取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2012年12月の Microsoft Update (定例)


予定通り、緊急 5 件 / 重要2 件 の合計 7 件。 CVE では 11 件です。

Oracle Outside In (MS12-080) の 2 件を含まず。



手元の Windows 7 (SP1) では、KB の数にして 13個 ( Windows(7) + Office (6) ) です。内、非セキュリティ更新が 2個 ( Windows(1) + Office (1) ) 。

Windows Vista (SP2) では、14個 ( Windows(9) + Office (5) ) です。内、非セキュリティ更新が 3 個 ( Windows のみ ) 。


Windows XP (SP3) では、13個 ( Windows(7) + Office (6) ) です。内、非セキュリティ更新が 1 個 ( Windows のみ ) 。


いずれも要 OS 再起動でした。



非セキュリティ更新の内訳ですが、


KB2779562 ( 夏時間 (DST) 用パッチ、Windows 7/Vista/XP ) 、
KB2598242 ( Office 2010 安定性 Fix ) 、
KB2761494 ( Driver Framework 1.11、Windows Vista ) 、
KB2748349 ( Volume Shadow Copy 関係詳細不明Windows Vista ) 、



となります。

※ 迷惑メールフィルタ関係は、セキュリティ更新扱い。



なお、重要ではなく、オプションとして、


KB931125 ( ルート証明書Windows 7/Vista/XP )


があります。

※ オプション分は KB の個数に入れず。


もうひとつ、オプション扱いの「Bing デスクトップ」( Windows 7/Vista/XP ) は、ガン無視と云う事で。(w





(図2)

2012年12月の Microsoft Update。(Windows 7)
2012年12月の Microsoft Update。(Windows 7)

(画像サイズ 57.63 KB)



(図3)

2012年12月の Microsoft Update で再起動。(Windows 7)
2012年12月の Microsoft Update で再起動。(Windows 7)

(画像サイズ 33.62 KB)




(図4)

2012年12月の Microsoft Update。(Windows Vista)
2012年12月の Microsoft Update。(Windows Vista)

(画像サイズ 70.87 KB)




(図5)

2012年12月の Microsoft Update。(Windows XP)
2012年12月の Microsoft Update。(Windows XP)

(画像サイズ 58.79 KB)





関連 Web ページです。


セキュリティ情報:

マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-dec
> 2012 年 12 月のセキュリティ情報



マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201212.aspx
> 2012 年 12 月のマイクロソフト セキュリティ更新プログラム




詳細は午後に追記予定。 (追記@2012/12/12 16:36)



ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/12/12/3540246.aspx
> 2012 年 12 月のセキュリティ情報 (月例) – MS12-077MS12-083 - 日本のセキュリティチーム - Site Home - TechNet Blogs



マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/12/12/3540268.aspx
> 2012 年 12 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 - 日本のセキュリティチーム - Site Home - TechNet Blogs

IME 2010 辞書は本日も相変わらず、重複更新でエラーとなりますが、なにも書かれてないですね。残念。




ワンポイント セキュリティ:

マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報



セキュリティ アドバイザリ : (更新分)

マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2749655
> マイクロソフト セキュリティ アドバイザリ (2749655):
> 署名されたマイクロソフト バイナリに影響を与える互換性の問題

MS12-043MS12-057MS12-059MS12-060 の4つに関係した更新プログラムを再リリース。(既に適用済みの場合は再適用不要。)



ダウンロードサイト:

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64 - Microsoft Download Center


マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護

※ V4.15 。 Win32/Phdet 対応。クリーニングされるマルウェア詳細リスト



・・・

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36008
> Outlook 2003 Junk E-mail Filter (KB2760582) の更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35983
> Microsoft Office Outlook 2007 Junk Email Filter (KB2760573) の更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新

Outlook 2003 と Windows メール用の 迷惑メール フィルタの更新プログラムは無し。




・・・

セキュリティ更新。関係分で 39 件。


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35934
> Internet Explorer 6 for Windows XP 用セキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35962
> Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35850
> Windows VistaInternet Explorer 7 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35942
> Windows VistaInternet Explorer 8 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35866
> Windows VistaInternet Explorer 9 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35862
> Windows 7Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35885
> Windows 7Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35865
> Windows 7 x64-based Systems 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35957
> Windows 7 x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35889
> Windows 8Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35881
> Windows 8 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2761465)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35845
> Windows XP 用セキュリティ更新プログラム (KB2753842)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35863
> Windows XP 用セキュリティ更新プログラム (KB2779030)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35938
> Windows Vista 用セキュリティ更新プログラム (KB2753842)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35930
> Windows Vista 用セキュリティ更新プログラム (KB2779030)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35974
> Windows 7 用セキュリティ更新プログラム (KB2753842)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35958
> Windows 7 用セキュリティ更新プログラム (KB2779030)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35859
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2753842)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35960
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2779030)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35966
> Windows 8 用セキュリティ更新プログラム (KB2753842)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35924
> Windows 8 用セキュリティ更新プログラム (KB2779030)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35971
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2753842)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35975
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2779030)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35926
> Windows XP 用セキュリティ更新プログラム (KB2758857)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35879
> Windows Vista 用セキュリティ更新プログラム (KB2758857)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35903
> Windows 7 用セキュリティ更新プログラム (KB2758857)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35936
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2758857)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35872
> Windows XP 用セキュリティ更新プログラム (KB2770660)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35867
> Windows Vista 用セキュリティ更新プログラム (KB2770660)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35923
> Windows 7 用セキュリティ更新プログラム (KB2770660)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35849
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2770660)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35940
> Windows 8 用セキュリティ更新プログラム (KB2770660)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35904
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2770660)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35997
> Word 2003 (KB2760497) のセキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35999
> Microsoft Office Word 2007 (KB2760421) のセキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35998
> Microsoft Word 2010 (KB2760410) 32 ビット版 のセキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36006
> Microsoft Word 2010 (KB2760410) 64 ビット版 のセキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35982
> Word Viewer (KB2760498) のセキュリティ更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35992
> Microsoft Office 2007 suites (KB2760416) のセキュリティ更新プログラム




・・・

非セキュリティ更新。KB のみ。( KB 詳細不明なものは、ダウンロードサイトも表示。)


マイクロソフト https://support.microsoft.com/kb/2779562/ja
> 2012年 12 月累積的なタイム ゾーン更新プログラムの Windows のオペレーティング システム


マイクロソフト https://support.microsoft.com/kb/2598242/ja
> Office 2010 更新プログラム (校正 en us.msp): 2012 年 12 月 11日


マイクロソフト https://support.microsoft.com/kb/2761494/ja
> 累積的な Windows ドライバー フレームワーク バージョン 1.11 アップデートは、
> Windows Vista および Windows Server 2008



マイクロソフト https://support.microsoft.com/kb/2748349/ja
> Corrupted files are found in backup data that is restored
> by using the Windows Volume Shadow Copy feature
> in Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7, or Windows Server 2008 R2

Vista だけでなく Windows 7 にも影響。orz また後日、別途来るのですね・・・。


マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=35921
> Windows Vista 用更新プログラム (KB2748349)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35925
> Windows 7 用更新プログラム (KB2748349) - Microsoft Download Center



マイクロソフト https://support.microsoft.com/kb/931125/ja
> Windows ルート証明書プログラムのメンバー




(関連)

セキュmemo の該当ページ。



・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20121212_578316.html
> MSが12月の月例パッチ7件を公開、IEやWordなどに関する脆弱性を修正 -INTERNET Watch



一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120035.html
> 2012年12月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起




・・・

SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+December+2012+Black+Tuesday+Update+-+Overview/14683
> ISC Diary | Microsoft December 2012 Black Tuesday Update - Overview

※ "2012-12-11" 付け。(現地時間) "PATCH NOW!" は無し。"Critical" が Clients で5件。Servers で3件。



Secunia Advisories http://secunia.com/advisories/51497/
> Microsoft Windows DirectPlay Buffer Overflow Vulnerability


Secunia Advisories http://secunia.com/advisories/51467/
> Microsoft Office Word RTF "listoverridecount" Parsing Vulnerability


Secunia Advisories http://secunia.com/advisories/51474/
> Microsoft Exchange Server Outside In Technology and RSS Feed Parsing Vulnerabilities


Secunia Advisories http://secunia.com/advisories/51493/
> Microsoft Windows Filename Parsing Vulnerability


Secunia Advisories http://secunia.com/advisories/51500/
> Microsoft Windows IP-HTTPS Certificate Revocation Check Bypass Security Issue


Secunia Advisories http://secunia.com/advisories/51459/
> Microsoft Windows OpenType and TrueType Font Parsing Vulnerabilities


Secunia Advisories http://secunia.com/advisories/51411/
> Microsoft Internet Explorer Three Use-After-Free Vulnerabilities




・・・

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36021
> Microsoft Office 2013 (KB2727009) 32 ビット版 の更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36014
> Microsoft Office 2013 (KB2727009) 64 ビット版 の更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36025
> Microsoft Office 2013 (KB2737997) 32 ビット版 の更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36029
> Microsoft Office 2013 (KB2737997) 64 ビット版 の更新プログラム


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36015
> Windows 8Internet Explorer Flash Player 更新プログラム (KB2785605)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36024
> Windows 8 x64 用 Internet Explorer Flash Player 更新プログラム (KB2785605)




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20121208/1354949129

マイクロソフト セキュリティ情報の事前通知 - 2012 年 12 月



http://d.hatena.ne.jp/TsuSUZUKI/20121114/1353112154

※ 2012年11月の Microsoft Update (定例)



http://d.hatena.ne.jp/TsuSUZUKI/20121128/1354073646

※ 2012年11月の Microsoft Update (定例外)







(追記@16:42)

(図6)

2012年12月の Microsoft Update。(Windows Vista)
2012年12月の Microsoft Update。(Windows Vista)

(画像サイズ 42.8 KB)

KB2779562 (夏時間 (DST) 用パッチ) 適用エラー (コード:800B0100) 。システム更新準備ツール(KB947821) v25 を当てても改善されない。セキュリティ更新ではないのでしばらく放置プレイに決定。Ultimate なので Language Pack 関係が影響しているかも。


$PatchCache$ を削除した件、戻してみましたが無関係でした。



ダウンロードサイト:

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=504
> Windows Vista 用のシステム更新準備ツール (KB947821) [2012 年 11 月]

※ v25 。次回、v26 に期待。




(追記@2012/12/21)

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2012/at120038.html
> 2012年12月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起





いじょうです。

    • -