マイクロソフトは11日、4月度の月例セキュリティパッチ（セキュリティ更新プログラム）を公開した。深刻な脆弱性が多数修正されており、同社はできるだけ早期にパッチを適用するよう呼びかけている。
公開されたパッチは、深刻度が4段階評価で最も高い「緊急」9件と、次に高い「重要」3件の計12件。Windows、Windows Server、Internet Explorer、Edge、Office、Office ServersおよびWeb Apps、ChakraCore、Visual Studio、Azure IoT SDK、Adobe Flash Playerが影響を受ける。
【更新プログラムの内容】
＜緊急＞
・Windows 10/Windows Server 2016（Edge含む）：リモートコード実行の脆弱性
・Windows 8.1/Windows Server 2012 R2：リモートコード実行の脆弱性
・Windows Server 2012：リモートコード実行の脆弱性
・Windows RT 8.1：リモートコード実行の脆弱性
・Windows 7/Windows Server 2008 R2：リモートコード実行の脆弱性
・Windows Server 2008：リモートコード実行の脆弱性
・Internet Explorer：リモートコード実行の脆弱性
・ChakraCore：リモートコード実行の脆弱性
・Adobe Flash Player：リモートコード実行の脆弱性
＜重要＞
・Office関連ソフトウェア：リモートコード実行の脆弱性
・SharePoint Server/SharePoint Enterprise Server：リモートコード実行の脆弱性
・Visual Studio：情報漏えいの脆弱性
今回修正された脆弱性のうち、SharePoint Serverに影響する特権昇格の脆弱性（CVE-2018-1034）については、パッチ公開前に情報が一般公開されていたが、これを悪用する攻撃は確認されていない。
このほか、新たに「Modimer」に対応した「悪意のあるソフトウェアの削除ツール」の更新バージョンが公開されている。
（2018/04/11 ネットセキュリティニュース）
【関連URL：マイクロソフト】
・セーフティとセキュリティセンター
https://www.microsoft.com/ja-jp/safety/default.aspx
・セキュリティ更新プログラムガイド
https://portal.msrc.microsoft.com/ja-jp/
・2018年4月のセキュリティ更新プログラム（月例）
https://blogs.technet.microsoft.com/jpsecurity/2018/04/11/201804-security-updates/