2014年03月の Microsoft Update (定例) - 取締役平社員ブログ (ベータ版)

Office 2013 15.0.4569.1508

予定通り、緊急 2 件 / 重要 3 件の合計 5 件。 CVE では 23 件です。

IE の件で Fix it 51007 していた場合、 Fix it 51008 は、手動実行する必要があるようです。

■手元の Windows 8 では、KB の数にして 6 個。 ( Windows のみ (6) )

KB2894853 ( Windows Defender ) 、 KB2929755 ( Out of memory の件 ) の 2つが非セキュリティ更新です。

Office 2013 のバージョンは 15.0.4569.1508 ← 15.0.4569.1507 となります。

ただし、 Office 2013 の " Click-To-Run ( Click To Run / クイック実行 ) " のページは未更新。

※ 日本語ページは 2月の Ver. 15.0.4569.1507 まで掲載。( 魚拓 )

■Windows 7 (SP1) では、KB の数にして 13 個。 ( Windows (7) + Office (5) + Silverlight (1) )

非セキュリティ更新は、 7 個。 ( Windows (3) + Office (4) )

Windows の分は KB2918077 ( VAN UI ) 、 KB2929755 ( Out of memory ) と KB2929733 ( WER protocol ) の 3 個です。

Office 2010 が 4 個。 ( KB2878227 ( Visio ) 、 KB2863818 、 KB2837594 ( Filter Pack 2.0 ) 、 KB2878225 。 )

※ 先月のオプション KB2830477 ( RDP ) は適用済み。(個数に入ってません。)

■Windows Vista (SP2) では、同 9 個。 ( Windows (6) + Office (5) + Silverlight (1) )

非セキュリティ更新は、 KB2929733 と KB2904266 。

Office 2010 Viewer 系だと思いますが、 KB2878225 がインストールされます。

Offie 2010 そのものをインストールした機体では、さらに 3つ多くなります。

( KB2878227 ( Visio ) 、 KB2863818 、 KB2837594 ( Filter Pack 2.0 ) )

■Windows XP (SP3) では、 5 個。 ( Windows (4) + Office (0) + Silverlight(1) )

全てセキュリティ更新です。なお、 KB931125 ( ルート証明書の更新 ) が来ています。

全機、要再起動でした。

(図1)

2014年03月の Microsoft Update で再起動。(Windows 8)
( 画像サイズ 61.18 KB )

(図2)

2014年03月の Microsoft Update。(Windows 7)
( 画像サイズ 51.14 KB )

(図3)

2014年03月の Microsoft Update。(Windows Vista + Office 2010)
( 画像サイズ 53.05 KB )

(図4)

2014年03月の Microsoft Update 。(Office 2013 SP1 のダウンロード)
( 画像サイズ 27.16 KB )

関連 Web ページです。

セキュリティ情報:

マイクロソフト http://technet.microsoft.com/ja-jp/security/bulletin/ms14-mar
> 2014 年 3 月のセキュリティ情報

マイクロソフト http://www.microsoft.com/ja-jp/security/default.aspx
> コンピューターとインターネットセキュリティ | Microsoft セーフティとセキュリティセンター

ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/03/12/3624795.aspx
> Blogs - 日本のセキュリティチーム - Site Home - TechNet Blogs
> 2014 年 3 月のセキュリティ情報 (月例) - MS14-012 〜 MS14-016

※ APSB14-08 ( Adobe Flash Player ) の件、対応。 ( SA2755801 )

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/03/12/3624816.aspx
> Blogs - 日本のセキュリティチーム - Site Home - TechNet Blogs
> 2014 年 3 月のマイクロソフトワンポイントセキュリティ〜ビデオで簡単に解説〜

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/03/12/3624823.aspx
> Blogs - 日本のセキュリティチーム - Site Home - TechNet Blogs
> 2014 年 3 月のセキュリティ更新プログラムのリスク評価

※ IE やばし。( SA2934088 )

Microsoft http://blogs.technet.com/b/srd/archive/2014/03/11/assessing-risk-for-the-march-2014-security-updates.aspx
> Assessing risk for the March 2014 security updates -
> Security Research & Defense - Site Home - TechNet Blogs

ワンポイントセキュリティ:

マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> マイクロソフトワンポイントセキュリティ情報

セキュリティアドバイザリ : (更新分)

マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2755801
> マイクロソフトセキュリティアドバイザリ (2755801):
> Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム

※ "公開日: 2012年9月21日 | 最終更新日: 2014年3月12日"

マイクロソフト http://technet.microsoft.com/ja-jp/security/advisory/2934088
> マイクロソフトセキュリティアドバイザリ (2934088):
> Internet Explorer の脆弱性により、リモートでコードが実行される

※ "公開日: 2014年2月20日 | 最終更新日: 2014年3月12日"

マイクロソフト http://support.microsoft.com/kb/2934088
> マイクロソフトセキュリティアドバイザリ:
> Internet Explorer の脆弱性により、リモートでコードが実行されます。

ダウンロードサイト:

マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center

マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護

※ V5.10 。 Spacekito 、 Wysotot 対応。クリーニングされるマルウェアの詳細リストはこちら。

マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64

マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール

・・・

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=41408
> Outlook 2003 Junk E-mail Filter (KB2863822) の更新プログラム

※ 未更新。

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42243
> Microsoft Office Outlook 2007 Junk Email Filter (KB2878234) の更新プログラム

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版の定義の更新

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版の定義の更新

・・・

セキュリティ更新。関係分で 30 件。

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42207
> Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42203
> Windows Vista 用 Internet Explorer 7 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42193
> Windows Vista 用 Internet Explorer 9 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42218
> Windows 7 用 Internet Explorer 10 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42200
> Windows 7 x64-based Systems 用 Internet Explorer 10 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42190
> Windows 8 用 Internet Explorer 10 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42210
> Windows 8 x64-based Systems 用 Internet Explorer 10 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42213
> Windows 7 用 Internet Explorer 11 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42183
> Windows 7 x64-based Systems 用 Internet Explorer 11 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42182
> Windows 8.1 用 Internet Explorer 11 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42214
> x64 ベースシステム Windows 8.1 用 Internet Explorer 11 の
> 累積的なセキュリティ更新プログラム (KB2925418)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42113
> Windows XP 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42140
> Windows Vista 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42114
> Windows 7 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42154
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42138
> Windows 8 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42137
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42107
> Windows 8.1 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42161
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2929961)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42101
> Windows XP 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42132
> Windows Vista 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42147
> Windows 7 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42148
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42123
> Windows 8 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42143
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42103
> Windows 8.1 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42164
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2930275)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42171
> Windows XP 用セキュリティ更新プログラム (KB2933528)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42095
> Windows Vista 用セキュリティ更新プログラム (KB2923392)

マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=42250
> Microsoft Silverlight のセキュリティ更新プログラム (KB2932677)

・・・

非セキュリティ更新。関係分で 10 件。

マイクロソフト http://support.microsoft.com/kb/2894853/ja
> Anti-malware platform update for Windows Defender is available
> in Windows 8, Windows RT, Windows 8.1, and Windows RT 8.1

マイクロソフト http://support.microsoft.com/kb/2929755/ja
> Out of memory when you load some image resources in a Windows application

マイクロソフト http://support.microsoft.com/kb/2918077/ja
> VAN UI freezes after KB2813956 is applied in Windows 7

マイクロソフト http://support.microsoft.com/kb/2929733/ja
> The first stage of the WER protocol is not SSL encrypted in Windows

マイクロソフト http://support.microsoft.com/kb/2878227
> 2878227 Visio 2010 更新プログラムの説明: 2014 年 3 月 11 日

マイクロソフト http://support.microsoft.com/kb/2863818
> 2863818 Office 2010 更新プログラムの説明: 2014 年 3 月 11 日

マイクロソフト http://support.microsoft.com/kb/2837594
> 2837594 フィルターパック 2.0 更新プログラムの説明: 2014 年 3 月 11 日

Microsoft http://support.microsoft.com/kb/2878225
> Description of the Office 2010 update 2878225: March 11, 2014

マイクロソフト http://support.microsoft.com/kb/2904266
> Windows オペレーティングシステムの累積的なタイムゾーン更新プログラムを 2013年 12 月

Microsoft http://support.microsoft.com/kb/931125/en-us
> How to get Root Certificate Update for Windows

(関連)

Adobe Security Bulletin http://helpx.adobe.com/security/products/flash-player/apsb14-08.html
> Security updates available for Adobe Flash Player

・・・

セキュmemo さんの該当ページ。

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140011.html
> 2014年3月 Microsoft セキュリティ情報 (緊急 2件含) に関する注意喚起

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140009.html
> 2014年2月 Microsoft Internet Explorer の未修正の脆弱性に関する注意喚起

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140312_639208.html
> MSが3月の月例パッチ公開、IEのゼロデイ脆弱性の修正など計5件 -INTERNET Watch

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140312_639242.html
> 「Flash Player」のセキュリティアップデート公開 -INTERNET Watch

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1403/12/news039.html
> Microsoftがセキュリティ情報を公開、攻撃多発のIEなど脆弱性を修正 - ITmedia エンタープライズ

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1403/12/news040.html
> Adobe、Flash Playerの更新版公開、「重要」レベルの脆弱性を修正 - ITmedia エンタープライズ

So-netブログ http://security-t.blog.so-net.ne.jp/2014-03-12
> マイクロソフト、3月度の月例セキュリティパッチを公開：セキュリティ通信：So-netブログ

So-netブログ http://security-t.blog.so-net.ne.jp/2014-03-12-1
> アドビ、脆弱性2件を修正した「Flash Player」の最新版を公開：セキュリティ通信：So-netブログ

・・・

SANS Internet Storm Center https://isc.sans.edu/diary/Microsoft+Patch+Tuesday+March+2014/17795
> InfoSec Handlers Diary Blog - Microsoft Patch Tuesday March 2014

※ PATCH NOW! は IE の件。他に Critical が 1 件。

SANS Internet Storm Center https://isc.sans.edu/forums/diary/Adobe+Updates+Flash+Player/17793
> Adobe Updates: Flash Player - Internet Security | SANS ISC

Secunia Advisories http://secunia.com/advisories/57330/
> Microsoft Windows Win32k.sys Information Disclosure Weakness and
> Privilege Escalation Vulnerability

Secunia Advisories http://secunia.com/advisories/57341/
> Microsoft Windows Flash Player Information Disclosure and
> Security Bypass Vulnerabilities

Secunia Advisories http://secunia.com/advisories/57325/
> Microsoft Windows DirectShow JPEG Images Parsing Memory Corruption Vulnerability

Secunia Advisories http://secunia.com/advisories/57271/
> Adobe Flash Player Clipboard Information Disclosure and
> Same-Origin Policy Security Bypass Vulnerabilities

・・・

http://d.hatena.ne.jp/TsuSUZUKI/20140309/1394376315

※ マイクロソフトセキュリティ情報の事前通知

http://d.hatena.ne.jp/TsuSUZUKI/20140220/1392901212

※ マイクロソフトセキュリティアドバイザリ (2934088): Internet Explorer の脆弱性により、リモートでコードが実行される

http://d.hatena.ne.jp/TsuSUZUKI/20140226/1393406930

※ 2014年02月の Microsoft Update (定例外) 2014-02-26

http://d.hatena.ne.jp/TsuSUZUKI/20140212/1392222813

※ 2014年02月の Microsoft Update (定例)

http://d.hatena.ne.jp/TsuSUZUKI/20140211/1392120773

※ 続・マイクロソフトセキュリティ情報の事前通知

http://d.hatena.ne.jp/TsuSUZUKI/20140208/1391869434