今月の修正は、事前通知通り、緊急 5 件/ 重要 4 件の計9件でした。
Microsoft Office Web コンポーネントの脆弱性の件(KB973472)が修正されています。Video ActiveX(KB972890)は、Kill Bits でとりあえずの対応のままみたいです。
前回の Visual Studio Active Template Librar (ATL) の件(KB973882/KB969706/MS09-035)で続きがあります。Outlook Express と Windows Media Player の件がこれの模様です。
自分のトコの場合ですと、KB の数にして Vista マシン 9個 (Windows (8) + Office (1))、XP マシン 13 個(Windows (11) + Office (2)) でした。OS 再起動必須です。
OWC を導入していなくとも、KB947319 は当たるみたいです。
以下、関連 Web ページです。
マイクロソフト http://www.microsoft.com/japan/technet/security/bulletin/ms09-aug.mspx
> 2009 年 8 月のセキュリティ情報
> 公開日: 2009年8月12日 | 最終更新日: 2009年8月12日
Webキャスト↓。
マイクロソフト http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx
> TechNet Webcast: 今月のワンポイント セキュリティ情報
http://technet.microsoft.com/ja-jp/dd251169.aspx へ飛びます。 2009/07/29 の定例外の件(ATLの件)についても少し触れられています。
マイクロソフト http://www.microsoft.com/japan/security/bulletins/default.mspx
> 絵でみるセキュリティ情報
> 重要な更新情報一覧
> 公開日: 2005年1月12日 | 最終更新日: 2009年8月12日
マイクロソフト http://blogs.technet.com/jpsecurity/archive/2009/08/12/3272524.aspx
> 日本のセキュリティチーム (Japan Security Team)
> 2009年8月12日のセキュリティ情報
今月は数は多いものの平穏でした。
(覚え書き)
マイクロソフト http://www.microsoft.com/japan/technet/security/advisory/973811.mspx
> マイクロソフト セキュリティ アドバイザリ(973811): 認証に対する保護の強化
※ MS09-042
マイクロソフト http://www.microsoft.com/japan/technet/security/bulletin/MS09-029.mspx
> マイクロソフト セキュリティ情報 MS09-029
> 緊急 : Embedded OpenType フォント エンジンの脆弱性により、リモートでコードが実行される (961371)
※ 印刷スプーラーの問題を修正。
マイクロソフト http://support.microsoft.com/ph/11335
> Outlook 2007 サポート ページ
マイクロソフト http://support.microsoft.com/ph/2520
> Microsoft Office Outlook 2003 サポート ページ
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69&displaylang=ja&Hash=z8TVxJWb89KJc%2fRvMIGoAxFvCZ%2byo4LgASMvzZbkJvtvY5e1Ah34QAAng1%2fjMup%2bxnLY%2bF5OiKgGWmLwCFG4rQ%3d%3d
> Windows メール用迷惑メール フィルタの更新プログラム [2009 年 8 月] (KB905866)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ja
> Microsoft® Windows® 悪意のあるソフトウェアの削除ツール (KB890830)
2009年08月版は、v2.13 です。サイズは前月 -200KB ってところです。"Win32/FakeRean" に対応しているようです。
以下、個別のダウンロードページ。
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=ba2915a0-f5f4-4e18-b0c0-534d2a948585&displaylang=ja
> Visual Studio .NET 2003 Service Pack 1 MSOWC.DLL セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=95c94c9a-6aca-42fb-9679-3234f06c72f7&displaylang=ja
> Microsoft Office XP Web Components 2003 セキュリティ更新プログラム: KB947319
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=644008e0-77c9-4a02-ac9b-e30d0930c4be&displaylang=ja
> 2007 Microsoft Office system の Microsoft Office 2003 Web Components セキュリティ更新プログラム: KB947318
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=2a8830dd-8fb3-4556-a6e7-2c237235357f&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB958470)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=d1f82d76-eeb2-4ff4-9d2c-46882f214719&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB956744)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=cf95a552-f6fd-4e35-815a-d16c015cd3ea&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB956744)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=2e8a68ee-eb24-424c-b084-450636ccaeec&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB971557)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=81fce7bd-f33c-4586-949d-ac40d415f755&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB971557)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=c67b5506-00ea-47cc-a0e8-897057b7380c&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB973354)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=ec84c98b-6bc7-442f-9280-d6e204280b2f&displaylang=ja
> Windows XP Service Pack 3 用セキュリティ更新プログラム (KB973540)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=4b4c6fc5-e8e6-4d89-a181-e231240468f9&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB973507)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=bdfcd0c3-7c18-4e63-91dd-d8f82cd89592&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB973869)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=8b71bcc9-5146-4afc-8847-0af21d7fad36&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB973815)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=3766aed9-93f5-478e-a5bf-b7ee0b577088&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB973540)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=80de158d-157e-4c21-9154-c1dbd6e57cb3&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB973507)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=9c0e5bff-c248-4e87-a83b-82ba52f5299d&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB971657)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=979ac9da-940f-49e7-91a2-b12db3708076&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB971657)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=00afd94c-b483-4155-884f-b617acca6e7d&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB971032)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=cbf40800-f3b3-43da-ace1-d942d3378ccd&displaylang=ja
> Windows Vista Service Pack 1 および Windows Server 2008 用 Microsoft .NET Framework 2.0 Service Pack 1 ASP.NET セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=87c4a868-b3b5-467d-96a4-633532ab548f&displaylang=ja
> Windows Vista Service Pack 1 および Windows Server 2008 用 Microsoft .NET Framework 2.0 Service Pack 2 ASP.NET セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=b3331388-1e52-4924-b512-23275a8fde84&displaylang=ja
> Windows XP 用セキュリティ更新プログラム (KB960859)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?familyid=d77f406d-11cb-4d19-94ec-938b356c3427&displaylang=ja
> Windows Vista 用セキュリティ更新プログラム (KB960859)
(関連)
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2009/at090017.txt
>
> 2009年8月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起
SANS Internet Storm Center http://isc.sans.org/diary.html?storyid=6937
> Microsoft August 2009 Black Tuesday Overview※ "PATCH NOW" は無し。
Secunia Advisories http://secunia.com/advisories/36187/
> Microsoft Windows Various Components ATL VulnerabilitiesSecunia Advisories http://secunia.com/advisories/36229/
> Microsoft Remote Desktop Connection Two VulnerabilitiesSecunia Advisories http://secunia.com/advisories/35800/
> Microsoft Office Web Components Code Execution VulnerabilitySecunia Advisories http://secunia.com/advisories/35683/
> Microsoft DirectShow Streaming Video ActiveX Control VulnerabilitiesSecunia Advisories http://secunia.com/advisories/35773/
> Windows Embedded OpenType Font Engine Two Vulnerabilities
IBM - X-Force http://www-935.ibm.com/services/jp/index.wss/offerfamily/its/b1332685
> セキュリティー・アラート＆アドバイザリー
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20090812_308645.html
> MSが8月の月例パッチ9件を公開、ATL使用アプリなどを修正
http://d.hatena.ne.jp/TsuSUZUKI/20090807/1249659870
※ 今月(2009年8月)の予告。
http://d.hatena.ne.jp/TsuSUZUKI/20090729/1248851783
※ 2009年7月の定例外。
http://d.hatena.ne.jp/TsuSUZUKI/20090714/1247557714
※ Microsoft Office Web コンポーネントの脆弱性
http://d.hatena.ne.jp/TsuSUZUKI/20090708/1247019073
※ Microsoft Video ActiveX コントロールの脆弱性
http://d.hatena.ne.jp/TsuSUZUKI/20090529/1243597461
いじょうです。
- -
