予定通り、緊急 1 件 / 重要 6 件 の合計 7 件。 CVE でも 7 件です。
SA2588513 (SSL/TLS の脆弱性の件) が、MS12-006 (2643584) です。
手元では、KB の数にして、Windows 7 (SP1) が 7個 (Windows(6) + Office (1))、Vista (SP2) が 9個 (Windows(8) + Office (1))、 XP が 9個 (Windows(8) + Office (1)) です。 XP は、オプションの KB2632503 ( JScript 5.8 の件 ) を含めました。
要 OS 再起動でした。今回全般に総サイズが小さく ( < 10MB )、一番時間の掛かるのが「悪意のあるソフトウェアの削除ツール」です。
(図1)
2012年01月の Microsoft Update。(Windows 7)
(画像サイズ 46.97 KB)
(図2)
2012年01月の Microsoft Update で再起動。(Windows 7)
(画像サイズ 34.88 KB)
※ SSL/TLS の脆弱性の件 ( MS12-006 (2643584) 、 KB2585542 、SA2588513 ) はデフォルトでチェックが外れており、手動でチェックしても後回しにされ、結局再起動が２回。(w
(図3)
2012年01月の Microsoft Update。(Windows Vista)
(画像サイズ 63.43 KB)
(図4)
2012年01月の Microsoft Update で再起動。(Windows Vista)
(画像サイズ 44.44 KB)
※ KB2585542 もひとまとめに適用される。
(図5)
2012年01月の Microsoft Update 。(Windows XP)
(画像サイズ 69.03 KB)
(図6)
2012年01月の Microsoft Update で再起動。(Windows XP)
(画像サイズ 67.4 KB)
※ オプションの KB2632503 ( JScript 5.8 の件 ) を含む。
関連 Web ページです。
セキュリティ情報:
マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-jan
> 2012 年 1 月のセキュリティ情報
> 公開日: 2012年1月11日
> バージョン: 1.0
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201201.aspx
> Microsoft セキュリティ更新プログラム (2012 年 1 月版)
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/01/11/3474813.aspx
> 2012 年 1 月のセキュリティ情報 (月例) - 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/01/11/3474870.aspx
> 2012 年 1 月のワンポイント セキュリティ - 日本のセキュリティチーム - Site Home - TechNet Blogs
ワンポイント セキュリティ:
マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169.aspx
> 今月のマイクロソフト ワンポイント セキュリティ情報
セキュリティ アドバイザリ : (更新分)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2588513
> マイクロソフト セキュリティ アドバイザリ (2588513):
> SSL/TLS の脆弱性により、情報漏えいが起こる
セキュリティ アドバイザリ : (新規分)
Microsoft http://support.microsoft.com/kb/2643584/ja
> MS12-006: Vulnerability in SSL/TLS could allow information disclosure: January 10, 2012
マイクロソフト http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356
> Windows 悪意のあるソフトウェアの削除ツール
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=585d2bde-367f-495e-94e7-6349f4effc74&displayLang=ja
> Windows 悪意のあるソフトウェアの削除ツール x64
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ v4.4 。 Sefnit に対応。
・・・
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=b5a02068-74a5-4d14-92d7-1647c9923005
> Microsoft Office Outlook 2003 迷惑メール フィルタ更新プログラム: KB2597098
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=d6dd2513-c2cc-4469-8285-59dffafc12f9
> Microsoft Office 2007 suites (KB2596686) の更新プログラム
※ タイトルが変わってます。なるほど。
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=c222ec6a-cfb4-4256-affb-c9d64d844925
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=6b892ffc-79bb-4f74-94fa-e066b78dc8fe
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69
> Windows メール用迷惑メール フィルタの更新プログラム [2011 年 12 月] (KB905866)
・・・
セキュリティ更新。関係分で 20 件。
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=a142f7ba-4268-4453-a8eb-470213c028ac
> Windows XP 用セキュリティ更新プログラム (KB2598479)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=4b168ee8-eb15-4c2c-afb0-e63d62b4a6dc
> Windows XP 用セキュリティ更新プログラム (KB2631813)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=99d9b9fc-ed37-4a32-a20d-6604a1b9c4ca
> Windows Vista 用セキュリティ更新プログラム (KB2598479)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=4818059a-52ad-4c2e-9605-4e0f5d9da5ba
> Windows Vista 用セキュリティ更新プログラム (KB2631813)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=d736daf8-db6d-485f-b0cb-7f2d8c86f9a2
> Windows 7 用セキュリティ更新プログラム (KB2631813)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=21b37775-3e7b-462d-8234-7c47d52daef9
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2631813)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=44eeb0a2-ae17-4971-8a7e-e25b260c582c
> Windows Vista 用セキュリティ更新プログラム (KB2644615)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=0ee22036-b7f4-40f5-8f40-a77e8faf48b2
> Windows 7 用セキュリティ更新プログラム (KB2644615)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=7444e20c-9821-4c91-9779-2728c537dd6a
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2644615)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=feaeda8c-84ee-47be-8c68-736f0e5b1fc7
> Windows XP 用セキュリティ更新プログラム (KB2603381)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=cfc38dc2-c4c7-4a44-8e5a-b98bb9bc0396
> Windows XP 用セキュリティ更新プログラム (KB2646524)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=73682d4b-3179-4488-8ba9-94ed68c4896b
> Windows Vista 用セキュリティ更新プログラム (KB2646524)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=1bcb1d1e-9261-4a36-9256-90d3df9bd4fb
> Windows XP 用セキュリティ更新プログラム (KB2584146)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=038970b6-aeec-4e18-8dfe-887b260a7c87
> Windows Vista 用セキュリティ更新プログラム (KB2584146)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=7422605b-7a02-4161-b7f8-92b3ccffef64
> Windows 7 用セキュリティ更新プログラム (KB2584146)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=4ba46bc7-af7a-445a-84f2-b0c13674409b
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2584146)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=fb0360b1-254c-4ecb-a36a-807cabfec1ab
> Windows XP 用セキュリティ更新プログラム (KB2585542)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=f9269bd6-8c4f-476e-8481-fc0de52a22e6
> Windows Vista 用セキュリティ更新プログラム (KB2585542)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=0f433f2c-c61d-461d-af9c-0145af4b72ab
> Windows 7 用セキュリティ更新プログラム (KB2585542)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=0839fec0-b6a7-4e47-9da3-2caef44a7df4
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2585542)
・・・
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=6aef6d42-aaac-4333-bc81-60eab3b533f9&displaylang=ja-nec
> Windows Server 2003 用更新プログラム (KB2632503)
(関連)
・・・
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120111_503509.html
> MSが1月の月例パッチ7件を公開、Windows Media Playerなどの脆弱性を修正 -INTERNET Watch
SANS Internet Storm Center http://isc.sans.edu/diary/January+2012+Microsoft+Black+Tuesday+Summary/12361
> ISC Diary | January 2012 Microsoft Black Tuesday Summary
※ 2011/12/13 付け。(現地時間) "PATCH NOW!" は、MS12-004 (2636391) (Windows Media の脆弱性の件) と、MS12-005 (2584146) ( 埋め込み ClickOnce アプリケーションを含む Microsoft Office ファイルの件)。 Critical が１つ。
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120002.html
> 2012年1月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20120106/1325856814
※ マイクロソフト セキュリティ情報の事前通知 - 2012 年 1 月
http://d.hatena.ne.jp/TsuSUZUKI/20111214/1323877869
※ 2011年12月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20110928/1317174625
※ マイクロソフト セキュリティ アドバイザリ (2588513): SSL/TLS の脆弱性により、情報漏えいが起こる
いじょうです。
- -
