早くも10月のWindows Updateのタイミングが到来。まだ暑いけどそろそろ秋の到来。
悪意のあるソフトウェアの削除ツール
OS共通の更新プログラム
- 悪意のあるソフトウェアの削除ツール x64 - v5.129 (KB890830)
いつも通り適用。
Windows11
23H2で確認。24H2がリリースしましたがまだ適用していません。
- 2024-10 x64 ベース システム用 Windows 11 Version 23H2 の累積更新プログラム (KB5044285)
- 2024-10 .NET Framework 3.5 および 4.8.1 の累積的な更新プログラム (x64 向け Windows 11, version 23H2 用) (KB5044033)
特に問題のありそうな動きはありませんでした。24H2の既知の不具合のほうが気になる頃合いではあります。
Windows10
Windows10側もOSの月例更新と.NET Frameworkの更新。
- 2024-10 x64 ベース システム用 Windows 10 Version 22H2 の累積更新プログラム (KB5044273)
- 2024-10 x64 (KB5044091) 向け Windows 10 Version 22H2 用 .NET Framework 3.5、4.8 および 4.8.1 の累積的な更新プログラム
- 2024-10 x64 ペース システム用 Windows 10 Version 22H2 のセキュリティ更新プログラム(KB5046400)
KB5046400は環境によって適用されました。
※参考KB5046400: Windows Recovery Environment update for Windows 10, version 21H2 and 22H2: October 8, 2024
https://support.microsoft.com/en-us/topic/kb5046400-windows-recovery-environment-update-for-windows-10-version-21h2-and-22h2-october-8-2024-62ea1496-d349-4dfb-b326-28dd7b9f99b9
適用されない環境もあります。
Windows回復パーティション（WinRE）へのセキュリティアップデートとなるのですが、更新プログラムが適用されるかどうかは前述のURLに記述のあるように条件があるようです。2024年1月の更新プログラムKB5034441と似た動きをしているようです。
LTSB（LTSC）2016は
- 2024-10 x64 ベース システム用 Windows 10 Version 1607 の累積更新プログラム (KB5044293)
- 2024-10 Windows 10 Version 1607 (x64 版) 用 .NET Framework 4.8 の累積的な更新プログラム (KB5044021)
最近は毎月きていたSSUですが、今月はお休みのようです。
サービススタック更新プログラム
SSUの更新の情報確認。
https://msrc.microsoft.com/update-guide/vulnerability/ADV990001
アドバイザリの更新とSSUの新しいバージョンが提供された記述が見て取れます。ただWindows10のLTSB（LTSC）にはSSUの提供がなかったのでWindows Serverでも適用はないのかなという感じがしています。
この他、気になった情報
CVE-2023-24932の強制フェーズが10月に予定されていたのですが、このフェーズは延期になった模様。
※2024年10月に向けてCVE-2023-24932更新プログラムを調べる
https://blog.treedown.net/entry/2024/10/08/010000
強制フェーズの実施時期は追って発表となるようなので、改めてCVE-2023-24932の適用には注意しておこうと思います。
