予定通り、 緊急 4 件 / 重要 2 件 の合計 6 件。 CVE では 9 件です。
手元では、KB の数にして、Windows 7 (SP1) が 11個 (Windows(6) + Office (5))、Vista (SP2) が 10個 (Windows(7) + Office (3))、 XP が 7個 (Windows(5) + Office (2)) です。Office 系は非セキュリティ更新も含みますです。
Windows 7 では、 KB2679255 (Windows) 、KB2553267、KB2553406、KB982726、KB2553248 (Office 2010) が非セキュリティ更新の模様です。
要 OS 再起動でした。
(図1)
2012年04月の Microsoft Update。(Windows 7)
(画像サイズ 55.5 KB )
(図2)
2012年04月の Microsoft Update で再起動。(Windows 7)
(画像サイズ 34.87 KB)
※ .NET Framework 4 と 3.5.1 の更新プログラムが後で適用されます。
(図3)
2012年04月の Microsoft Update。(Windows Vista)
(画像サイズ 68.01 KB)
(図4)
2012年04月の Microsoft Update で再起動。(Windows Vista)
(画像サイズ 44.39 KB)
(図5)
2012年04月の Microsoft Update 。(Windows XP)
(画像サイズ 51.17 KB)
(図6)
2012年04月の Microsoft Update で再起動。(Windows XP)
(画像サイズ 49.39 KB)
関連 Web ページです。
セキュリティ情報:
マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-apr
> 2012 年 4 月のセキュリティ情報
> 公開日: 2012年4月11日
> バージョン: 1.0
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201204.aspx
> 2012 年 4 月版の Microsoft セキュリティ更新プログラム
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/04/11/3491392.aspx
> 2012 年 4 月のセキュリティ情報 (月例) - 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/04/11/3491419.aspx
> 2012 年 4 月のワンポイント セキュリティ - 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/04/13/3491936.aspx
> IE9 にアップグレードすると言語パックがインストールできない現象 - 日本のセキュリティチーム - Site Home - TechNet Blogs
※ MS12-023 (KB2675157) 絡みの模様。(調査中)
ワンポイント セキュリティ:
マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=ja
> Windows 悪意のあるソフトウェアの削除ツール
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=585d2bde-367f-495e-94e7-6349f4effc74&displayLang=ja
> Windows 悪意のあるソフトウェアの削除ツール x64
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ V4.7 。 Bocinex、Claretore、Gamarue に対応。
・・・
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=9971cbc6-f92f-4108-9591-d716c8cdcef1
> Microsoft Office Outlook 2003 迷惑メール フィルター更新プログラム: KB2598292
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=e9f23be3-d61c-40e0-ba2d-701c597a87c3
> Microsoft Office 2007 suites (KB2598306) の更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=c222ec6a-cfb4-4256-affb-c9d64d844925
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=6b892ffc-79bb-4f74-94fa-e066b78dc8fe
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69
> Windows メール用迷惑メール フィルタの更新プログラム [2012 年 4 月] (KB905866)
・・・
セキュリティ更新。関係分で 21 件。
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=74ce0e29-046b-4ac3-89a1-b292a177972f
> Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=f598cad1-4d1a-40ce-a016-bb58778d5dc0
> Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=44284277-06a7-405d-9187-8f50a042604d
> Windows Vista 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=51088164-13b7-4216-90f1-20c92c8b8ca9
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=9a58ca0b-fad7-418e-80ae-ca478168f887
> Windows 7 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=e6724be3-ff4b-4dea-95f3-0b13998b6758
> Windows 7 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=0ff822d0-074a-409c-9174-8100618c6171
> Windows 7 x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2675157)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=575afd20-cee4-4fa9-b781-9f8dfdd41ebe
> Windows XP 用セキュリティ更新プログラム (KB2653956)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=c7683919-6d46-4b3e-aa98-1bef20141835
> Windows Vista 用セキュリティ更新プログラム (KB2653956)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=ac183b66-0247-4ae5-bda0-e8d0070917c8
> Windows 7 用セキュリティ更新プログラム (KB2653956)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=27226e64-266f-499e-8c57-866593fc3430
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2653956)
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=c376fbdc-2289-47b6-950b-4e668cd3a390
> Windows XP、Windows Server 2003 (64 ビット)、Windows Vista、および Windows Server 2008 用
> Microsoft .NET Framework 1.1 Service Pack 1 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=c1338821-d8b2-4513-aa35-087323188509
> Windows Server 2003 および Windows XP 用
> Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=40b1ae34-28ad-41a0-88df-b905517e4acf
> Windows XP、Windows Server 2003、Windows Vista、および Windows Server 2008 用
> Microsoft .NET Framework 4 セキュリティ更新プログラム
※ Windows 7 も対象。
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=8e1c10a1-9cb2-4815-8aa6-e401ced5df80
> Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=efccca8d-1371-4cda-96ab-ceef735742e2
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用
> Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyId=d0d34b4f-4bcd-4df7-8ebc-87367e889959
> Microsoft Office 2003 セキュリティ更新プログラム: KB2597112
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyId=17294713-5c03-4439-bcae-471e9b1e1ac9
> Microsoft Office 2007 suites (KB2598041) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyId=23c9d7bf-c9e0-4e01-8b66-da542332a28b
> Microsoft Office 2010 (KB2598039) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=fbf24cc6-89e1-48dd-bb83-23eed30195e1
> Microsoft Office 2007 suites (KB2596871) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyId=0afe933a-1e62-45c4-910c-ea94b203df5a
> Microsoft Visual Basic 6.0 Service Pack 6 セキュリティ ロールアップ更新プログラム
・・・
非セキュリティ更新扱い。
マイクロソフト http://support.microsoft.com/kb/2679255/ja
> Data corruption occurs when a memory range is accessed by the SetFileIoOverlappedRange function and an I/O operation
> in SQL Server in Windows Vista, in Windows Server 2008, in Windows 7, or in Windows Server 2008 R2
※ 7 / Vista 共通。
マイクロソフト http://support.microsoft.com/kb/2553267/ja
> Description of the Outlook Social Connector update (Oscmoss-x-none.msp): April 10, 2012
マイクロソフト http://support.microsoft.com/kb/2553406/ja
> Description of the Outlook Social Connector update (Osc-x-none.msp, Oscintl-en-us.msp): April 10, 2012
マイクロソフト http://support.microsoft.com/kb/2553248/ja
> Description of the Outlook 2010 update: April 10, 2012
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=b15987d2-0ee5-4a60-8136-10d9950e7f4c
> Microsoft Outlook 2010 (KB2553248) 32 ビット版 の更新プログラム
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?familyid=9b0b8b1f-00ed-4437-b1ce-ac77c5d5ffa6
> Microsoft Outlook 2010 (KB2553248) 64 ビット版 の更新プログラム
(関連)
・・・
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120411_525452.html
> MSが4月の月例パッチ6件を公開、IEや.NET Frameworkなどの脆弱性を修正 -INTERNET Watch
SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+April+2012+Black+Tuesday+Update+-+Overview/12949
> ISC Diary | Microsoft April 2012 Black Tuesday Update - Overview
※ 2012-04-10 付け。(現地時間) "PATCH NOW!" は無し。"Critical" が Clients で５件。Servers で３件。
SANS Internet Storm Center http://isc.sans.edu/diary.html?storyid=12943
> ISC Diary | Windows Vista RIP
※ メインストリーム・サポート終了。５年の延長サポートへ。
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120012.html
> JPCERT コーディネーションセンター 2012年4月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起
Secunia Advisories http://secunia.com/advisories/48786/
> Microsoft Windows Common Control Library ActiveX Control Vulnerability
※ 0-day の模様。サーバー・開発系を含み、Office 系全般。"Extremely critical" (5/5) 。MS12-027 ( KB2664258 )、CVE-2012-0158。
Secunia Advisories http://secunia.com/advisories/48724/
> Microsoft Internet Explorer Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/48785/
> Microsoft .NET Framework CRL Parameter Parsing Vulnerability
Secunia Advisories http://secunia.com/advisories/48723/
> Microsoft Office/Works WPS Converter Buffer Overflow Vulnerability
Secunia Advisories http://secunia.com/advisories/48787/
> SMicrosoft Forefront Unified Access Gateway Two Vulnerabilities
Secunia Advisories http://secunia.com/advisories/48581/
> Microsoft Windows Authenticode Signature Verification Security Bypass
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20120406/1333684931
※ マイクロソフト セキュリティ情報の事前通知 - 2012 年 4 月
http://d.hatena.ne.jp/TsuSUZUKI/20120314/1331741511
※ 2012年03月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20110621/1308663872
※ 「続・Internet Explorer 9 Blocker Toolkit」、IE9 ダウンロードサイトを追記。
いじょうです。
-
- -
