取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2012年02月の Microsoft Update (定例)

2012年02月のMicrosoftUpdate (7)




予定通り、 緊急 4 件 / 重要 5 件 の合計 9 件。 CVE で 20 件です。


手元では、KB の数にして、Windows 7 (SP1) が 12個 (Windows(9) + Office (3))、Vista (SP2) が 12個 (Windows(8) + Office (4))、 XP が 8個 (Windows(5) + Office (3)) です。非セキュリティ更新も含みます。


要 OS 再起動でした。Windows 7 と XP の一部で、再起動は2回必要でした。




(図1)

2012年02月の Microsoft Update。(Windows 7)
2012年02月の Microsoft Update。(Windows 7)

(画像サイズ 57.4 KB)

KB2660075 (time zone) 、KB2640148 (Windows Explorer) 、KB2600217 (NDP4) の3つは、非セキュリティな更新プログラムの模様。



(図2)

2012年02月の Microsoft Update で再起動。(Windows 7)
2012年02月の Microsoft Update で再起動。(Windows 7)

(画像サイズ 38.09 KB)

※ なんか、ついでに削除された? と思いきや、exe ファイルはあります。


(図3)

2012年02月の Microsoft Update。(Windows Vista)
2012年02月の Microsoft Update。(Windows Vista)

(画像サイズ 73.25 KB)

↑ 同様にKB2600217 (NDP4) は、非セキュリティな更新プログラムの模様。


(図4)

2012年02月の Microsoft Update で再起動。(Windows Vista)
2012年02月の Microsoft Update で再起動。(Windows Vista)

(画像サイズ 44.44 KB)




(図5)

2012年02月の Microsoft Update 。(Windows XP)
2012年02月の Microsoft Update 。(Windows XP)

(画像サイズ 60.43 KB)



(図6)

2012年02月の Microsoft Update で再起動。(Windows XP)
2012年02月の Microsoft Update で再起動。(Windows XP)

(画像サイズ 45.87 KB)




関連 Web ページです。


セキュリティ情報:

マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-feb


> 2012 年 2 月のセキュリティ情報
> 公開日: 2012年2月15日
> バージョン: 1.0




マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201202.aspx
> Microsoft セキュリティ更新プログラム (2012 年 2 月版)



ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/02/15/3480979.aspx
> 2012 年 2 月のセキュリティ情報 (月例) - 日本のセキュリティチーム - Site Home - TechNet Blogs


マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/02/15/3481002.aspx
> 2012 年 2 月のマイクロソフト ワンポイント セキュリティ - 日本のセキュリティチーム - Site Home - TechNet Blogs



ワンポイント セキュリティ:

マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報



セキュリティ アドバイザリ : (更新分)

マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2269637
> マイクロソフト セキュリティ アドバイザリ (2269637):
> セキュリティで保護されていないライブラリのロードにより、リモートでコードが実行される

MS12-014MS12-012 が追記されてます。




ダウンロードサイト:

マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=ja
> Windows 悪意のあるソフトウェアの削除ツール


マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=585d2bde-367f-495e-94e7-6349f4effc74&displayLang=ja
> Windows 悪意のあるソフトウェアの削除ツール x64


マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護

※ v4.5 。 FareitPramro に対応。



・・・

マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=2c40b85c-b74d-42d8-8881-7ab458a428d2
> Microsoft Office Outlook 2003 迷惑メール フィルター更新プログラム: KB2597968


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=7cd55638-29b0-492b-ba7e-c32294fe4071
> Microsoft Office 2007 suites (KB2597998) の更新プログラム


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=c222ec6a-cfb4-4256-affb-c9d64d844925
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=6b892ffc-79bb-4f74-94fa-e066b78dc8fe
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69
> Windows メール用迷惑メール フィルタの更新プログラム [2012 年 2 月] (KB905866)




・・・

セキュリティ更新。関係分で 19 件。


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=832afe5e-d61e-4554-b889-9174df042b32
> Windows XP 用セキュリティ更新プログラム (KB2660465)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=5852118c-fc39-45e2-8b44-ce1401d310e2
> Windows Vista 用セキュリティ更新プログラム (KB2660465)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=3e5ca1bf-9415-412c-9dff-dd1abc57e74d
> Windows 7 用セキュリティ更新プログラム (KB2660465)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=78cbbe02-a3d3-4cef-9b54-a3e78c1b885a
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2660465)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=5b37f5b1-207f-4fa1-9769-c873d672e80c
> Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=6ec23c7e-0166-47dc-ae86-c49b505206bb
> Windows VistaInternet Explorer 7 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=bbf627df-0bc0-478f-aa34-a7e5f039e589
> Windows VistaInternet Explorer 8 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=d287496a-411c-4c1b-9d98-bacc553041ae
> Windows VistaInternet Explorer 9 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=8b423683-cd29-4049-82d6-f0845842e7f0
> Windows 7Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=c83a9c74-a5a7-4b3e-ba36-7a7024d99fd8
> Windows 7Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=a5d00138-4e24-4a07-92dd-3d8a14476197
> Windows 7 x64-based Systems 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=bbc9d6ae-9ec5-401f-bf16-4811b63709d1
> Windows 7 x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2647516)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=5269e18b-d4f0-4c64-8df8-283a2ca66c59
> Windows Server 2003 および Windows XPMicrosoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=70aadf34-abdc-4577-8da9-a0669dccc119
> Microsoft .NET Framework 4 セキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=aab7826d-539b-4e36-b3a1-afa94b37dbe7
> Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用 Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=243e8c64-8b6e-4cea-9e99-58d4b1ad35b5
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用 Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=299d107d-ab9f-42b6-8f94-a2f1d242c127
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2645640)


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=173dc4e6-31b4-42ec-808c-f8cd005517ab
> Microsoft Visio Viewer 2010 (KB2597170) 32 ビット版 のセキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=4c3602f0-9781-4374-8fef-669ddd2c0d40
> Microsoft Silverlight のセキュリティ更新プログラム (KB2668562)




・・・

非セキュリティ更新。関係分で 3 件。


マイクロソフト http://support.microsoft.com/kb/2660075/ja
> You cannot change the time and date if the time zone is set to Samoa (UTC+13:00)
> and KB 2657025 is installed in Windows 7 or in Windows Server 2008 R2


マイクロソフト http://support.microsoft.com/kb/2640148/ja
> Windows Explorer stops responding if you try to expand a mapped drive
> in Windows 7 or in Windows Server 2008 R2


マイクロソフト http://support.microsoft.com/kb/2600217/ja
> Reliability Update 2 for the .NET Framework 4




(関連)

セキュmemo の該当ページ。



・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120215_512094.html
> MSが2月の月例パッチ9件を公開、IESilverlightなどの脆弱性を修正 -INTERNET Watch



SANS Internet Storm Center http://isc.sans.edu/diary/February+2012+Microsoft+Black+Tuesday/12586
> ISC Diary | February 2012 Microsoft Black Tuesday

※ 2012-02-14 付け。(現地時間) "PATCH NOW!" はなし。Critical が5つ。



一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120005.html

> 2012年2月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起



Secunia Advisories http://secunia.com/advisories/47237/
> Microsoft Windows Win32k.sys Two Vulnerabilities - Secunia.com


Secunia Advisories http://secunia.com/advisories/47949/
> Microsoft Windows C Run-Time Library Buffer Overflow Vulnerability - Secunia.com


Secunia Advisories http://secunia.com/advisories/48030/
> Microsoft .NET Framework / Silverlight Two Vulnerabilities - Secunia.com


Secunia Advisories http://secunia.com/advisories/48028/
> Microsoft Internet Explorer Multiple Vulnerabilities - Secunia.com


Secunia Advisories http://secunia.com/advisories/47946/
> Microsoft Visio Viewer Multiple Vulnerabilities - Secunia.com


Secunia Advisories http://secunia.com/advisories/47911/
> Windows Ancillary Function Driver Two Privilege Escalation Vulnerabilities - Secunia.com


Secunia Advisories http://secunia.com/advisories/48031/
> Microsoft Internet Explorer Copy and Paste Security Bypass Vulnerability - Secunia.com



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20120211/1328886033

マイクロソフト セキュリティ情報の事前通知 - 2012 年 2 月


http://d.hatena.ne.jp/TsuSUZUKI/20120111/1326298302

※ 2012年01月の Microsoft Update (定例)



いじょうです。

    • -