予定通り、緊急 2 件 / 重要 8 件 の合計 10 件。 CVE では 33 件です。
緊急は、IE 2 件。 IE10 にも影響します。
先日の IE8 の件は、 MS13-038 ( SA2847140 、 事前通知の "セキュリティ情報 2" ) の方です。
XP に関しては、Fix it 適用したまま、Windows Update してみました。(w
手元の Windows 7 (SP1) では、KB の数にして 14個 ( Windows(11) + Office (3) ) 。
内、非セキュリティ更新が 3 個 ( Windows(3) 、KB2813956、KB2820331 、KB2798162 )です。
Windows Vista (SP2) では、9個 ( Windows(7) + Office (2) ) 。
Windows XP (SP3) では、 10個 ( Windows(6) + Office (3) + ルート証明書の更新プログラム (KB931125) ) です。
いずれも要 OS 再起動でした。
※ 迷惑メールフィルタ関係は、セキュリティ更新扱いでここに書いてます。
(図3)
2013年05月の Microsoft Update。(Windows 7)
(画像サイズ 57.08 KB)
(図4)
2013年05月の Microsoft Update で再起動。(Windows 7)
(画像サイズ 31.86 KB)
(図5)
2013年05月の Microsoft Update。(Windows Vista)
(画像サイズ 65.5 KB)
(図6)
2013年05月の Microsoft Update。(Windows XP)
(画像サイズ 61.52 KB)
関連 Web ページです。
セキュリティ情報:
マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms13-may
> 2013 年 5 月のセキュリティ情報
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/bulletins/201305.aspx
> 2013 年 5 月のマイクロソフト セキュリティ更新プログラム
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2013/05/15/3572739.aspx
> 2013 年 5 月のセキュリティ情報 (月例) – MS13-037 〜 MS13-046 - 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2013/05/15/3572769.aspx
> 2013 年 5 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 - 日本のセキュリティチーム - Site Home - TechNet Blogs
Microsoft http://blogs.technet.com/b/srd/archive/2013/05/14/ms13-037-addressing-pwn2own-vulnerabilities.aspx
> MS13-037 addressing Pwn2own vulnerabilities - Security Research & Defense - Site Home - TechNet Blogs
Microsoft http://blogs.technet.com/b/office_sustained_engineering/archive/2013/05/14/may-2013-office-update-release.aspx
> May 2013 Office Update Release - Office Sustained Engineering - Site Home - TechNet Blogs
ワンポイント セキュリティ:
マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報
セキュリティ アドバイザリ : (新規分)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2846338
> マイクロソフト セキュリティ アドバイザリ (2846338):
> Microsoft Malware Protection Engine の脆弱性により、リモートでコードが実行される
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2820197
> マイクロソフト セキュリティ アドバイザリ (2820197):
> ActiveX の Kill Bit 更新プログラムのロールアップ
セキュリティ アドバイザリ : (更新分)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2847140
> マイクロソフト セキュリティ アドバイザリ (2847140):
> Internet Explorer の脆弱性により、リモートでコードが実行される
※ MS13-038 。
マイクロソフト http://support.microsoft.com/kb/2847140
> マイクロソフト セキュリティ アドバイザリ:
> Internet Explorer 8 の脆弱性により、リモートでコードが実行される (2013 年 5 月 8 日)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2755801
> マイクロソフト セキュリティ アドバイザリ (2755801):
> Internet Explorer 10 上の Adobe Flash Player の脆弱性用の更新プログラム
※ APSB13-14 ( Adobe Flash Player 11.7.700.202 )
マイクロソフト http://support.microsoft.com/kb/2837385
> Microsoft Security Advisory:
> Update for Vulnerabilities in Adobe Flash Player in Internet Explorer 10: May 14, 2013
マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ V4.20 。 Win32/FakeDef 、 Win32/Kexqoud 、Win32/Vicenor 対応。クリーニングされるマルウェアの詳細リストはこちら 。
・・・
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39000
> Outlook 2003 Junk E-mail Filter (KB2817360) の更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38998
> Microsoft Office Outlook 2007 Junk Email Filter (KB2817359) の更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新 をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新 をダウンロード
※ Windows メール用の 迷惑メール フィルタの更新プログラムは無し。
・・・
セキュリティ更新。関係分で 36 件。
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38876
> Internet Explorer 6 for Windows XP 用セキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38941
> Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38915
> Windows 7 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38891
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38927
> Windows 7 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38924
> Windows 7 x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38965
> Windows 7 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2829530) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38908
> Windows 7 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2817183) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39031
> Windows XP 用 Internet Explorer 8 のセキュリティ更新プログラム (KB2847204) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39036
> Windows Vista 用 Internet Explorer 9 のセキュリティ更新プログラム (KB2847204) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39032
> Windows 7 用 Internet Explorer 9 のセキュリティ更新プログラム (KB2847204) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38989
> Windows 7 x64 Edition 用 Internet Explorer 9 のセキュリティ更新プログラム (KB2847204) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38925
> Windows 8 用セキュリティ更新プログラム (KB2829254) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38926
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2829254) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39006
> Windows Server 2003 および Windows XP 用 Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39018
> Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用 Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38875
> Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、および Windows 2008 R2 用 Microsoft .NET Framework 4 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38897
> Windows 7 Service Pack 1、および Windows Server 2008 R2 Service Pack 1、Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2 用 Microsoft .NET Framework 4.5 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38984
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用 Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39011
> Windows 8 および Windows Server 2012 用 Microsoft .NET Framework 3.5 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38942
> Windows 8、Windows RT、および Windows Server 2012 用 Microsoft .NET Framework 4.5 セキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38995
> Windows XP 用セキュリティ更新プログラム (KB2829361) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38904
> Windows Vista 用セキュリティ更新プログラム (KB2830290) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39017
> Windows Vista 用セキュリティ更新プログラム (KB2829361) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38963
> Windows 7 用セキュリティ更新プログラム (KB2830290) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39034
> Windows 7 用セキュリティ更新プログラム (KB2829361) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38880
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2830290) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39007
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2829361) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38957
> Windows 8 用セキュリティ更新プログラム (KB2830290) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38978
> Windows 8 用セキュリティ更新プログラム (KB2829361) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38933
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2830290) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38992
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2829361) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39012
> Word 2003 (KB2810046) のセキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38997
> Word Viewer (KB2817361) のセキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39024
> Microsoft Visio 2010 (KB2810068) 32 ビット版 のセキュリティ更新プログラム をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=39029
> Microsoft Visio 2010 (KB2810068) 64 ビット版 のセキュリティ更新プログラム をダウンロード
・・・
非セキュリティ更新。関係分で 8 件。
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38878
> Windows 7 用更新プログラム (KB2813956) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38967
> Windows 7 for x64-Based Systems 用更新プログラム (KB2813956) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38870
> Windows 7 用更新プログラム (KB2820331) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38867
> Windows 7 for x64-Based Systems 用更新プログラム (KB2820331) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38893
> Windows 7 用更新プログラム (KB2798162) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38917
> Windows 7 for x64-Based Systems 用更新プログラム (KB2798162) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38892
> Windows 8 用更新プログラム (KB2798162) をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=38966
> Windows 8 for x64-Based Systems 用更新プログラム (KB2798162) をダウンロード
(関連)
Adobe - Security Bulletins http://www.adobe.com/support/security/bulletins/apsb13-14.html
> APSB13-14 - Security updates for Adobe Flash Player
・・・
・・・
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20130515_599402.html
> マイクロソフトが5月の月例パッチ公開、IEのゼロデイ脆弱性の修正など計10件 -INTERNET Watch
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2013/at130023.html
> 2013年5月 Microsoft セキュリティ情報 (緊急 2件含) に関する注意喚起
・・・
SANS Internet Storm Center https://isc.sans.edu/diary/Microsoft+May+2013+Black+Tuesday+Overview/15791
> ISC Diary | Microsoft May 2013 Black Tuesday Overview
※ "2013-05-14" 付け。(現地時間) "PATCH NOW!" は MS13-038 。"Critical" が Clients に ５件。
SANS Internet Storm Center https://isc.sans.edu/diary/Microsoft+Security+Advisory+overview/15800
> ISC Diary | Microsoft Security Advisory overview
SANS Internet Storm Center https://isc.sans.edu/diary/Adobe+May+2013+Black+Tuesday+Overview/15797
> ISC Diary | Adobe May 2013 Black Tuesday Overview
Secunia Advisories http://secunia.com/advisories/53327/
> Microsoft Internet Explorer Information Disclosure and Multiple Use-After-Free Vulnerabilities
Secunia Advisories http://secunia.com/advisories/53379/
> Microsoft Office Word RTF Data Parsing Vulnerability
Secunia Advisories http://secunia.com/advisories/53340/
> Microsoft Windows HTTP.sys Denial of Service Vulnerability
Secunia Advisories http://secunia.com/advisories/53383/
> Microsoft Windows Essentials Windows Writer URL Handling Vulnerability
Secunia Advisories http://secunia.com/advisories/53385/
> Microsoft Windows Kernel Multiple Privilege Escalation Vulnerabilities
Secunia Advisories http://secunia.com/advisories/53350/
> Microsoft .Net Framework Two Security Bypass Vulnerabilities
Secunia Advisories http://secunia.com/advisories/53380/
> Microsoft Visio XML External Entities Resolution Information Disclosure Vulnerability
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20130514/1368554587
※ Adobe Flash Player バージョン 11.7.700.202 リリース
http://d.hatena.ne.jp/TsuSUZUKI/20130510/1368200663
※ マイクロソフト セキュリティ情報の事前通知 - 2013 年 5 月
http://d.hatena.ne.jp/TsuSUZUKI/20130410/1365591634
※ 2013年04月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20130424/1366809750
※ 2013年04月の Microsoft Update (定例外) 2013-04-24
いじょうです。
-
- -
