取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2008年10月の Microsoft Update


今月の修正は、事前通知通り 緊急 (4)、重要 (6)、警告 (1) の 11件でした。 MS08-041 のセキュリティ情報が更新されています。


自分のトコの場合ですと、Vista マシンには、KB の数にして 合計 11 個、XP マシンにも 合計 11 個が適用されました。


個数は同じですけど、内訳が違いました。


Vista は、Windows 8個 (推奨(2)+重要(6)) 、Officeは 重要(3)です。XP は、Windows 7 個 + Office 4 個でした。(XP は重要度を Windows Update の一覧画面に表示しないのですね。) OS に関しては、Vista の方が多いですね。


マイクロソフト http://www.microsoft.com/japan/technet/security/bulletin/ms08-oct.mspx
> 2008 年 10 月のセキュリティ情報
> 公開日: 2008年10月15日 | 最終更新日: 2008年10月15日


Webキャスト↓。


マイクロソフト http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx
> TechNet Webcast: 今月のワンポイント セキュリティ情報


おや、SoapBox が準備中です。


マイクロソフト http://www.microsoft.com/japan/security/bulletins/default.mspx
> 絵でみるセキュリティ情報
> 重要な更新情報一覧
> 公開日: 2005年1月12日 | 最終更新日: 2008年10月15日



マイクロソフト http://blogs.technet.com/jpsecurity/archive/2008/10/15/3136552.aspx
> 日本のセキュリティチーム (Japan Security Team)
> 2008年10月のセキュリティリリース


セキュmemo は準備中の模様です。


MBSA 2.1 でのチェックでは問題はないみたいでした。今月は数は多いけれど、まあ、平穏・・・、だと思います。


(覚え書き)


引きつづき、パッチが出ていないモノをメモしておきます。


マイクロソフト セキュリティ アドバイザリ (951306) Windows の脆弱性により、特権の昇格が行われる は、もう半年経つのですね。


いじょうです。

    • -


(14:45 追記)


KB957198 は "最終更新日 : 2008年10月14日" 、 MS08-041 のセキュリティ情報 も "最終更新日: 2008年10月15日" となっていて、パッチもダウンロード出来るようにみえますが、Windows Update では当たってないように見えます。

一応、Kill Bits は立ててあるけど、これは手で当てるってコトですかね・・・・・・・・・。


いじょうです。

    • -


(15:55 追記)


Windows XP SP3 ですが、MS08-061 - 重要 : Windows カーネルの脆弱性により、特権が昇格される (954211) は、一発で適用されました。Vista 共々、OS再起動一回で済んでます。


何が問題なのかと KB954211 を見に行ったんですが、まだ英語ですね。(w


Microsoft http://support.microsoft.com/kb/954211/ja

Microsoft http://support.microsoft.com/kb/954211?ln=ja

Microsoft http://support.microsoft.com/?kbid=954211


2度インストールされることがあっても正常な動作だと云うことらしいですが、その後にそれ以上に詳しい説明は無い模様です。


で、その前段に win32k.sys の sign の説明がありますが、これが影響するんでしょうかね。よく分かりません。


手元では、新旧 win32k.sys ともディジタル署名は無いように見えます。Vista の マイドキュメントフォルダにコピーして、確認してもやっぱり署名されてないですね。


まあ、正常に適用されたから良しとしますか。


そういえば、Webキャスト(今月のワンポイント セキュリティ情報) の SoapBox が見えるようになりました。


いじょうです。

    • -