取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2014年07月の Microsoft Update (定例)

Flash Player 14.0.0.145





予定 通り、 緊急 2 件 / 重要 3 件/ 重要 1 件 の合計 6 件 。


MS14-037 から MS14-042 、 CVE では 29 件です。 ( 24 件が IE 関係。)



■手元の Windows 8 では、KB の数にして 10 個。 ( Windows のみ (10) )


非セキュリティ更新は、 KB2960837 KB2976978 の 2つ。



オプションの KB2967916 は、取りあえず保留です。


Office 2013 のバージョンは 15.0.4631.1002 ← 15.0.4623.1003 となります。


Office 2013 の " Click-To-Run ( Click To Run / クイック実行 ) " のページも "バージョン: 15.0.4631.1002" です。

※ ( 魚拓 アーカイブ )



Windows 7 (SP1) では、KB の数にして 16 個。 ( Windows (10) + Office (6) )


非セキュリティ更新は、 8 個。 ( Windows (3) + Office (5) )


Windows の分は KB2966583 ( システム更新準備ツール ) 、 KB2973337 ( SHA512 SHA-512 ) と KB2952664 ( アップグレードの互換性 ) です。 先月 に引きつづき、 KB2952664 が更新されています。


Office 2010 には、以下の 5 個です。

KB2837600 ( Excel 2010 ) 、 KB2837581 ( Office 2010 ) 、 KB2837606 ( Office 2010 ) 、 KB2878252 ( Office 2010 ) 、 KB2881028 ( Office 2010 ) 。



Windows Vista (SP2) + Offie 2007 + IME 2010 系では、同 9 個。 ( Windows (6) + Office 2010 (2) + 同 2007 (1) )


非セキュリティ更新は、 KB2837581 ( Office 2010 ) 、 KB2878252 ( Office 2010 ) の 2 個。


Windows Vista (SP2) + Office 2010 系では、同 12 個。 ( Windows (6) + Office (6) )


非セキュリティ更新は、 Windows 7 上の Office 2010 と同じです。



Windows Update 後は、全機、要再起動でした。




(図1)

2014年07月の Microsoft Update。(Windows 8)
2014年07月の Microsoft Update。(Windows 8)

( 画像サイズ 37.06 KB )



(図2)

2014年07月の Microsoft Update で再起動。(Windows 8)
2014年07月の Microsoft Update で再起動。(Windows 8)

( 画像サイズ 20.19 KB )



(図3)

2014年07月の Microsoft Update。(Windows 7)
2014年07月の Microsoft Update。(Windows 7)

( 画像サイズ 59.23 KB )



(図4)

2014年07月の Microsoft Update。(Windows Vista + Office 2010)
2014年07月の Microsoft Update。(Windows Vista + Office 2010)

( 画像サイズ 53.53 KB )



(図5)

2014年07月の Microsoft Update 。(Office 2013)
2014年07月の Microsoft Update 。(Office 2013)

( 画像サイズ 26.49 KB )





関連 Web ページです。


セキュリティ情報:

マイクロソフト https://technet.microsoft.com/library/security/ms14-Jul
> 2014 年 7 月のマイクロソフト セキュリティ情報の概要



マイクロソフト http://www.microsoft.com/ja-jp/security/default.aspx
> コンピューターとインターネット セキュリティ | Microsoft セーフティとセキュリティ センター



ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/07/09/201407-security-bulletin.aspx
> 2014 年 7 月のセキュリティ情報 (月例) - MS14-037MS14-042 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs



マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/07/09/201407-one-point-security-video.aspx
> 2014 年 7 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs



マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/07/09/assessing-risk-for-the-july-2014-security-updates.aspx
> 2014 年 7 月のセキュリティ更新プログラムのリスク評価 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs




Microsoft http://blogs.technet.com/b/srd/archive/2014/07/08/assessing-risk-for-the-july-2014-security-updates.aspx
> Assessing risk for the July 2014 security updates -
> Security Research & Defense - Site Home - TechNet Blogs




ワンポイント セキュリティ:

マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> マイクロソフト ワンポイント セキュリティ情報




セキュリティ アドバイザリ : (新規分)

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2871997
> マイクロソフト セキュリティ アドバイザリ 2871997

マイクロソフト https://support.microsoft.com/kb/2973351/ja
> Microsoft Security Advisory:
> Registry update to improve credentials protection and management
> for Windows-based systems that have the 2919355 update installed: July 8, 2014




セキュリティ アドバイザリ : (更新分)


マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2755801
> マイクロソフト セキュリティ アドバイザリ (2755801)
> Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム

※ "公開日:2012 年 9 月 21 日 | 最終更新日:2014 年 7 月 9 日" 、 APSB14-17



マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2960358
> マイクロソフト セキュリティ アドバイザリ 2960358
> .NET TLSRC4 を無効化するための更新プログラム

※ "公開日:2014 年 5 月 14 日 | 最終更新日:2014 年 7 月 9 日"



マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2871997
> マイクロソフト セキュリティ アドバイザリ 2871997
> 資格情報の保護と管理を改善する更新プログラム

※ "公開日:2014 年 5 月 14 日 | 最終更新日:2014 年 7 月 9 日"




ダウンロードサイト:

マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center



マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護

※ V5.14 。 Bepush Caphaw 対応。クリーニングされるマルウェア 詳細リストはこちら



マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64



マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール




・・・

マイクロソフト http://www.microsoft.com/en-us/download/details.aspx?id=43571
> Microsoft Office Outlook 2007 Junk Email Filter (KB2883030) の更新プログラム



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36767
> Microsoft Office 2013 (KB2760587) 64 ビット版 の定義の更新



マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36761
> Microsoft Office 2013 (KB2760587) 32 ビット版 の定義の更新




・・・

セキュリティ更新。関係分で 45 件。


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43559
> Windows VistaInternet Explorer 7 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43609
> Windows 7Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43551
> Windows 7 x64-based Systems 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43564
> Windows VistaInternet Explorer 9 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43556
> Windows Vista x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43536
> Windows 7Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43550
> Windows 7 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43562
> Windows 8Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43557
> Windows 8 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43543
> Windows 7Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43545
> Windows 7 x64-based Systems 用 Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43537
> Windows 8.1Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43540
> x64 ベース システム Windows 8.1Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2962872)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43453
> Windows Vista 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43425
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43421
> Windows 7 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43458
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43448
> Windows 8 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43454
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43435
> Windows 8.1 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43427
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2971850)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43495
> Windows Vista 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43477
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43467
> Windows 7 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43499
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43472
> Windows 8 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43519
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43503
> Windows 8.1 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43510
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2973201)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43430
> Windows Vista 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43428
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43429
> Windows 7 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43452
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43440
> Windows 8 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43439
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43423
> Windows 8.1 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43445
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2961072)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43506
> Windows Vista 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43489
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43516
> Windows 7 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43455
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43493
> Windows 8 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43496
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43441
> Windows 8.1 用セキュリティ更新プログラム (KB2972280)


マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=43486
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2972280)




・・・

非セキュリティ更新。関係分で 10 件。


マイクロソフト http://support.microsoft.com/kb/2960837
> Windows の日本語の文字を変換すると、Excel がフリーズします。



マイクロソフト http://support.microsoft.com/kb/2976978
> Windows の 8.1 および Windows 8 の互換性に関する更新プログラム



Microsoft http://support.microsoft.com/kb/2967916
> July 2014 update rollup for Windows RT, Windows 8, and Windows Server 2012




マイクロソフト http://support.microsoft.com/kb/2952664
> Windows 7 アップグレードの互換性に関する更新プログラム



Microsoft http://support.microsoft.com/kb/2966583
> Improvements for the System Update Readiness tool in Windows 7 and Windows Server 2008 R2



Microsoft http://support.microsoft.com/kb/2973337
> SHA512 is disabled in Windows 7 or Windows Server 2008 R2



Microsoft http://support.microsoft.com/kb/2837600
> July 8, 2014 update for Excel 2010 (KB2837600)



Microsoft http://support.microsoft.com/kb/2837581
> July 8, 2014 update for Office 2010 (KB2837581)



Microsoft http://support.microsoft.com/kb/2837606
> July 8, 2014 update for Office 2010 (KB2837606)



Microsoft http://support.microsoft.com/kb/2878252
> July 8, 2014 update for Office 2010 (KB2878252)




(関連)

Adobe Security Bulletin http://helpx.adobe.com/security/products/flash-player/apsb14-17.html
> Adobe Security Bulletin
> Security updates available for Adobe Flash Player



・・・

セキュmemo さんの該当ページ。 ( 予定 )




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140709_657084.html
> MSが7月の月例パッチ公開、IE脆弱性修正など計6件 -INTERNET Watch



インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140611_652716.html
> 古いWindows 8.1はもうパッチ提供受けられず、まず「Update」インストールを -INTERNET Watch



インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140709_657116.html
> Flash Playerのセキュリティアップデート公開、3件の脆弱性を修正 -INTERNET Watch



一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140028.html
> 2014年7月 Microsoft セキュリティ情報 (緊急 2件含) に関する注意喚起



一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140029.html
> Adobe Flash Player の脆弱性 (APSB14-17) に関する注意喚起




ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1407/09/news038.html
> AdobeFlash Playerの更新版公開 JSONP関連の深刻な脆弱性が発覚 - ITmedia エンタープライズ



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1407/09/news037.html
> Microsoft、月例セキュリティ情報を公開 IEに24件の脆弱性 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2014-07-09-1
> マイクロソフト、7月度の月例セキュリティパッチを公開:セキュリティ通信:So-netブログ



So-netブログ http://security-t.blog.so-net.ne.jp/2014-07-09-2
> アドビ、深刻な脆弱性を修正した「Flash Player」の最新版公開:セキュリティ通信:So-netブログ




・・・

SANS Internet Storm Center https://isc.sans.edu/diary/Microsoft+Patch+Tuesday+-+July/18359
> InfoSec Handlers Diary Blog - Microsoft Patch Tuesday - July

※ Critical が clients で 2 件。


Secunia Advisories http://secunia.com/advisories/59781/
> Microsoft Windows Flash Player Multiple Security Bypass Vulnerabilities



Secunia Advisories http://secunia.com/advisories/59775/
> Microsoft Internet Explorer Multiple Vulnerabilities



Secunia Advisories http://secunia.com/advisories/59776/
> Microsoft Windows Journal Arbitrary Code Execution Vulnerability



Secunia Advisories http://secunia.com/advisories/59778/
> Microsoft Windows Ancillary Function Driver (AFD)
> Double-Free Privilege Escalation Vulnerability



Secunia Advisories http://secunia.com/advisories/59780/
> Microsoft Service Bus AMQP Messages Handling Denial of Service Vulnerability




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20140704/1404466594

※ 2014 年 7 月のマイクロソフト セキュリティ情報事前通知



http://d.hatena.ne.jp/TsuSUZUKI/20140613/1402690516

※ 2014年06月の Microsoft Update (定例)




(追記@2014/07/10)

Microsoft http://blogs.technet.com/b/office_sustained_engineering/archive/2014/07/08/july-2014-office-update-release.aspx
> July 2014 Office Update Release - Office Updates - Site Home - TechNet Blogs




いじょうです。

    • -