性あり。 OOBEが終了しない、予期せぬ再起動の発生、Windowsが部分的にしか構成されない可能性あり。(Autopilot除く)	22H2にアップグレードする前にデバイスをプロビジョニングしてね。調査中。

22H2/21H2(Win10) (新規なし)

Issues	Status/WorkAround
日本語IME利用時にローマ字/かな入力モードの自動的な変更ができない場合がある。 ImmSetConversionStatus 関数または VK_KANA キーエミュレーションを使用したアプリで発生する。	以前のバージョンのIMEを使用してね。調査中。
濁点・半濁点のついた半角カタカナと全角カタカナが同じ文字として解釈されない。CompareStringEx()関数をNORM_IGNOREWIDTHフラグとともに使用して比較すると事象が発生する。(※2004 6B以降で既に発生するもの)	レジストリにて NLS sorting rule を 6.2(=1909以前のもの) に戻すことで事象回避が行える。 ※11C(KB4586853)未適用状態で実施するとシステムが起動できなくなる恐れあり。
LCUを適用(SlipStream)させたカスタムオフラインメディアやISOイメージから構成されたデバイスでは、Edge Legacy が削除されるが New Edge がインストールされない可能性あり。	LCUをSlipStreamする前に、LCU/SSU統合パッケージからCABを抽出して、SSUのCABを先行して適用してね。

1607(LTSB) (新規なし)

SecureBootDBX更新プログラム(KB5012170) (新規なし)

Issues	Status/WorkAround
グループポリシー "ネイティブ UEFI ファームウェア構成の TPM のプラットフォーム検証プロファイルを構成する"を有効化して PCR7 を選択している場合、インストールに失敗する可能性あり。	BitLockerを再起動回数1～3回分一時停止してね。 (Credential Guard無効/有効で差あり。)

Vulnerability

以下の基準でピックアップしたものです。(脆弱性全ての一覧ではありません。)
・ゼロデイ(一般公開/悪用実績あり)
・CVSSスコアが高い (9.0以上)
・その他話題になっているもの

CVE#	タイトル	深刻度	一般公開	悪用実績	悪用可能性指標	CVSSスコア関連	備考
CVE-2023-35385 / CVE-2023-36910 / CVE-2023-36911	Microsoft Message Queuing のリモートでコードが実行される脆弱性	緊急	なし	なし	悪用される可能性は低い	スコア : 9.8 攻撃経路：NW 条件複雑：低必要特権 : なしユーザー関与：不要スコープ：変更なし機密性：高完全性：高可用性：高	CVSS高スコア。 MSMQ (Microsoft メッセージキューサーバー)を有効にしている PGMサーバー環境のみ対象。攻撃者が特別に細工された MSMQ パケットを MSMQ サーバーに対して送信することで、リモートで任意のコードが実行される可能性あり。
CVE-2023-36884(再掲)	Office and Windows HTML Remote Code Execution Vulnerability	重要	なし	あり	悪用の事実を確認済み	スコア : 8.3 攻撃経路：NW 条件複雑：高必要特権 : なしユーザー関与：必要スコープ：変更あり機密性：高完全性：高可用性：高	先月のゼロデイかつパッチ未リリースだったもの。脆弱性対応策がリリースされており、メールリンクのブロック問題が発生中。攻撃者は特別に細工されたOfficeドキュメントをユーザーに開かせることで、システム上で任意のコードを実行する可能性あり。 EDR(MSDE)利用の他、クロスプロトコルファイルナビゲーション機能の悪用となるため、本機能をブロックするレジストリを設定することで緩和可能。

M365Apps 今月の献立

Channel	Build
Current	Version 2307 (Build 16626.20170)
Monthly Enterprise	Version 2306 (Build 16529.20226) Version 2305 (Build 16501.20286)
Semi-Annual Enterprise Preview	Version 2302 (Build 16130.20714)
Semi-Annual Enterprise	Version 2302 (Build 16130.20714) Version 2208 (Build 15601.20742) Version 2202 (Build 14931.21078)
Perpetual Enterprise (Office 2019 Standard)	Version 1808 (Build 10401.20025)

Office Known Issues (2023/08/09 12:00 JST)

Apps	Issues	Status/WorkAround
PowerPoint	32bitアプリでは秘密度ラベルの自動適用・推奨機能が利用できない。	32bitアプリでは当機能がサポートできていないため。対応中。
Outlook	Outlookの起動が遅く、スプラッシュ画面で長時間スタックする。内部的にはRESTからMAPIへの切り替え時に問題が発生する。 ※開くことをキャンセルして再試行すると解消することがある。	調査中。回避策は2点。・下記レジストリを設定して、RESTを強制化する。 HKCU:\Software\Policies\Microsoft\Office\16.0\Outlook\Options\Calendar RestUpdatesForCalendar (REG_DWORD) 1 ・設定から共有予定表の機能強化を無効化する。
Outlook	予測入力変換が機能せず、設定上も「入力中にテキスト予測を表示する」オプションが表示されない。	修正展開中(対象はベータと最新チャネル。)
Outlook	タッチモードで各アプリ(ToDo)が機能しない。	調査中。回避策→マウス使ってね。
Outlook	クイック操作にて新規に"新しい電子メールの宛先"を作成する際、オートコンプリート機能を利用して連絡先を選択して完了すると、内容が保存できない。	調査中。回避策は、アドレス帳で連絡先を検索するボタンを利用するか、レジストリ(※)を追加してね。 HKCU:\software\policies\Microsoft\office\16.0\outlook DoNotIncludeNickNameCacheInSearch (REG_DWORD) Value: 1
Outlook	会議出席者が、代理人によって変更された添付ファイルを含む会議の更新またはその一部を取得できない可能性あり。	調査中。共有予定表の機能強化を無効にすることで回避可能。(アカウント設定)
Outlook	共有予定表で終日イベントを拡張すると予期せぬ伸縮が起きる可能性あり。	調査中。共有予定表の機能強化を無効にすることで回避可能。(アカウント設定)
Outlook	オンラインモードでメールボックスにアクセスし、メッセージの転送や分類、フラグを設定しようとすると"操作に失敗しました"というエラーが表示される場合あり。	調査中。回避策：キャッシュモードで利用するか、Web版を利用してね。
Outlook	起動時に想定されない形で"前回のセッションのアイテムを再開しますか？"とポップアップウィンドウが表示される可能性あり。	調査中。緩和策としては、Outlook設定＞全般＞起動時のオプションでウィンドウの無効化をすることで非表示となる。

参考(英語情報)

Windows 11 Update History
Windows 10 Update History