取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



続・2012年12月の Microsoft Update (定例)

2012-12-21 MicrosoftUpdate (Win7)





MS12-078 ( KB2753842 ) v2 リリース。


Windows カーネルモード ドライバーの脆弱性 ( Windows OpenType Compact Font Format ) 関係で何やら不具合対応みたいです。


Windows 7/Vista/XP 、いずれも要 OS 再起動でした。




(図1)

2012年12月の Microsoft Update。(定例外@2012/12/21、Windows 7)
2012年12月の Microsoft Update。(定例外@2012/12/21、Windows 7)

(画像サイズ 40.57 KB)



(図2)

2012年12月の Microsoft Update で再起動。(定例外@2012/12/21、Windows 7@2012/12/21)
2012年12月の Microsoft Update で再起動。(定例外@2012/12/21、Windows 7)

(画像サイズ 37.44 KB)




(図3)

2012年12月の Microsoft Update。(定例外@2012/12/21、Windows Vista)
2012年12月の Microsoft Update。(定例外@2012/12/21、Windows Vista)

(画像サイズ 44.52 KB)




(図4)

2012年12月の Microsoft Update。(定例外@2012/12/21、Windows XP)
2012年12月の Microsoft Update。(定例外@2012/12/21、Windows XP)

(画像サイズ 60.72 KB)





関連 Web ページです。


セキュリティ情報:

マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms12-dec
> 2012 年 12 月のセキュリティ情報

※ この件に関しては未更新みたい。



マイクロソフト http://support.microsoft.com/kb/2783534/ja-jp
> [MS12-078] Windows カーネル モード ドライバーの脆弱性により、リモートでコードが実行される (2012 年 12 月 11 日)

※ "リビジョン: 1.0 "



マイクロソフト http://support.microsoft.com/kb/2753842/en-us
> MS12-078: Description of the security update for the Windows OpenType Compact Font Format (CFF) driver: December 11, 2012

※ "Last Review: December 20, 2012 - Revision: 3.0"、Known issues にコメントが。



マイクロソフト http://support.microsoft.com/kb/2779030
> [MS12-078] Windows カーネル モード ドライバーのセキュリティ更新プログラムについて (2012 年 12 月 11 日)




ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2012/12/20/3541945.aspx
> 2012 年 マイクロソフトのセキュリティ公開まとめ - 日本のセキュリティチーム - Site Home - TechNet Blogs

※ この件に触れられていないです。




ダウンロードサイト:

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35845
> Windows XP 用セキュリティ更新プログラム (KB2753842)



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35938
> Windows Vista 用セキュリティ更新プログラム (KB2753842)



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35974
> Windows 7 用セキュリティ更新プログラム (KB2753842)



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35859
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2753842)



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35966
> Windows 8 用セキュリティ更新プログラム (KB2753842)



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=35971
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2753842)





(関連)

株式会社モリサワ http://www.morisawa.co.jp/biz/news/20121219_01_b.html
> Microsoft Windows 更新プログラム「KB2753842」を起因とする問題のお知らせ | ビジネス向け製品 | 株式会社モリサワ



・・・

セキュmemo の該当ページ。



・・・

インプレス INTERNET WatchJPCERT/CCSANS Internet Storm Center には未記載です。




Secunia Advisories http://secunia.com/advisories/51459/
> Microsoft Windows OpenType and TrueType Font Parsing Vulnerabilities




・・・

マイクロソフト http://answers.microsoft.com/ja-jp/office/forum/office_2010-powerpoint/powerpoint%E3%81%A7opentype%E3%83%95%E3%82%A9/d511156e-3a59-4e27-8a7c-07bdda70e280
> PowerPointOpenTypeフォントが正常に使用できない - マイクロソフト コミュニティ



http://d.hatena.ne.jp/TsuSUZUKI/20121212/1355270958

※ 2012年12月の Microsoft Update (定例)





いじょうです。

    • -