予定 から、重要が 1 件減って、緊急 4 件 / 重要 9 件 の合計 13 件。 CVE では 47 件です。
※ 「セキュリティ情報 13 」 が抜けた。
今月の緊急のウチ関係分は、Outlook 、 Internet Explorer ( IE ) 、 Windows 。 IE10 にも影響します。
手元の Windows 8 では、KB の数にして 7個 ( Windows(7) ) 。
Office 2013 は "Click-To-Run ( Click To Run / クイック実行 ) " なので Windows Update ではなし。( ※ 8月分の Ver. 15.0.4517.1509 まで掲載。 )
非セキュリティは更新は、KB2871777 ( Servicing stack ) 、 KB2871389 ( Windows 8.1 prepare ) 、KB2836946 ( .NET Framework 3.5 ) 。
手元の Windows 7 (SP1) では、KB の数にして 30個 ( Windows(7) + Office (23) ) 。
非セキュリティ更新は、 KB2853952 ( IDE & HYPER-V ) 、 KB2868116 ( Local executable files Warning messages ) 。あと、Office 2010 向けに６個。
KB2760590 (Excel 2007 Viewer) と KB2760411 (2007 suites) が何故か繰り返し適用されるので、事後に「非表示」設定。いずれも履歴のステータスは成功。
Windows Vista (SP2) では、22個 ( Windows(4) + Office (18) ) 。
非セキュリティ更新は、Office 2010 向けに６個。
KB2760590 (Excel 2007 Viewer) 、 KB2760411 (2007 suites) 、KB2760588 (Excel 2007) 、 KB2760583 (Excel 2007) を事後に「非表示」設定。
Windows XP (SP3) では、 22個 ( Windows(5) + Office (17) ) 。
非セキュリティ更新は、Office 2010 向けに６個。
KB2760590 (Excel 2007 Viewer) と KB2760411 (2007 suites) 、KB2760588 (Excel 2007) 、 KB2810048 (Excel 2003) を事後に「非表示」設定。
いずれも要 OS 再起動でした。
※ 迷惑メールフィルタ関係は、セキュリティ更新扱いでここに書いてます。
(図1)
2013年09月の Microsoft Update。(Windows 8)
(画像サイズ 36 KB)
(図2)
2013年09月の Microsoft Update で再起動。(Windows 8)
(画像サイズ 22.64 KB)
(図3)
2013年09月の Microsoft Update で再起動。(Windows 7)
(画像サイズ 31.87 KB)
※ 一日に KB で 30 個とは・・・。orz 7 向けは 7 個。
(図4)
2013年09月の Microsoft Update。(Windows Vista)
(画像サイズ 66.35 KB)
※ 22 個でもうんざり。Vista 向けは 4 個。
関連 Web ページです。
セキュリティ情報:
マイクロソフト https://technet.microsoft.com/ja-jp/security/bulletin/ms13-sep
> 2013 年 9 月のセキュリティ情報
マイクロソフト http://www.microsoft.com/ja-jp/security/default.aspx
> コンピューターとインターネット セキュリティ | Microsoft セーフティとセキュリティ センター
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2013/09/11/3595829.aspx
> 2013 年 9 月のセキュリティ情報 (月例) – MS13-067 〜 MS13-079 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2013/09/11/3595848.aspx
> 2013 年 9 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2013/09/11/3595869.aspx
> 2013 年 9 月のセキュリティ更新プログラムに関してリスクを評価する -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/wuj/archive/2013/09/11/3595873.aspx
> 9月度の更新プログラムの一部でインストールが完了しても再検出される？ -
> Windows Update サポート チーム (日本) - Site Home - TechNet Blogs
※ サポートセンターの把握分は "・MS13-072 (KB2760411) "、"・MS13-073 (KB2760588) (KB2760583)" の３つ。
※ 手元では KB2760590 、KB2760583、KB2810048 でも発生。
Microsoft http://blogs.technet.com/b/srd/archive/2013/09/10/assessing-risk-for-the-september-2013-security-updates.aspx
> Assessing risk for the September 2013 security updates - Security Research & Defense - Site Home - TechNet Blogs
Microsoft http://blogs.technet.com/b/srd/archive/2013/09/10/ms13-068-a-difficult-to-exploit-double-free-in-outlook.aspx
> MS13-068: A difficult-to-exploit double free in Outlook - Security Research & Defense - Site Home - TechNet Blogs
ワンポイント セキュリティ:
マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> 今月のマイクロソフト ワンポイント セキュリティ情報
セキュリティ アドバイザリ : (更新分)
マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2755801
> マイクロソフト セキュリティ アドバイザリ (2755801):
> Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム
マイクロソフト http://support.microsoft.com/kb/2880289/ja
> Microsoft Security Advisory:
> Update for vulnerabilities in Adobe Flash Player in Internet Explorer 10: September 10, 2013
マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ V5.4 。 Simda 対応。クリーニングされるマルウェアの 詳細リストはこちら 。
マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64
マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール
・・・
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40240
> Outlook 2003 Junk E-mail Filter (KB2825947) の更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40243
> Microsoft Office Outlook 2007 Junk Email Filter (KB2825641) の更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新 をダウンロード
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新 をダウンロード
・・・
セキュリティ更新。関係分で 40 件。
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40152
> Microsoft Office Outlook 2007 (KB2825999) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40173
> Microsoft Outlook 2010 (KB2794707) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40181
> Microsoft Outlook 2010 (KB2794707) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40127
> Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40119
> Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40107
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40125
> Windows 7 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40078
> Windows 7 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40140
> Windows 7 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40115
> Windows 8 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40132
> Windows 8 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2870699)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40044
> Windows XP 用セキュリティ更新プログラム (KB2876217)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40062
> Windows XP 用セキュリティ更新プログラム (KB2864063)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40089
> Windows Vista 用セキュリティ更新プログラム (KB2864063)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40191
> Office 2003 (KB2817474) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40171
> Microsoft Office 2007 suites (KB2760411) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40164
> Microsoft Office 2007 suites (KB2597973) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40151
> Microsoft Office Word 2007 (KB2767773) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40162
> Microsoft Word 2010 (KB2760769) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40163
> Microsoft Office 2010 (KB2767913) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40150
> Microsoft Word 2010 (KB2760769) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40190
> Microsoft Office 2010 (KB2767913) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40146
> Microsoft Office 2007 suites (KB2760823) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40165
> Word Viewer (KB2817683) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40169
> Excel 2003 (KB2810048) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40184
> Microsoft Office Excel 2007 (KB2760583) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40183
> Microsoft Excel 2010 (KB2760597) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40166
> Microsoft Excel 2010 (KB2760597) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40193
> Microsoft Excel 2013 (KB2768017) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40155
> Microsoft Excel 2013 (KB2768017) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40167
> Microsoft Office Excel Viewer 2007 (KB2760590) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40149
> Microsoft Office 2007 suites (KB2760588) のセキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40067
> Windows XP 用セキュリティ更新プログラム (KB2876315)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40083
> Windows Vista 用セキュリティ更新プログラム (KB2876315)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40057
> Windows 7 用セキュリティ更新プログラム (KB2876315)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40118
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2876315)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40103
> Windows 8 用セキュリティ更新プログラム (KB2876315)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40102
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2876315)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40068
> Windows 7 用セキュリティ更新プログラム (KB2872339)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=40093
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2872339)
・・・
非セキュリティ更新。関係分で 11 件。
マイクロソフト http://support.microsoft.com/kb/2871777
> A servicing stack update is available
> for Windows RT, Windows 8, and Windows Server 2012: September 2013
マイクロソフト http://support.microsoft.com/kb/2871389
> Update is available that prepares Windows 8 and Windows RT-based computers
> for the update to Windows 8.1 and Windows 8.1 RT
マイクロソフト http://support.microsoft.com/kb/2836946
> Windows 8 および Windows Server 2012 用の
> Microsoft .NET Framework 3.5 の更新プログラムについて (2013 年 6 月)
マイクロソフト http://support.microsoft.com/kb/2853952
> IDE に接続されている仮想ハード ディスクで
> HYPER-V ホスト サーバーで発生した、計画外の再起動との整合性の損失
マイクロソフト http://support.microsoft.com/kb/2868116
> Updates are available that improve the content in warning messages
> that you receive when you run local executable files in Windows
マイクロソフト http://support.microsoft.com/kb/2553157
> Office 2010 更新プログラムの説明: 2013 年 9 月 10 日
マイクロソフト http://support.microsoft.com/kb/2760598
> Office 2010 更新プログラムの説明: 2013 年 9 月 10 日
マイクロソフト http://support.microsoft.com/kb/2760758
> Office 2010 更新プログラムの説明: 2013 年 9 月 10 日
マイクロソフト http://support.microsoft.com/kb/2553145
> PowerPoint 2010 の更新プログラムの説明: 2013 年 9 月 10 日
マイクロソフト http://support.microsoft.com/kb/2553351
> PowerPoint ビューアー 2010年更新プログラムの説明: 2013 年 9 月 10 日
マイクロソフト http://support.microsoft.com/kb/2810066
> Visio 2010 Viewer の更新プログラムの説明: 2013 年 9 月 10 日
(関連)
・・・
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20130911_614965.html
> マイクロソフトが9月の月例パッチ公開、IEやOutlook関連など計13件 -INTERNET Watch
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2013/at130037.html
> 2013年9月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起
・・・
SANS Internet Storm Center https://isc.sans.edu/diary/Microsoft+September+2013+Black+Tuesday+Overview/16538
> ISC Diary | Microsoft September 2013 Black Tuesday Overview
※ "2013-09-10" 付け。(現地時間) "PATCH NOW!" なし。"Critical" が Clients に７件。
SANS Internet Storm Center https://isc.sans.edu/diary/Adobe+September+2013+Black+Tuesday+Overview/16535
> ISC Diary | Adobe September 2013 Black Tuesday Overview
Secunia Advisories http://secunia.com/advisories/54736/
> Microsoft Windows Theme File Handling Vulnerability
Secunia Advisories http://secunia.com/advisories/54737/
> Microsoft Office Word Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/51856/
> Microsoft Office Access Database Processing Code Execution Vulnerabilities
Secunia Advisories http://secunia.com/advisories/54751/
> Microsoft Windows Flash Player Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/54725/
> Microsoft Internet Explorer Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/54729/
> Microsoft Outlook S/MIME Double-Free Vulnerability
Secunia Advisories http://secunia.com/advisories/54735/
> Microsoft Windows OLE Object Handling Vulnerability
Secunia Advisories http://secunia.com/advisories/54743/
> Microsoft Windows win32k.sys Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/54745/
> Microsoft Windows Service Control Manager Double-Free Privilege Escalation Vulnerability
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20130906/1378459096
※ マイクロソフト セキュリティ情報の事前通知 - 2013 年 9 月
http://d.hatena.ne.jp/TsuSUZUKI/20130814/1376496029
※ 2013年08月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20130828/1377682120
※ 2013年08月の Microsoft Update (定例外)
いじょうです。
-
- -
