2018-07-11

2018年07月の Microsoft Update (定例) 2018-07-11

■マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/1c26eff2-573f-e811-a96f-000d3a33c573
> 2018 年 7 月のセキュリティ更新プログラム

Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要

Microsoft https://support.microsoft.com/en-us/help/4338819
> July 10, 2018―KB4338819 (OS Build 17134.165)
> Windows 10 version 1803

Microsoft https://support.microsoft.com/en-us/help/4338815
> July 10, 2018―KB4338815 (Monthly Rollup)
> Windows 8.1 and Windows Server 2012 R2

Microsoft https://support.microsoft.com/en-us/help/4338818
> July 10, 2018―KB4338818 (Monthly Rollup)
> Windows 7 SP1 and Windows Server 2008 R2 SP1

(図1)

2018年07月の Microsoft Update 。(Windows 10 [1803])
( 画像サイズ 163.05 KB )

(図2)

2018年07月の Microsoft Update 履歴。(Windows 10 [1803])
( 画像サイズ 130.33 KB )

※ KB4338832 ( Flash Player ) も有り。

(図3)

2018年07月の Microsoft Update 。(Windows 8.1)
( 画像サイズ 129.25 KB )

※ KB4340558 ( NDP ロールアップ ) 、 KB4054566 ( NDP 4.7.2 ) も有り。

※ KB4338832 ( Flash Player ) も有り。 KB2976978 ( 互換性 ) は非表示に。

(図4)

2018年07月の Microsoft Update 。(Windows 8.1 その２)
( 画像サイズ 90.62 KB )

※ KB4054534 ( NDP 4.7.2 言語パック ) 。要再起動。

(図5)

2018年07月の Microsoft Update 。(Windows 7)
( 画像サイズ 127.6 KB )

※ Office 2016 系列。 KB2952664 ( 互換性 ) は非表示に。

※ KB4340556 ( NDP ロールアップ ) 、 KB4054530 ( NDP 4.7.2 ) も有り。

※ KB4054530 はデフォルトでチェック無し。

(図6)

2018年07月の Microsoft Update 。(Windows 7 その２)
( 画像サイズ 105.28 KB )

※ KB4054529 ( NDP 4.7.2 言語パック ) 。デフォルトでチェック無し。適用後は要再起動。

(図7)

2018年07月の Microsoft Update 。(Windows 7)
( 画像サイズ 142.74 KB )

※ Office 2010 系列。 KB4022202 など 3個を含む。

(図8)

2018年07月の Microsoft Update 。(Office 2016)
( 画像サイズ 23.12 KB )

※ Version 1806 (Build 10228.20104) / 16.0.10228.20104 。

(図9)

2018年07月の Microsoft Update 。(Office 2013)
( 画像サイズ 28.26 KB )

※ 15.0.5049.1000 。 ( KB4340798 )

ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2018/07/11/201807-security-updates/
> 2018 年 7 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

※ "7 月 31 日に EMET (Enhanced Mitigation Experience Toolkit) のサポートライフサイクルが終了"。

Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2018/07/10/july-2018-office-update-release/
> July 2018 Office Update Release – Office Updates

※ "15.0.5049.1000" 、"17 security updates and 22 non-security updates." 。

Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2018/07/03/july-2018-non-security-office-update-release/
> July 2018 Non-Security Office Update Release – Office Updates

ダウンロードサイトなど:

■ Windows10

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338819
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338832
> Microsoft Update カタログ

■ Windows8

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338815
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4340558
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054566
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054534
> Microsoft Update カタログ

※ 日本語は KB4054580 。

■ Windows 7

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4340556
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338818
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054530
> Microsoft Update カタログ

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054529
> Microsoft Update カタログ

■ その他

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830
> Microsoft Update カタログ

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)

・・・

Microsoft https://support.microsoft.com/en-us/help/4338832/
> Security update for Adobe Flash Player: June 7, 2018

・・・

Microsoft https://docs.microsoft.com/en-us/officeupdates/office-updates-msi
> Latest updates for versions of Office that use Windows Installer (MSI) | Microsoft Docs

※ "07/10/2018" 。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4340798/
> July 2018 updates for Microsoft Office

Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネルリリース

Microsoft https://docs.microsoft.com/en-us/officeupdates/update-history-office365-proplus-by-date
> Version and build numbers of update channel releases - Office Support

※ "2018 July 10 Version 1806 (Build 10228.20104)" 。 ( アーカイブ )

Microsoft https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013
> Update history for Office 2013 - Microsoft Office

※ "15.0.5049.1000, which was released on July 10, 2018." 。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4022206/
> Description of the security update for Office 2010: July 10, 2018

Microsoft https://support.microsoft.com/en-us/help/4022208/
> Description of the security update for Office 2010: July 10, 2018

Microsoft https://support.microsoft.com/en-us/help/4022202/
> Description of the security update for Word 2010: July 10, 2018

(関連)

Microsoft https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180017
> ADV180017 | July 2018 Adobe Flash Security Update

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180016
> ADV180016 | Lazy FP State Restore に関するマイクロソフトガイダンス

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180012
> ADV180012 | 投機的ストアバイパスに関するマイクロソフトガイダンス

マイクロソフト https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV180002
> ADV180002 | 投機的実行のサイドチャネルの脆弱性を緩和するガイダンス

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV170017
> ADV170017 | Microsoft Office の多層防御機能の更新プログラム

・・・

マイクロソフト https://support.microsoft.com/ja-jp/help/4339093/
> Internet Explorer 用の累積的なセキュリティ更新プログラム: 2018 年 7 月 10日

Microsoft https://support.microsoft.com/en-us/help/894199/
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2018

※ "Tuesday, July 10, 2018" 。 ( アーカイブ )

マイクロソフト https://blogs.technet.microsoft.com/officesupportjp/2017/09/04/support-for-office-viewer/
> Office Viewer 製品の提供終了について – Office Support Team Blog JAPAN

マイクロソフト https://support.microsoft.com/ja-jp/help/4043450/products-reaching-end-of-support-for-2018
> 2018 年にサポートが終了する製品

・・・

セキュmemo さんの該当ページ。 ( 予定 )

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180028.html
> 2018年 7月マイクロソフトセキュリティ更新プログラムに関する注意喚起

※ CVE で 14 個。

インプレス窓の杜 https://forest.watch.impress.co.jp/docs/news/1132345.html
> Microsoft、2018年7月のセキュリティ更新プログラムを公開〜
> OSの最大深刻度は“重要” - 窓の杜

インプレス窓の杜 https://forest.watch.impress.co.jp/docs/news/1132260.html
> Adobe、「Flash Player 30」の月例セキュリティアップデートを公開 - 窓の杜

・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180608/1528452555

※ Adobe Flash Player バージョン 30.0.0.113

http://d.hatena.ne.jp/TsuSUZUKI/20180704/1530687316

※ 2018年07月の Microsoft Update (定例) 2018-07-04

http://d.hatena.ne.jp/TsuSUZUKI/20180627/1530094754

※ 2018年06月の Microsoft Update (定例外) 2018-06-27

http://d.hatena.ne.jp/TsuSUZUKI/20180624/1529909486

※ 2018年06月の Microsoft Update (定例外) 2018-06-22

http://d.hatena.ne.jp/TsuSUZUKI/20180621/1529657714

※ 2018年06月の Microsoft Update (定例外) 2018-06-14

http://d.hatena.ne.jp/TsuSUZUKI/20180613/1528899803

※ 2018年06月の Microsoft Update (定例) 2018-06-13

http://d.hatena.ne.jp/TsuSUZUKI/20180606/1528276697

※ 2018年06月の Microsoft Update (定例外) 2018-06-06

http://d.hatena.ne.jp/TsuSUZUKI/20170508/1494241347

※ Windows 10 Version 1507 に対するセキュリティ更新プログラムの提供終了

http://d.hatena.ne.jp/TsuSUZUKI/20141010/1412893637

※ Windows 7 BSoD STOP: 0x0000008E - KB2993651 (MS14-045改)

いじょうです。

2018-07-11

Adobe Flash Player バージョン 30.0.0.134

コンピュータ

"July 10, 2018" 付け。(現地時間) Security Fix 。 ( APSB18-24 、 Priority は 2 )

CVE で 2 個。 ( CVE-2018-5007 、 CVE-2018-5008 。 )

Windows 8.1 、Windows 10 向け Active X 版も来ています。 ( KB4338832 )

AIR は未更新です。 ( Ver.30.0.0.107 のまま。 )

(図10)

Adobe Flash Player 30.0.0.134 のテスト。
( 画像サイズ 155.16 KB )

ダウンロードサイト:

Adobe https://get.adobe.com/jp/flashplayer/
> Adobe Flash Player ダウンロード

※ "バージョン 30.0.0.134" 。"合計サイズ: 20 MB" 。 ( アーカイブは Chrome 用。 )

※ McAfee さんのおまけソフトに注意。

オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe

※ Windows 7 以下用。 ( VirusTotal )

オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe

※ 64 bit Firefox にも同じモノが使用される模様。 ( VirusTotal )

Chromium ベースのブラウザ用:

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe

( VirusTotal )

オフライン導入用 dmg ファイル ( macOS 用 ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_osx.dmg

( VirusTotal )

アンインストーラーとかいろいろ:

Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player

アンインストーラーの直リンク:

https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

( VirusTotal )

ディジタル署名の拇印は、 "2e 41 9c cc 64 7f 94 fe 0d fc 54 60 d0 74 0b 93 d3 57 2e 54" 。

前回と同じです。 ( 有効期限は 2019/03/20 。)

https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player_osx.dmg

( VirusTotal )

テストページ:

Adobe https://get.adobe.com/jp/flashplayer/about/
> Adobe - Flash Player

ヘルプ文書など:

Adobe https://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player for Windows

Adobe https://helpx.adobe.com/flash-player/kb/installation-problems-flash-player-windows.html
> Installation problems | Flash Player | Windows 7 and earlier

Adobe https://helpx.adobe.com/jp/flash-player/kb/cpsid_93769.html
> Flash Player 保護モードのトラブルシューティング（Firefox | Windows）

脆弱性情報のページ:

Adobe https://helpx.adobe.com/security.html#flashplayer
> Security bulletins and advisories

※ APSB18-24 。 ( アーカイブ )

Adobe https://helpx.adobe.com/jp/security.html
> セキュリティ速報および情報

※ APSB18-24 。

リリースノート :

Adobe https://helpx.adobe.com/flash-player/flash-player-releasenotes.html
> Flash Player Help | Release Notes

Adobe https://helpx.adobe.com/flash-player/release-note/fp_30_air_30_release_notes.html
> Release Notes Flash Player 30 AIR 30

※ "Flash Player Windows for Internet Explorer - ActiveX 30.0.0.134" まで記載。 ( アーカイブ )

ブログ:

Adobe http://blogs.adobe.com/psirt/?p=1581
> Security Bulletins Posted

Adobe http://blogs.adobe.com/psirt/
> Adobe Product Security Incident Response Team (PSIRT) Blog |
> Working to help protect customers from vulnerabilities
> in Adobe software. Contact us at PSIRT(at)adobe(dot)com.

※ ※ APSB18-21 から APSB18-24 ( Flash ) まで追加。 ( アーカイブ )

フォーラム:

Adobe https://forums.adobe.com/thread/2477490
> 4/10/2018 - Release - Flash Player 29 | Adobe Community

※ 未更新。 ( アーカイブ )

Adobe https://forums.adobe.com/thread/2477439
> 3/13/2018 - Release - AIR 29 Runtime and SDK | Adobe Community

(関連)

Adobe http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html
> Adobe - Flash Player : Settings Manager - Website Storage Settings panel

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180027.html
> Adobe Flash Player の脆弱性 (APSB18-24) に関する注意喚起

インプレス窓の杜 https://forest.watch.impress.co.jp/docs/news/1132260.html
> Adobe、「Flash Player 30」の月例セキュリティアップデートを公開 - 窓の杜

・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180608/1528452555