2011/11/09(水) の定例は、緊急 1 件、重要 2 件、警告 1 件の合計 4 件、とのことです。
対象は、Windows 。 デジタル証明書の件ありますので、IE にも影響します。
適用後「要再起動」です。
Kernel の一件 ( Duquウイルス ) は、とりあえず回避策 (KB2639658) が公開されてますが、更新プログラム提供は 12月だそうです。
事前通知:
マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms11-nov
> マイクロソフト セキュリティ情報の事前通知 - 2011 年 11 月
> 公開日: 2011年11月4日
> バージョン: 1.0
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2011/11/04/3463241.aspx
> 2011 年 11 月 9 日のセキュリティ リリース予定 (月例) - 日本のセキュリティチーム - Site Home - TechNet Blogs
(関連)
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2011/11/04/3463260.aspx
> TrueType フォント解析の脆弱性に関するセキュリティ アドバイザリ 2639658 を公開 - 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2639658
> マイクロソフト セキュリティ アドバイザリ (2639658): TrueType フォント解析の脆弱性により、特権が昇格される
・・・
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20111104_488621.html
> マイクロソフト、11月の月例パッチは“緊急”1件を含む計4件 -INTERNET Watch
Mozilla Japan ブログ http://mozilla.jp/blog/entry/7445/
> Mozilla Japan ブログ - DigiCert Sdn. Bhd. 社の中間認証局の信頼取り消し
ITmedia ニュース http://www.itmedia.co.jp/news/articles/1111/04/news016.html
> SSL認証局問題が再び発覚、MicrosoftとMozillaが対応表明 - ITmedia ニュース
※ "米国にもDigiCert Inc.という認証局が存在するが、マレーシアのDigiCertとは無関係だという。" (*_*)
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20111103/1320268334
※ Firefox 8 のリリース予定日
いじょうです。
-
- -
