2012年11月の Microsoft Update (定例)

予定通り、緊急 4 件 / 重要 1 件 / 警告 1 件 の合計 6 件。 CVE では 17 件です。

手元の Windows 7 (SP1) では、KB の数にして 18個 ( Windows(11) + Office (7) ) です。内、非セキュリティ更新が 9 個。

Windows Vista (SP2) では、14個 ( Windows(6) + Office (8) ) です。内、非セキュリティ更新が 4 個。

Windows XP (SP3) では、12個 ( Windows(5) + Office (7) ) です。内、非セキュリティ更新が 3 個。

いずれも要 OS 再起動でした。

非セキュリティ更新の内訳ですが、Windows XP/Vista/7 共通のモノとして、

KB2687509 ( SharePoint、Office2010/Office 2013関係 ) 、
KB2596660 ( Oart.dll 、Office2007/Office 2013関係 ) 、
KB2596848 ( Oartconv.dll、Office2007/Office 2013関係 )

が出てます。

※ KB2596848 は、Windows 7 が対象外。Office 2010 付属の Oartconv.dll を使うから、みたいです。

おもに Windows Vista 向けに

KB2687404 ( Outlook 2007 安定性 Fix )

が出てます。

Windows 7 では、

KB2685811 ( カーネル モード ドライバー フレームワーク ) 、
KB2685813 ( ユーザー モード ドライバー フレームワーク ) 、
KB2761217 ( Calibri Light Font ) 、
KB2750841 ( IPv6 関係 ) 、
KB2763523 ( DHCPv6 関係 )

が OS 向けに出てます。

※ KB2685811 と KB2685813 は、MS12-075 (KB2761226)の絡みと思われます。Vista 向けには来てません。

おもに Windows 7 上の Office 2010 向けには、

KB2687277 ( OneNote 2010 安定性 Fix ) 、
KB2687623 ( Outlook 2010 安定性 Fix )

があります。

※ 迷惑メールフィルタ関係は、セキュリティ更新扱いとしています。

(図1)


2012年11月の Microsoft Update。(Windows 7)
(画像サイズ 55 KB)

(図2)


2012年11月の Microsoft Update で再起動。(Windows 7)
(画像サイズ 38.45 KB)

(図3)


2012年11月の Microsoft Update。(Windows Vista)
(画像サイズ 74.71 KB)

(図4)


2012年11月の Microsoft Update。(Windows XP)
(画像サイズ 48.62 KB)

関連 Web ページです。

セキュリティ情報:

マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-nov
> 2012 年 11 月のセキュリティ情報

マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201211.aspx
> 2012 年 11 月のマイクロソフト セキュリティ更新プログラム

ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/11/14/3532293.aspx
> 2012 年 11 月のセキュリティ情報 (月例) – MS12-071 〜 MS12-076 - 日本のセキュリティチーム - Site Home - TechNet Blogs

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/11/14/3532455.aspx
> 2012年 11 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 - 日本のセキュリティチーム - Site Home - TechNet Blogs

ワンポイント セキュリティ:

マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報

セキュリティ アドバイザリ : (更新分)

マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2749655
> マイクロソフト セキュリティ アドバイザリ (2749655):
> 署名されたマイクロソフト バイナリに影響を与える互換性の問題

マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2269637
> マイクロソフト セキュリティ アドバイザリ (2269637):
> セキュリティで保護されていないライブラリのロードにより、リモートでコードが実行される

※ MS12-074 ( KB2745030 、.NET Framework の件 ) 追加。

ダウンロードサイト:

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64 - Microsoft Download Center

マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護

※ V4.14 。 Win32/Folstart 、Win32/Phorpiex、Win32/Weelsof 対応。クリーニングされるマルウェアの詳細リスト 。

・・・

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35711
> Microsoft Office Outlook 2007 Junk Email Filter (KB2760413) の更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新

※ Outlook 2003 と Windows メール用の 迷惑メール フィルタの更新プログラムは無し。

・・・

セキュリティ更新。関係分で 33 件。

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35640
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2761451)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35637
> Windows 7 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2761451)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35618
> Windows 7 x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2761451)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35624
> Windows XP 用セキュリティ更新プログラム (KB2727528)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35659
> Windows Vista 用セキュリティ更新プログラム (KB2727528)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35646
> Windows 7 用セキュリティ更新プログラム (KB2727528)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35687
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2727528)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35650
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2727528)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35705
> Windows XP、Windows Server 2003 (64 ビット)、Windows Vista、および Windows Server 2008 用
> Microsoft .NET Framework 1.1 Service Pack 1 セキュリティ更新プログラム

※ KB2698023

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35692
> Windows Server 2003 および Windows XP 用
> Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム

※ KB2729450

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35721
>

※ .NET Framework 4 セキュリティ更新プログラム ( KB2729449 ) (緊急)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35724
>

※ .NET Framework 4 セキュリティ更新プログラム ( KB2737019 ) (重要)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35734
> Windows 7 Service Pack 1、および Windows Server 2008 R2 Service Pack 1、
> Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 4.5 セキュリティ更新プログラム

※ KB2729453

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35735
> Windows 7 Service Pack 1、および Windows Server 2008 R2 Service Pack 1、
> Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 4.5 セキュリティ更新プログラム

※ KB2729453

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35730
> Windows 7 Service Pack 1、および Windows Server 2008 R2 Service Pack 1、
> Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 4.5 セキュリティ更新プログラム

※ KB2737083

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35726
> Windows 7 および Windows Server 2008 R2 用
> Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム

※ KB2729451

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35728
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用
> Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム

※ KB2729452

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35731
> Windows 8 および Windows Server 2012 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム

※ KB2729462

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35737
> Windows 8、Windows RT、および Windows Server 2012 用
> Microsoft .NET Framework 4.5 セキュリティ更新プログラム

※ KB2737084

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=34879
> Windows 8 用更新プログラム (KB2756872)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=34908
> Windows 8 for x64-Based Systems 用更新プログラム (KB2756872)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35643
> Windows XP 用セキュリティ更新プログラム (KB2761226)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35627
> Windows Vista 用セキュリティ更新プログラム (KB2761226)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35631
> Windows 7 用セキュリティ更新プログラム (KB2761226)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35653
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2761226)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35632
> Windows 8 用セキュリティ更新プログラム (KB2761226)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35633
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2761226)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35715
> Excel 2003 (KB2687481) のセキュリティ更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35710
> Microsoft Office Excel 2007 (KB2687307) のセキュリティ更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35706
> Microsoft Excel 2010 (KB2597126) 32 ビット版 のセキュリティ更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35695
> Microsoft Excel 2010 (KB2597126) 64 ビット版 のセキュリティ更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35699
> Microsoft Office Excel Viewer 2007 (KB2687313) のセキュリティ更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35690
> Microsoft Office 2007 suites (KB2687311) のセキュリティ更新プログラム

・・・

非セキュリティ更新。KB のみ。

マイクロソフト https://support.microsoft.com/kb/2687509/ja
> Office 2010 の更新プログラムの説明: 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2596660/ja
> 2007 Office システム更新プログラム (Oart x none.msp): 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2596848/ja
> 2007 Office システム更新プログラム (Oartconv x none.msp): 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2687404/ja
> Outlook 2007 更新プログラム: 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2687509/ja
> Office 2010 の更新プログラムの説明: 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2596660/ja
> 2007 Office システム更新プログラム (Oart x none.msp): 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2596848/ja
> 2007 Office システム更新プログラム (Oartconv x none.msp): 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2687404/ja
> Outlook 2007 更新プログラム: 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2685811/ja
> Kernel-Mode Driver Framework version 1.11 update
> for Windows Vista, Windows Server 2008, Windows 7, and Windows Server 2008 R2

マイクロソフト https://support.microsoft.com/kb/2685813/ja
> Windows Vista、Windows Server 2008、Windows 7 および Windows Server 2008 R2 の
> ユーザー モード ドライバー フレームワーク バージョン 1.11 の更新します。

マイクロソフト https://support.microsoft.com/kb/2761217/ja
> 更新が Windows 7 と Windows Server 2008 R2 に
> 光の ms p ゴシックおよび ms p ゴシック ライト斜体フォントを追加するのにはあります。

※ 原文。

マイクロソフト https://support.microsoft.com/kb/2750841/ja
> An IPv6 readiness update is available
> for Windows 7 and for Windows Server 2008 R2

マイクロソフト https://support.microsoft.com/kb/2763523/ja
> No network connectivity on Windows 7-based or Windows Server 2008 R2-based client computers
> when a DHCPv6 message is sent that has a duplicated DUID

マイクロソフト https://support.microsoft.com/kb/2687277/ja
> OneNote 2010 の更新プログラムの説明: 2012 年 11 月 13日

マイクロソフト https://support.microsoft.com/kb/2687623/ja
> Outlook 2010 の更新プログラムの説明: 2012 年 11 月 13日

(関連)

セキュmemo の該当ページ。

・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20121114_572779.html
> MSが6件の月例パッチ公開、Windows 8/RTにも深刻な脆弱性 -INTERNET Watch

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20121114_572943.html
> Microsoft、Windows 7向けのIE10プレビュー版を公開 -INTERNET Watch

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120035.html
> 2012年11月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起

・・・

SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+November+2012+Black+Tuesday+Update+-+Overview/14503
> ISC Diary | Microsoft November 2012 Black Tuesday Update - Overview

※ "2012-11-13" 付け。(現地時間) "PATCH NOW!" は無し。"Critical" が Clients で５件。Servers で３件。

Secunia Advisories http://secunia.com/advisories/51236/
> Microsoft .NET Framework Multiple Vulnerabilities

Secunia Advisories http://secunia.com/advisories/51239/
> Microsoft Windows Kernel-Mode Drivers Three Vulnerabilities

※ Microsoft Windows 8 も。

Secunia Advisories http://secunia.com/advisories/51242/
> Microsoft Office Excel Multiple Vulnerabilities

Secunia Advisories http://secunia.com/advisories/51221/
> Microsoft Windows Briefcase Integer Underflow and Overflow Vulnerabilities

※ Microsoft Windows 8 も。

Secunia Advisories http://secunia.com/advisories/51202/
> Microsoft Internet Explorer Multiple Use-After-Free Vulnerabilities

※ Microsoft Internet Explorer 9.x 。

Secunia Advisories http://secunia.com/advisories/51235/
> Microsoft Internet Information Services Two Information Disclosure Vulnerabilities

・・・

http://d.hatena.ne.jp/TsuSUZUKI/20121110/1352540188

※ マイクロソフト セキュリティ情報の事前通知 - 2012 年 11 月

http://d.hatena.ne.jp/TsuSUZUKI/20121010/1349847669

※ 2012年10月の Microsoft Update (定例)

http://d.hatena.ne.jp/TsuSUZUKI/20121024/1351079443

※ 2012年10月の Microsoft Update (定例外)

(追記@2012/11/17)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35691
> Outlook 2003 Junk E-mail Filter (KB2760492) の更新プログラム

いじょうです。

• • -