予定通り、緊急 3 件 / 重要 6 件 の合計 9 件。 CVE では 15 件です。
MSXML 6.0/4.0/3.0 への更新プログラムはあるようですが、Office 2007/2003 上の MSXML 5.0 に対する更新プログラム ( MS12-043 (KB2722479) ) はまだ無い模様です。
また、MS12-044 は、IE9 だけでなく IE10 へも影響するみたいです。
手元の Windows 7 (SP1) では、KB の数にして 11個 ( Windows(6) + Office (5) ) です。
Windows Vista (SP2) では、10個 ( Windows(6) + Office (4) ) です。
Windows XP (SP3) では、 8個 ( Windows(7) + Office (1) ) です。
いずれも要 OS 再起動でした。
(図1)
2012年07月の Microsoft Update。(Windows 7)
(画像サイズ 59.06 KB)
(図2)
2012年07月の Microsoft Update で再起動。(Windows 7)
(画像サイズ 38.83 KB)
(図3)
2012年07月の Microsoft Update。(Windows Vista)
(画像サイズ 66.21 KB)
(図4)
2012年07月の Microsoft Update で再起動。(Windows Vista)
(画像サイズ 44.46 KB)
(図5)
2012年07月の Microsoft Update。(Windows XP)
(画像サイズ 59.31 KB)
(図6)
2012年07月の Microsoft Update で再起動。(Windows XP)
(画像サイズ 42.68 KB)
関連 Web ページです。
セキュリティ情報:
マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-jul
> 2012 年 7 月のセキュリティ情報
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201207.aspx
> Microsoft セキュリティ更新プログラム (2012 年 7 月版)
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/07/11/3508379.aspx
> TechNet Blogs > 日本のセキュリティチーム > 2012 年 7 月のセキュリティ情報 (月例) – MS12-043 〜 MS12-051
ワンポイント セキュリティ:
マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報
セキュリティ アドバイザリ : (更新分)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2719615
> マイクロソフト セキュリティ アドバイザリ (2719615):
> XML コアサービスの脆弱性により、リモートでコードが実行される
※ MS12-043 (KB2722479) で部分的に解決。
セキュリティ アドバイザリ : (新規分)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2719662
> マイクロソフト セキュリティ アドバイザリ (2719662):
> ガジェットの脆弱性により、リモートでコードが実行される
※ 手元ではサイドバー未使用。
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2728973
> マイクロソフト セキュリティ アドバイザリ (2728973):
> 承認されていないデジタル証明書により、なりすましが行われる
※ KB2677070 関連。
サポート技術情報:
マイクロソフト http://support.microsoft.com/kb/2719615/ja
> マイクロソフト セキュリティ アドバイザリ:
> Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356&displaylang=ja
> Windows 悪意のあるソフトウェアの削除ツール
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=585d2bde-367f-495e-94e7-6349f4effc74&displayLang=ja
> Windows 悪意のあるソフトウェアの削除ツール x64
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ V4.10 。 クリーニングされるマルウェアの詳細リスト 。
・・・
マイクロソフト http://support.microsoft.com/kb/2687310
> Outlook 2007 迷惑メール フィルター更新プログラムの説明: 2012 年 7 月 10 日
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=c222ec6a-cfb4-4256-affb-c9d64d844925
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=6b892ffc-79bb-4f74-94fa-e066b78dc8fe
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新
※ Outlook 2003 と Windows メール用の 迷惑メール フィルタの更新プログラムは無し。
・・・
セキュリティ更新。関係分で 38 43 件。多いです。
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30282
> Windows XP 用セキュリティ更新プログラム (KB2719985)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30193
> Microsoft XML コア サービス 4.0 Service Pack 3 用セキュリティ更新プログラム (KB2721691)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30303
> Windows Vista 用セキュリティ更新プログラム (KB2719985)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30290
> Windows 7 用セキュリティ更新プログラム (KB2719985)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30296
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2719985)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30304
> Microsoft XML コア サービス 4.0 Service Pack 3 for x64-based Systems 用セキュリティ更新プログラム (KB2721691)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30320
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2719177)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30319
> Windows 7 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2719177)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30318
> Windows 7 x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2719177)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30228
> Windows XP 用セキュリティ更新プログラム (KB2698365)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30249
> Windows Vista 用セキュリティ更新プログラム (KB2698365)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30256
> Windows 7 用セキュリティ更新プログラム (KB2698365)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30261
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2698365)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30200
> Windows XP 用セキュリティ更新プログラム (KB2718523)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30195
> Windows Vista 用セキュリティ更新プログラム (KB2718523)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30205
> Windows 7 用セキュリティ更新プログラム (KB2718523)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30223
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2718523)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30232
> Windows XP 用セキュリティ更新プログラム (KB2691442)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30211
> Windows Vista 用セキュリティ更新プログラム (KB2691442)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30255
> Windows 7 用セキュリティ更新プログラム (KB2691442)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30225
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2691442)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30257
> Windows XP 用セキュリティ更新プログラム (KB2655992)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30204
> Windows Vista 用セキュリティ更新プログラム (KB2655992)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30209
> Windows 7 用セキュリティ更新プログラム (KB2655992)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30238
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2655992)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30294
> Microsoft Office 2003 (KB2598361) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30309
> Microsoft Office 2007 suites (KB2596744) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30266
> Microsoft Office 2010 (KB2598243) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30314
> Microsoft Office 2010 (KB2553447) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30301
> Microsoft Office 2010 (KB2598243) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30312
> Microsoft Office 2010 (KB2553447) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30285
> Microsoft Office 2007 suites (KB2596666) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30275
> Microsoft Office InfoPath 2007 (KB2596786) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30291
> Microsoft InfoPath 2010 (KB2553431) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30292
> Microsoft InfoPath 2010 (KB2553322) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30267
> Microsoft InfoPath 2010 (KB2553431) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30288
> Microsoft InfoPath 2010 (KB2553322) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=30247
> Microsoft Visual Basic for Applications セキュリティ更新プログラム
(関連)
マイクロソフト http://support.microsoft.com/kb/2677070
> Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2 の
> 失効した証明書の自動更新ツールについて
・・・
セキュmemo の該当ページ。 (予定)
・・・
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20120711_546096.html
> MSが7月の月例パッチ9件を公開、MSXMLやIEに関する脆弱性を修正 -INTERNET Watch
JPCERT コーディネーションセンター はまだ載っていないようです。 出ました。(追記@16:00)
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120022.html
> 2012年7月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
・・・
SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+July+2012+Black+Tuesday+Update+-+Overview/13642
> ISC Diary | Microsoft July 2012 Black Tuesday Update - Overview
※ "2012-07-10" 付け。(現地時間) MS12-043 ( KB2722479、XML関係 ) 、 MS12‑046 ( SA2269637、KB2707960 ) 。 Clients で "PATCH NOW!" 。"Critical" が Clients で４件。Servers が２件。
SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+fix-it+to+disable+gadgets+-+SA+2719662/13651
> ISC Diary | Microsoft fix-it to disable gadgets - SA 2719662
SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+revoking+trust+in+Microsoft+certificates+-+SA+2728973/13648
> ISC Diary | Microsoft revoking trust in Microsoft certificates - SA 2728973
Secunia Advisories http://secunia.com/advisories/45690/
> Internet Explorer Two Vulnerabilities
Secunia Advisories http://secunia.com/advisories/49743/
> Microsoft Windows Data Access Components Vulnerability
Secunia Advisories http://secunia.com/advisories/49873/
> Microsoft Windows Shell Command Injection Vulnerability
Secunia Advisories http://secunia.com/advisories/49800/
> Visual Basic for Applications Insecure Library Loading Vulnerability
Secunia Advisories http://secunia.com/advisories/49877/
> Microsoft InfoPath and Groove Server Cross-Site Scripting Vulnerability
Secunia Advisories http://secunia.com/advisories/49874/
> Microsoft Windows TLS Protocol Information Disclosure Weakness
Secunia Advisories http://secunia.com/advisories/49875/
> Microsoft SharePoint Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/49876/
> Microsoft Office for Mac Insecure Filesystem Permissions Security Issue
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20120618/1340001923
※ 「2012年06月の Microsoft Update (定例) 追記」、 KB2677070 関連。
http://d.hatena.ne.jp/TsuSUZUKI/20120621/1340270300
※ 「2012年06月の Microsoft Update (定例外) 2012-06-21」、KB2677070 関連。
http://d.hatena.ne.jp/TsuSUZUKI/20120706/1341558988
※ マイクロソフト セキュリティ情報の事前通知 - 2012 年 7 月
http://d.hatena.ne.jp/TsuSUZUKI/20120613/1339570280
※ 「2012年06月の Microsoft Update (定例) 」、XML コアサービスの脆弱性 (KB2719615) 情報公開。
http://d.hatena.ne.jp/TsuSUZUKI/20120629/1340954178
※ 「Enhanced Mitigation Experience Toolkit v3.0」、XML コアサービスの脆弱性 (KB2719615)の件、ワークアラウンド(の１つ)。
いじょうです。
-
- -
