取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2020年02月の Microsoft Update (定例外) 2020-02-20



Office 2016 / 2019 に 16.0.12430.20288 が来ています。




Office 2013 は 15.0.5215.1000 のままです。




Office 2010 も未更新です。




2020年02月の Microsoft Update (Office 2016)

2020年02月の Microsoft Update (Office 2016)

 

※ Version 2001 (Build 12430.20288) / 16.0.12430.20288 。




(関連)

https://docs.microsoft.com/en-us/officeupdates/monthly-channel-2020
Release notes for Monthly Channel releases in 2020 | Microsoft Docs

※ "Version 2001: February 19" 。 ( アーカイブ )


https://docs.microsoft.com/en-us/officeupdates/msp-files-office-2016
List of the most current .msp files for Office 2016 products | Microsoft Docs

※ "02/12/2020" 。 ( アーカイブ )


https://docs.microsoft.com/en-us/officeupdates/update-history-office365-proplus-by-date
Update history for Office 365 ProPlus (listed by date) | Microsoft Docs

※ "2020 February 19 Version 2001 (Build 12430.20288)" 。 ( アーカイブ )


https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013
Update history for Office 2013 | Microsoft Docs

※ "2020 February 11 15.0.5215.1000 KB 4538704" まで。 ( アーカイブ )




・・・

https://portal.msrc.microsoft.com/en-US/security-guidance
Security Update Guide

※ "02/11/2020 ChakraCore Release Notes Security Update CVE-2020-0767" まで。 ( アーカイブ )




・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/02/12/223000
2020年02月の Microsoft Update (定例) 2020-02-12 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/31/235900
2020年01月の Microsoft Update (定例外) 2020-01-31 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/26/233000
2020年01月の Microsoft Update (定例外) 2020-01-26 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/25/141400
2020年01月の Microsoft Update (定例外) 2020-01-25 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/22/060000
(引用記事) Microsoft Internet Explorer の未修正の脆弱性 (CVE-2020-0674) に関する注意喚起 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/15/223000
2020年01月の Microsoft Update (定例) 2020-01-15 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

Firefox 73.0.1



Bug Fix




Firefox 73.0.1

Firefox 73.0.1


 




Android 版は 更新されていない模様 。( 68.5.0 のまま。 )




ESR 版も未更新 です。





ダウンロードサイト:

https://www.mozilla.org/ja/firefox/new/
Firefox をダウンロード — 無料ウェブブラウザー — Mozilla

https://www.mozilla.org/ja/firefox/all/
Download the Firefox Browser in English (US) and more than 90 other languages


https://www.mozilla.jp/business/
法人向け情報 | Mozilla Japan コミュニティポータル


https://download-installer.cdn.mozilla.net/pub/firefox/releases/
Directory Listing: /pub/firefox/releases/


https://download-installer.cdn.mozilla.net/pub/firefox/releases/73.0.1/
Directory Listing: /pub/firefox/releases/73.0.1/

( 73.0.1 の VirusTotal: 32 ビット 版 64 ビット 版 )




セキュリティアドバイザリ:

https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox73
Security Advisories for Firefox — Mozilla

MFSA 2020-05 まで。 ( アーカイブ )




リリースノート:

https://www.mozilla.org/en-US/firefox/73.0.1/releasenotes/
Firefox 73.0.1, See All New Features, Updates and Fixes

https://www.mozilla.org/en-US/firefox/android/68.5.0/releasenotes/
Firefox for Android 68.5.0, See All New Features, Updates and Fixes

https://www.mozilla.org/en-US/firefox/68.5.0/releasenotes/
Firefox ESR 68.5.0, See All New Features, Updates and Fixes




(関連)

https://blog.mozilla.org/security/2020/02/06/multi-account-containers-sync/
Multi-Account Containers Add-on Sync Feature | Mozilla Security Blog

https://medium.com/mozilla-japan
mozilla-japan – Medium

https://wiki.mozilla.org/RapidRelease/Calendar
Firefox Release Calendar - MozillaWiki

※ "2020-03-10 Firefox 74 Firefox 68.6" 。 ( アーカイブ )




・・・

https://forest.watch.impress.co.jp/docs/news/1235951.html
「Firefox」v73.0.1が公開 ~サードパーティ製セキュリティソフトにより異常終了する問題を解決 - 窓の杜


https://mozillazine.jp/?p=6283
MozillaZine.jp » Blog Archive » Firefox 73.0.1 がリリースされた




・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/02/12/230000
Firefox 73.0 / Firefox 68.5.0 for Android - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/02/12/233000
Firefox ESR 68.5.0 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

Firefox ESR 68.5.0



Security Fix 。 ( MFSA 2020-06 )




Firefox ESR 68.5.0

Firefox ESR 68.5.0

 




通常版は Firefox 73.0 に。




ダウンロードサイト:

https://www.mozilla.jp/business/
法人向け情報 | Mozilla Japan コミュニティポータル

https://download-installer.cdn.mozilla.net/pub/firefox/releases/
Directory Listing: /pub/firefox/releases/

https://download-installer.cdn.mozilla.net/pub/firefox/releases/68.5.0esr/
Directory Listing: /pub/firefox/releases/68.5.0esr/

( 68.5.0 ESR の VirusTotal: 32 ビット 版 64 ビット 版 )




セキュリティアドバイザリ:

https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox-esr/#firefoxesr68.5
Security Advisories for Firefox ESR — Mozilla

MFSA 2020-06 。 CVE で 5 個。 ( アーカイブ )


https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox73
Security Advisories for Firefox — Mozilla

MFSA 2020-05 。 CVE で 6 個。 ( アーカイブ )




リリースノート:

https://www.mozilla.org/en-US/firefox/android/68.5.0/releasenotes/
Firefox for Android 68.5.0, See All New Features, Updates and Fixes




(関連)

https://blog.mozilla.org/security/2020/02/06/multi-account-containers-sync/
Multi-Account Containers Add-on Sync Feature | Mozilla Security Blog

https://blog.mozilla.org/security/2020/01/21/crlite-part-3-speeding-up-secure-browsing/
CRLite: Speeding Up Secure Browsing | Mozilla Security Blog

https://medium.com/mozilla-japan
mozilla-japan – Medium

https://wiki.mozilla.org/RapidRelease/Calendar
Firefox Release Calendar - MozillaWiki

※ "2020-03-10 Firefox 74 Firefox 68.6 " 。 ( アーカイブ )




・・・

https://forest.watch.impress.co.jp/docs/news/1234550.html
「Firefox 73」が正式リリース ~既定のズームレベルを指定可能に - 窓の杜

https://mozillazine.jp/?p=6269
MozillaZine.jp » Blog Archive » Firefox 73 がリリースされた

https://mozillazine.jp/?p=6275
MozillaZine.jp » Blog Archive » Firefox for Android 68.5 がリリースされた



・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/01/21/223000
Firefox 72.0.2 / Firefox 68.4.2 for Android - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/21/220000
Firefox ESR 68.4.2 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

Firefox 73.0 / Firefox 68.5.0 for Android



Security Fix 及び機能拡張 。 ( MFSA 2020-05 )




Firefox 73.0

Firefox 73.0


 




ESR 版も更新 されています。




手元では Android 版 が 68.5.0 に なりました。




Android 版 73.0 はリリースされていない模様




Firefox 68.5.0 (Android版)

Firefox 68.5.0 (Android版)

 




ダウンロードサイト:

https://www.mozilla.org/ja/firefox/new/
Firefox をダウンロード — 無料ウェブブラウザー — Mozilla

https://www.mozilla.org/ja/firefox/all/
Download the Firefox Browser in English (US) and more than 90 other languages


https://www.mozilla.jp/business/
法人向け情報 | Mozilla Japan コミュニティポータル


https://download-installer.cdn.mozilla.net/pub/firefox/releases/
Directory Listing: /pub/firefox/releases/


https://download-installer.cdn.mozilla.net/pub/firefox/releases/73.0/
Directory Listing: /pub/firefox/releases/73.0/

( 73.0 の VirusTotal: 32 ビット 版 64 ビット 版 )




セキュリティアドバイザリ:

https://www.mozilla.org/en-US/security/known-vulnerabilities/firefox/#firefox73
Security Advisories for Firefox — Mozilla

MFSA 2020-05 。 CVE で 6 個。 ( アーカイブ )




リリースノート:

https://www.mozilla.org/en-US/firefox/73.0/releasenotes/
Firefox 73.0, See All New Features, Updates and Fixes

https://www.mozilla.org/en-US/firefox/android/68.5.0/releasenotes/
Firefox for Android 68.5.0, See All New Features, Updates and Fixes

https://www.mozilla.org/en-US/firefox/68.5.0/releasenotes/
Firefox ESR 68.5.0, See All New Features, Updates and Fixes




(関連)

https://blog.mozilla.org/security/2020/02/06/multi-account-containers-sync/
Multi-Account Containers Add-on Sync Feature | Mozilla Security Blog

https://blog.mozilla.org/security/2020/01/21/crlite-part-3-speeding-up-secure-browsing/
CRLite: Speeding Up Secure Browsing | Mozilla Security Blog

https://medium.com/mozilla-japan
mozilla-japan – Medium

https://wiki.mozilla.org/RapidRelease/Calendar
Firefox Release Calendar - MozillaWiki

※ "2020-03-10 Firefox 74 Firefox 68.6 " 。 ( アーカイブ )




・・・

https://forest.watch.impress.co.jp/docs/news/1234550.html
「Firefox 73」が正式リリース ~既定のズームレベルを指定可能に - 窓の杜

https://mozillazine.jp/?p=6269
MozillaZine.jp » Blog Archive » Firefox 73 がリリースされた

https://mozillazine.jp/?p=6275
MozillaZine.jp » Blog Archive » Firefox for Android 68.5 がリリースされた



・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/01/21/223000
Firefox 72.0.2 / Firefox 68.4.2 for Android - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/21/220000
Firefox ESR 68.4.2 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

2020年02月の Microsoft Update (定例) 2020-02-12



https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/2020-Feb
2020 年 2 月のセキュリティ更新プログラム

※ 記載の CVE は 26 個。


https://portal.msrc.microsoft.com/ja-jp/security-guidance
セキュリティ更新プログラム ガイド

https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
セキュリティ TechCenter 謝辞

https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
セキュリティ TechCenter セキュリティ更新プログラムの概要

https://support.microsoft.com/en-us/help/4532693
February 11, 2020—KB4532693 (OS Builds 18362.657 and 18363.657) Windows 10, version 1903, Windows Server version 1903, Windows 10, version 1909

https://support.microsoft.com/en-us/help/4532691
February 11, 2020—KB4532691 (OS Build 17763.1039) Windows 10, version 1809

https://support.microsoft.com/en-us/help/4537821
February 11, 2020—KB4537821 (Monthly Rollup) Windows 8.1 and Windows Server 2012 R2

https://support.microsoft.com/en-us/help/4539601
January 31, 2020—KB4539601 (Preview of Monthly Rollup) Windows 7 SP1 and Windows Server 2008 R2 SP1




2020年02月の Microsoft Update 。(Windows 10 [1903])

2020年02月の Microsoft Update 。(Windows 10 [1903])

 


2020年02月の Microsoft Update 履歴。(Windows 10 [1903])

2020年02月の Microsoft Update 履歴。(Windows 10 [1903])

 

KB4524244 ( セキュリティ更新 ) 、 KB4537759 ( Flash Player ) も有り。


2020年02月の Microsoft Update 。(Windows 10 [1809])

2020年02月の Microsoft Update 。(Windows 10 [1809])

 


2020年02月の Microsoft Update 履歴。(Windows 10 [1809])

2020年02月の Microsoft Update 履歴。(Windows 10 [1809])

 

KB4524244 ( セキュリティ更新 ) 、 KB4537759 ( Flash Player ) も有り。


2020年02月の Microsoft Update 。(Windows 8.1)

2020年02月の Microsoft Update 。(Windows 8.1)

 

KB4502496 ( セキュリティ更新 ) 、 KB4537759 ( Flash Player ) も有り。

KB4538124 ( NDP ) 有り。


2020年02月の Microsoft Update 。(Windows 7)

2020年02月の Microsoft Update 。(Windows 7)

 

※ Office 2010 系列。 KB4484267 ( Excel 2010 ) など 2つを含む。

KB890830 ( 悪意のあるソフトウェアの削除ツール ) も来ています。


2020年02月の Microsoft Update 。(Windows 7 、定例外のオプション)

2020年02月の Microsoft Update 。(Windows 7 、定例外のオプション)

 

KB4484267 あり。 先月の壁紙の件でしょうか。


2020年02月の Microsoft Update 。(Office 2016)

2020年02月の Microsoft Update 。(Office 2016)

 

※ Version 2001 (Build 12430.20264) / 16.0.12430.20264 。


2020年02月の Microsoft Update 。(Office 2013)

2020年02月の Microsoft Update 。(Office 2013)

 

※ 15.0.5215.1000 。 ( KB4538704 )




ブログ:

https://msrc-blog.microsoft.com/2020/02/11/february-2020-security-updates-are-available/
February 2020 security updates are available - Microsoft Security Response Center

https://msrc-blog.microsoft.com/2020/02/03/secmonth2020-1/
[サイバーセキュリティ月間2020] マイクロソフト セキュリティパッチのきほん① - Microsoft Security Response Center

https://msrc-blog.microsoft.com/2020/01/14/202001-security-updates/
2020 年 1 月のセキュリティ更新プログラム (月例) - Microsoft Security Response Center




ダウンロードサイトなど:

Windows 10

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4532693

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4524244

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4532691



Windows 8

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4537821

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4502496

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4538124



Windows 7

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4539601

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4537829


■ Office 2010

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4484267

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4484163



Flash

https://www.catalog.update.microsoft.com/Search.aspx?q=KB4537759



■ その他

https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830

https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
Windows 悪意のあるソフトウェアの削除ツール (64-bit)

https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
Windows 悪意のあるソフトウェアの削除ツール (32-bit)

※ 02月版は V5.80 。 Windows 7 にも配信。




・・・

https://support.microsoft.com/en-us/help/4537759/
Security Update for Adobe Flash Player: February 11, 2020




・・・

https://docs.microsoft.com/en-us/officeupdates/office-updates-msi
Latest updates for versions of Office that use Windows Installer (MSI) | Microsoft Docs

※ "02/12/2020" 。 ( アーカイブ )


https://support.microsoft.com/en-us/help/4538704/
February 2020 updates for Microsoft Office

https://docs.microsoft.com/en-us/officeupdates/update-history-office365-proplus-by-date
Update history for Office 365 ProPlus (listed by date) | Microsoft Docs

※ "2020 February 11 Version 2001 (Build 12430.20264)" 。 ( アーカイブ )


https://docs.microsoft.com/ja-jp/officeupdates/update-history-office365-proplus-by-date
Office 365 ProPlus の更新履歴 (日付別の一覧) | Microsoft Docs

https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013
Update history for Office 2013 | Microsoft Docs

※ "2020 February 11 15.0.5215.1000 KB 4538704" 。 ( アーカイブ )


https://support.microsoft.com/en-us/help/4484267/
Description of the security update for Excel 2010: February 11, 2020

https://support.microsoft.com/en-us/help/4484163/
Description of the security update for Outlook 2010: February 11, 2020




(関連)

https://support.microsoft.com/ja-jp/help/17140/lifecycle-faq-general-policy-questions#B3
マイクロソフト ライフサイクル ポリシーに関するよくある質問 セキュリティ

※ "セキュリティ更新プログラムをリリースする日が製品ライフサイクルの終了日と同じ場合は、セキュリティ更新プログラムのサポートが 30 日間延長されます。"




・・・

https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV200003
ADV200003 | 2020 年 2 月の Adobe Flash のセキュリティ更新プログラム

https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV990001
ADV990001 | 最新のサービス スタック更新プログラム

https://support.microsoft.com/en-us/help/4538674/compatibility-update-for-installing-windows-10-version-1903-1909
Servicing stack update for Windows 10, version 1903 and 1909: February 11, 2020

https://support.microsoft.com/en-us/help/4523204/compatibility-update-for-installing-windows-10-1809
Servicing stack update for Windows 10, version 1809: November 12, 2019

https://support.microsoft.com/en-us/help/4524445/compatibility-update-for-installing-windows-8-1-rt-8-1-server-2012-r2
Servicing stack update for Windows 8.1, RT 8.1, and Server 2012 R2: November 12, 2019

https://support.microsoft.com/en-us/help/4537829/servicing-stack-update-for-windows-7-sp1-and-server-2008-r2-sp1
Servicing stack update for Windows 7 SP1 and Server 2008 R2 SP1: February 11, 2020

https://support.microsoft.com/en-us/help/4538124/
Security and Quality Rollup for .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows 8.1, RT 8.1, and Windows Server 2012 R2 (KB4538124)

https://support.microsoft.com/en-us/help/4535102/
Security and Quality Rollup for .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7, 4.7.1, 4.7.2, 4.8 for Windows 7 SP1 and Windows Server 2008 R2 SP1 (KB4535102)

※ "Last Updated: Jan 15, 2020"




・・・

https://support.microsoft.com/en-us/help/4534132/
February 11, 2020-KB4534132 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10 Version 1903 and Windows Server 1903 RTM and Windows 10 , version 1909 and Windows Server, version 1909

https://support.microsoft.com/en-us/help/4538122/
February 11, 2020-KB4538122 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows 10 Version 1809 and Windows Server 2019




・・・

https://support.microsoft.com/ja-jp/help/4537767/
Cumulative security update for Internet Explorer: February 11, 2020

CVE-2020-0674 ( jscript.dll ) の件。


https://support.microsoft.com/en-us/help/894199/
Description of Software Update Services and Windows Server Update Services changes in content for 2020

※ "Tuesday, February 11, 2020" 。


https://blogs.technet.microsoft.com/officesupportjp/2017/09/04/support-for-office-viewer/
Office Viewer 製品の提供終了について | Microsoft Docs

https://support.microsoft.com/ja-jp/help/4470235
2020 年にサポートが終了する製品

https://support.microsoft.com/ja-jp/help/4520411
Adobe Flash end of support on December 31, 2020





・・・

セキュmemo さんの該当ページ。 ( 予定 )




・・・

https://www.jpcert.or.jp/at/2020/at200008.html
2020年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起

※ CVE で 12 個。


https://forest.watch.impress.co.jp/docs/news/1234573.html
Microsoft、2020年2月の更新を発表 ~「IE」のゼロデイ脆弱性などを修正 - 窓の杜

https://forest.watch.impress.co.jp/docs/news/1234547.html
「Flash」や「Acrobat/Acrobat Reader」に脆弱性~Adobe、月例セキュリティ情報を発表 - 窓の杜

https://forest.watch.impress.co.jp/docs/news/1234622.html
Intel、2020年2月のセキュリティアドバイザリを公開 ~Intel CSMEなどに脆弱性 - 窓の杜

https://internet.watch.impress.co.jp/docs/yajiuma/1228195.html
来週でサポート終了なのに……Windows 7のシェア、いまなお25%以上との調査結果【やじうまWatch】 - INTERNET Watch

※ "2020年1月9日" 付け。




・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/01/31/235900
2020年01月の Microsoft Update (定例外) 2020-01-31 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/26/233000
2020年01月の Microsoft Update (定例外) 2020-01-26 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/25/141400
2020年01月の Microsoft Update (定例外) 2020-01-25 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/22/060000
(引用記事) Microsoft Internet Explorer の未修正の脆弱性 (CVE-2020-0674) に関する注意喚起 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/15/223000
2020年01月の Microsoft Update (定例) 2020-01-15 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20170508/1494241347
(引用記事) Windows 10 Version 1507 に対するセキュリティ更新プログラムの提供終了 - 取締役 平社員 ブログ (ベータ版)

http://d.hatena.ne.jp/TsuSUZUKI/20141010/1412893637
Windows 7 BSoD STOP: 0x0000008E - KB2993651 (MS14-045改) - 取締役 平社員 ブログ (ベータ版)




(追記@2020/02/20)

https://msrc-blog.microsoft.com/2020/02/11/202002-security-updates/
2020 年 2 月のセキュリティ更新プログラム (月例) - Microsoft Security Response Center

https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV200001
ADV200001 | スクリプト エンジンのメモリ破損の脆弱性に関するマイクロソフト ガイダンス

https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0689
CVE-2020-0689 | Microsoft セキュア ブートのセキュリティ機能のバイパスの脆弱性

https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2020-0674
CVE-2020-0674 | スクリプト エンジンのメモリ破損の脆弱性




いじょうです。

Adobe Acrobat Reader DC 20.006.20034



定例 。 "February 11, 2020" 付け。( 現地時間 ) APSB20-05




Adobe Acrobat Reader DC 20.006.20034 詳細バージョン情報

Adobe Acrobat Reader DC 20.006.20034 詳細バージョン情報

 

※ 20.006.20034.39303 。




脆弱性情報のページ:

https://helpx.adobe.com/security.html#acrobat
Adobe Security Bulletins and Advisories

Acrobat APSB20-05 まで。 ( アーカイブ )


https://helpx.adobe.com/security/products/acrobat/apsb20-05.html
Adobe Security Bulletin

※ "February 11, 2020" 付け。 ( アーカイブ )


https://helpx.adobe.com/jp/security.html#acrobat
Adobe セキュリティ速報およびセキュリティ情報

※ 未更新。 APSB20-05 の予定。 ( アーカイブ )




ダウンロードサイト:

ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/2000620034/

https://get.adobe.com/jp/reader/
Adobe Acrobat Reader DC インストール (すべてのバージョン)

※ 2020.006.20034 。 ( アーカイブ )


https://play.google.com/store/apps/details?id=com.adobe.reader&hl=ja
Adobe Acrobat Reader: PDFを閲覧・作成・編集 - Google Play のアプリ

※ "新機能 20.0.1" 、 "更新日 2020年1月28日" 。 ( アーカイブ )




リリースノート:

https://helpx.adobe.com/acrobat/release-note/release-notes-acrobat-reader.html
Release Notes | Adobe Acrobat, Reader

https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/continuous/dccontinuousfeb2020.html

※ "20.006.20034 Planned update, February 11, 2020" 。 AcroRdrDCUpd2000620034.msp ほかへのリンク有り。




ブログ:

https://blogs.adobe.com/psirt/?p=1830
Adobe Product Security Incident Response Team (PSIRT) Blog | Security Bulletins Posted

http://blogs.adobe.com/psirt/
Adobe Product Security Incident Response Team (PSIRT) Blog

Acrobat Reader は APSB20-05 まで。




(関連)

インストーラーの直リンク:

ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/2000620034/AcroRdrDCUpd2000620034.msp

ディジタル署名の拇印は、 "1b fc 55 5f d6 48 94 22 bc 2b ab a0 36 b3 1a a7 5d c0 aa 17" 。 前回 と同じ。 ( 有効期限は 2021/02/03 。)

https://download.adobe.com/pub/adobe/reader/win/AcrobatDC/2000620034/AcroRdrDCUpd2000620034.msp

https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2000620034/AcroRdrDCUpd2000620034_incr.msp

※ 差分アップデート。 ( VirusTotal )


ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/2000620034/

AcroRdrDC2000620034_ja_JP.exe あり。




・・・

https://www.jpcert.or.jp/at/2020/at200006.html
Adobe Acrobat および Reader の脆弱性 (APSB20-05) に関する注意喚起

https://forest.watch.impress.co.jp/docs/news/1234547.html
「Flash」や「Acrobat/Acrobat Reader」に脆弱性~Adobe、月例セキュリティ情報を発表 - 窓の杜





・・・

https://tsusuzuki.hatenadiary.jp/entry/2019/12/20/233000
Adobe Acrobat Reader DC 19.021.20061 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/02/09/190000
(引用記事) Upcoming security update for Adobe Acrobat and Reader | APSB20-05 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

Adobe Flash Player バージョン 32.0.0.330



"February 11, 2020" 付け。(現地時間) Security Fix 。




Windows 8.1Windows 10 向け Active X 版も来ています。( KB4537759 )



AIR は未更新です。 ( Ver.32.0.0.125 のまま。 )




Adobe Flash Player 32.0.0.330 のテスト

Adobe Flash Player 32.0.0.330 のテスト

 





オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe

( VirusTotal )



オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe

( VirusTotal )



Chromium ベースのブラウザ用:

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe

( VirusTotal )



オフライン導入用 dmg ファイル ( macOS 用 ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_osx.dmg

( VirusTotal )




アンインストーラーの直リンク:

https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

( VirusTotal )




https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player_osx.dmg

( VirusTotal )




ディジタル署名の拇印は、 "9f 66 4d 9a 5b ca 4d 3b 2f b7 fb ac 78 27 f9 6d c5 65 cc 4c" 。




テストページ:

https://get.adobe.com/jp/flashplayer/about/
Adobe - Flash Player




脆弱性情報のページ:

https://helpx.adobe.com/security.html#flashplayer
Adobe Security Bulletins and Advisories

Flash APSB20-06 まで。 ( アーカイブ )




(関連)

https://www.jpcert.or.jp/at/2020/at200007.html
Adobe Flash Player の脆弱性 (APSB20-06) に関する注意喚起

https://forest.watch.impress.co.jp/docs/news/1234547.html
「Flash」や「Acrobat/Acrobat Reader」に脆弱性~Adobe、月例セキュリティ情報を発表 - 窓の杜




・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/01/22/063000
Adobe Flash Player バージョン 32.0.0.321 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/09/12/173000
Adobe Flash Player バージョン 32.0.0.255 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/12/20/233000
Adobe Acrobat Reader DC 19.021.20061 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20170315/1489616227
Adobe Shockwave Player バージョン 12.2.8.198 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20160116/1452917596
(引用記事) Flash Playerを一時的に無効化する - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/20131201/1385859670
Adobe Players Distribution - 取締役 平社員 ブログ (ベータ版)

(引用記事) Upcoming security update for Adobe Acrobat and Reader | APSB20-05



定例更新の事前告知が出てます。




修正プログラム (パッチ) は、日本時間 2020/02/12(水) の予定。 ( 現地時間 "Tuesday,  February 11, 2020" )




Acrobat Reader DC ( 2019.x 系列、2017.x 系列、2015.x 系列 ) が対象。




Priority Rating は、いずれも 2 です。




セキュリティアドバイザリー:

https://helpx.adobe.com/security/products/acrobat/apsb20-05.html
Security bulletin for Adobe Acrobat and Reader | APSB20-05

※ "January 06, 2020" 付け公開。 ( アーカイブ )


https://helpx.adobe.com/jp/security/products/acrobat/apsb20-05.html
Adobe Security Bulletin

※ 未翻訳。 ( アーカイブ )




ブログ:

https://blogs.adobe.com/psirt/?p=1828
Adobe Product Security Incident Response Team (PSIRT) Blog | Upcoming Security Updates for Adobe Acrobat and Reader (APSB20-05)

※ "02-06-2020" 付け。 ( アーカイブ )




(関連)

https://helpx.adobe.com/security/severity-ratings.html
Severity ratings

https://helpx.adobe.com/jp/security/severity-ratings.html
Severity ratings

※ "優先度2" は "近い将来に適用されることを推奨します(例えば30日以内)" 。




・・・

https://tsusuzuki.hatenadiary.jp/entry/2019/12/20/233000
Adobe Acrobat Reader DC 19.021.20061 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/08/09/090000
(引用記事) Security bulletin for Adobe Acrobat and Reader | APSB19-41 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/22/063000
Adobe Flash Player バージョン 32.0.0.321 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

Skype 8.56.0.103



自動更新に失敗します。 Skype-8.56.0.103.exe をダウンロードして導入。




インストーラーの署名日は "2020年1月25日" 。 (現地時間)




macOS 版も 8.56.0.103 に更新されています。




Skype 8.56.0.103

Skype 8.56.0.103

 




更新の有無を確認する時は 「 ヘルプとフィードバック 」 参照。




ダウンロードサイト:

https://www.skype.com/ja/get-skype/
Skype をダウンロード | 無料通話 | チャット アプリ

Skype-8.56.0.103.exe 。 ( VirusTotal )

Skype-8.56.0.103.dmg 。 ( VirusTotal )

ディジタル署名の拇印は "69 b5 ec 76 ae c5 91 88 15 52 a0 a4 96 23 8a 98 ad a6 90 56" 。

前回 と同じ。 ( 2020/03/28 まで有効。 )




(関連)

https://tsusuzuki.hatenadiary.jp/entry/2019/12/17/230000
Skype 8.55.0.141 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

2020年01月の Microsoft Update (定例外) 2020-01-31



Windows 10 [1903] に KB4534132 ( NDP 累積更新 ) が来ています。 2日遅れ。




予告 はありましたが、いきなり自動で突っ込まれるのは相変わらず。




2020年01月の Microsoft Update。(Windows 10 [1903] 、定例外)

2020年01月の Microsoft Update。(Windows 10 [1903] 、定例外)

 




2020年01月の Microsoft Update 履歴。(Windows 10 [1903] 、定例外)

2020年01月の Microsoft Update 履歴。(Windows 10 [1903] 、定例外)

 

KB4534132 。 要 OS 再起動。




また Office 2016 / 2019 に 16.0.12430.20184 が来ています。




Office 2013 は 15.0.5207.1000 のままです。




Office 2010 も未更新です。




2020年01月の Microsoft Update (Office 2016)

2020年01月の Microsoft Update (Office 2016)

 

※ Version 2001 (Build 12430.20184) / 16.0.12430.20184 。




(関連)

January 28, 2020-KB4534132 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10 Version 1903 and Windows Server 1903 RTM and Windows 10, version 1909 and Windows Server, version 1909

https://support.microsoft.com/en-us/help/4535669
January 23, 2020-KB4535669 Cumulative Update for .NET Framework 3.5, 4.7.2 and 4.8 for Windows 10 Version 1809 and Windows Server 2019

https://devblogs.microsoft.com/dotnet/net-framework-january-preview-of-quality-rollup/
.NET Framework January Preview of Quality Rollup | .NET Blog




・・・

https://docs.microsoft.com/en-us/officeupdates/monthly-channel-2020
Release notes for Monthly Channel releases in 2020 | Microsoft Docs

※ "Version 2001: January 30" 。 ( アーカイブ )


https://docs.microsoft.com/en-us/officeupdates/msp-files-office-2016
List of the most current .msp files for Office 2016 products | Microsoft Docs

※ "01/15/2020" 。 ( アーカイブ )


https://docs.microsoft.com/en-us/officeupdates/update-history-office365-proplus-by-date
Update history for Office 365 ProPlus (listed by date) | Microsoft Docs

※ "2020 January 30 Version 2001 (Build 12430.20184)" 。 ( アーカイブ )


https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013
Update history for Office 2013 | Microsoft Docs

※ "2020 January 14 15.0.5207.1000 KB 4536554 " まで。 ( アーカイブ )




・・・

https://portal.msrc.microsoft.com/en-US/security-guidance
Security Update Guide

※ "01/28/2020 Microsoft Edge (Chromium-based) Release Notes Security Update ADV200002" まで。




・・・

https://support.microsoft.com/en-us/help/894199/
Description of Software Update Services and Windows Server Update Services changes in content for 2020

※ "Tuesday, January 14, 2020" 。




・・・

https://tsusuzuki.hatenadiary.jp/entry/2020/01/26/233000
2020年01月の Microsoft Update (定例外) 2020-01-26 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/25/141400
2020年01月の Microsoft Update (定例外) 2020-01-25 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/22/060000
(引用記事) Microsoft Internet Explorer の未修正の脆弱性 (CVE-2020-0674) に関する注意喚起 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/15/223000
2020年01月の Microsoft Update (定例) 2020-01-15 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2020/01/10/023000
2020年01月の Microsoft Update (定例外) 2020-01-09 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

(引用記事) About the security content of macOS Catalina 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra



iOS 13.3.1 、 iPadOS 13.3.1 、 iTunes 12.10.4 ( "January 28, 2020" 付け ) も出てます。




いずれも Security Fix と機能拡張。




https://support.apple.com/ja-jp/HT210919
About the security content of macOS Catalina 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra - Apple サポート

https://support.apple.com/ja-jp/HT210918
About the security content of iOS 13.3.1 and iPadOS 13.3.1 - Apple サポート

https://support.apple.com/ja-jp/HT210923
About the security content of iTunes 12.10.4 for Windows - Apple サポート

https://support.apple.com/en-us/HT201222
Apple security updates - Apple Support

※ "29 Jan 2020" まで。 ( アーカイブ )




(関連)

https://support.apple.com/ja-jp/HT210176
iOS 13 および macOS 10.15 における信頼済み証明書の要件 - Apple サポート




・・・

https://tsusuzuki.hatenadiary.jp/entry/2019/12/13/230000
(引用記事) About the security content of macOS Catalina 10.15.2, Security Update 2019-002 Mojave, Security Update 2019-007 High Sierra - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/12/12/233000
iTunes 12.10.3 / iOS 13.3 and iPadOS 13.3 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/11/04/233000
Carbon Copy Cloner 5.1.13 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/11/04/230000
ウイルスバスター for Mac 10.0.1681 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

iTunes 12.10.4 / iOS 13.3.1 and iPadOS 13.3.1



ともに "January 28, 2020" 付け。(現地時間)




iTunes 12.10.4 は 機能拡張、および Security Fix 。 CVE で 8 件。




iOS 13.3.1 も同様で、 Security Fix もあり 。 CVE で 30 件。




 iTunes 12.10.4 for Windows のアップデート

iTunes 12.10.4 for Windows のアップデート

 




SHA-2 ハッシュのメモ。


Name SHA256 Bytes
----------------- ---------------------------------------------------------------- -----------
iTunes64Setup.exe 31DB20BAFCA693E0AF234A65563D8E8BC6584BDF574F69BC5998BAB3D9C1C270 277,457,736
iTunesSetup.exe 73F86B1C43C7DD9CB90E1CD944C0314F049D2BFFC5C58AAEC395B224D409FABE 212,251,976
------------------------------------------------------------------------------------------------




2020/01/30 06:00 +0900 (JST) 現在、iTunes 12.10.4 へ自動更新出来ないみたいです。 ???




ダウンロードサイト:

https://www.apple.com/itunes/download/
iTunes - Apple

※ "Windows 7 or later" 。 ( アーカイブ )




ディジタル署名の拇印は、"21 22 ef 45 a9 ac 0b df b8 09 e8 68 87 3f 17 cb 32 1b c2 3d" 。



前回 と同じ。 ( 証明書は、2020/03/02 まで有効。 )




(関連)

直リンク:

iTunes 64bit :

http://updates-http.cdn-apple.com/2020/windows/061-63189-20200127-45CC5012-412C-11EA-9F9C-0A2AB8D46CF0/iTunes64Setup.exe

※ 有効期限不詳。


iTunes 32bit :

http://updates-http.cdn-apple.com/2020/windows/061-63192-20200127-45CC6584-412C-11EA-A7DF-092AB8D46CF0/iTunesSetup.exe

※ 有効期限不詳。




セキュリティアップデートのページ:

https://support.apple.com/en-us/HT201222
Apple security updates - Apple Support

※ "29 Jan 2020" まで。 ( アーカイブ )


https://support.apple.com/ja-jp/HT201222
Apple セキュリティアップデート - Apple サポート

※ "2020-01-08" まで掲載。 ( アーカイブ )


https://support.apple.com/kb/HT210923
About the security content of iTunes 12.10.4 for Windows - Apple Support

https://support.apple.com/kb/HT210918
About the security content of iOS 13.3.1 and iPadOS 13.3.1 - Apple Support

https://support.apple.com/kb/HT210948
About the security content of iCloud for Windows 7.17 - Apple Support

https://support.apple.com/kb/HT210947
About the security content of iCloud for Windows 10.9.2 - Apple Support

https://support.apple.com/kb/HT210922
About the security content of Safari 13.0.5 - Apple Support

https://support.apple.com/kb/HT210919
About the security content of macOS Catalina 10.15.3, Security Update 2020-001 Mojave, Security Update 2020-001 High Sierra - Apple Support

https://support.apple.com/en-us/HT204283
Download iCloud for Windows - Apple Support

https://support.apple.com/ja-jp/HT210176
iOS 13 および macOS 10.15 における信頼済み証明書の要件 - Apple サポート




・・・

https://forest.watch.impress.co.jp/docs/news/1232001.html
Apple、Windows版「iTunes 12.10.4」「iCloud 7.17」をリリース - 窓の杜

https://developer.apple.com/news/releases/?id=05202019c
https://developer.apple.com/news/releases/?id=05202019c




・・・

https://tsusuzuki.hatenadiary.jp/entry/2019/12/12/233000
iTunes 12.10.3 / iOS 13.3 and iPadOS 13.3 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/12/13/230000
(引用記事) About the security content of macOS Catalina 10.15.2, Security Update 2019-002 Mojave, Security Update 2019-007 High Sierra - 取締役 平社員 ブログ (ベータ版)




いじょうです。

BIND 9.11.15 / 9.14.10




Bug Fix のみ。




https://jprs.jp/tech/index.html
JPRS DNS 関連技術情報

https://jprs.jp/tech/index.html#dns-software-update-info
JPRS DNS 関連技術情報

https://jvn.jp/vu/JVNVU98706074/
JVNVU#98706074: ISC BIND にサービス運用妨害 (DoS) の脆弱性

※ 9.11.13 / 9.14.8 の件。


https://kb.isc.org/docs/CVE-2019-6477
CVE-2019-6477: TCP-pipelined queries can bypass tcp-clients limit - Security Advisories

※ 9.11.13 / 9.14.8 の件。


https://downloads.isc.org/isc/bind9/9.14.10/RELEASE-NOTES-bind-9.14.10.html

https://downloads.isc.org/isc/bind9/9.11.15/RELEASE-NOTES-bind-9.11.15.html

https://www.isc.org/bind/
Internet Systems Consortium




ダウンロードサイト:

https://ftp.isc.org/isc/bind9/9.11.15/
Index of /isc/bind9/9.11.15

x86 ( 32 bit 版 ) バイナリーは無し。


https://ftp.isc.org/isc/bind9/9.12.4-P2/
Index of /isc/bind9/9.12.4-P2

https://ftp.isc.org/isc/bind9/9.13.7/
Index of /isc/bind9/9.13.7

https://ftp.isc.org/isc/bind9/9.14.10/
Index of /isc/bind9/9.14.10

x86 ( 32 bit 版 ) バイナリーは無し。


https://ftp.isc.org/isc/bind9/9.15.6/
Index of /isc/bind9/9.15.5

https://www.isc.org/downloads/
Internet Systems Consortium




(関連)

https://tsusuzuki.hatenadiary.jp/entry/2019/12/25/230000
BIND 9.11.14 / 9.14.9 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/11/28/000000
BIND 9.11.13 / 9.14.8 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/10/19/173000
BIND 9.11.12 / 9.14.7 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/09/27/180000
BIND 9.11.11 / 9.14.6 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/08/22/230000
BIND 9.11.10 / 9.14.5 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/07/25/230000
BIND 9.11.9 / 9.14.4 - 取締役 平社員 ブログ (ベータ版)

https://tsusuzuki.hatenadiary.jp/entry/2019/06/23/220000
BIND 9.11.8 / 9.12.4-P2 - 取締役 平社員 ブログ (ベータ版)




いじょうです。

病院 2020-01-27






武漢発のウイルスについて。 中国渡航歴のある方への注意喚起。




病院の初診対応はインフルエンザとだいたい同じかと。




(追記)

今シーズンのインフルエンザワクチン接種は 2019/11/08 でした。




先シーズンは 2018/12/10 でしたので、だいぶ早め。




(関連)

https://tsusuzuki.hatenadiary.jp/entry/20181005/1538672441
病院 2018-10-01 - 取締役 平社員 ブログ (ベータ版)




いじょうです。