予定 通り、 緊急 1 件 / 重要 3 件 の合計 4 件 。
MS14-052 から MS14-055 、 CVE では 42 件です。 ( 37 件が IE 関係。)
■手元の Windows 8 では、KB の数にして 13 個。 ( Windows のみ (13) )
非セキュリティ更新は、 KB2979501 ( カメラに固有のファイル形式 ) 、 KB2981685 ( BitLocker ) 、 KB2996851 ( WSUS環境の WU ) 、 KB2976978 (再、互換性) の ３つ。
オプションの KB2984005 は、取りあえず保留です。
Office 2013 のバージョンは 15.0.4649.1001 ← 15.0.4641.1003 となります。
" Click-To-Run ( Click To Run / クイック実行 ) " のページは "バージョン: 15.0.4649.1001" となってます。
■Windows 7 (SP1) では、KB の数にして 14 個。 ( Windows (12) + Office (2) )
非セキュリティ更新は、 5 個。 ( Windows (4) + Office (1) )
Windows の分は KB2977728 ( ビデオファイル移動でメモリ不足 ) と KB2978092 ( ソフトウェア レンダリング ) 、 KB2985461 ( RDP エラー 0x800401f0 ) です。 先月 に引きつづき、 KB2952664 ( アップグレードの互換性 ) が更新されています。
Office 2010 には、 KB2889836 ( Excel 2010 の修正 ) が来ています。
■Windows Vista (SP2) + Offie 2007 + IME 2010 系では、同 8 個。 ( Windows (7) + Office 2007 (1) )
Windows Vista (SP2) + Offie 2010 系では、同 9 個。 ( Windows (7) + Office 2010 (2) )
非セキュリティ更新は、Windows 7 ＋ Office 2010 と同じ。 KB2889836 ( Excel 2010 の修正 ) です。
Windows Update 後は、全機、要再起動でした。
(図2)
2014年09月の Microsoft Update。(Windows 8)
( 画像サイズ 41.65 KB )
(図3)
2014年09月の Microsoft Update で再起動。(Windows 8)
( 画像サイズ 18.82 KB )
(図4)
2014年09月の Microsoft Update。(Windows 7)
( 画像サイズ 53.22 KB )
(図5)
2014年09月の Microsoft Update。(Windows Vista + Office 2010)
( 画像サイズ 54.7 KB )
(図6)
2014年09月の Microsoft Update 。(Office 2013)
( 画像サイズ 25.02 KB )
関連 Web ページです。
セキュリティ情報:
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/ms14-sep
> 2014 年 9 月のマイクロソフト セキュリティ情報の概要
マイクロソフト http://www.microsoft.com/ja-jp/security/default.aspx
> コンピューターとインターネット セキュリティ | Microsoft セーフティとセキュリティ センター
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/09/10/201409-security-bulletin.aspx
> 2014 年 9 月のセキュリティ情報 (月例) - MS14-052 〜 MS14-055 -
>日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/09/10/ie-activex-block-start.aspx
> 古いバージョンの Java ActiveX コントロールのブロックを開始しました -
>日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/09/10/201409-one-point-security-video.aspx
> 2014 年 9 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2014/09/10/assessing-risk-for-the-september-2014-security-updates.aspx
> 2014 年 9 月のセキュリティ更新プログラムのリスク評価 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
Microsoft http://blogs.technet.com/b/srd/archive/2014/09/09/assessing-risk-for-the-september-2014-security-updates.aspx
> Assessing risk for the September 2014 security updates -
> Security Research & Defense - Site Home - TechNet Blogs
ワンポイント セキュリティ:
マイクロソフト http://technet.microsoft.com/ja-jp/security/dd251169
> マイクロソフト ワンポイント セキュリティ情報
※ 未更新。
セキュリティ アドバイザリ : (更新分)
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2755801
> マイクロソフト セキュリティ アドバイザリ (2755801)
> Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム
※ "公開日:2012 年 9 月 21 日 | 最終更新日:2014 年 9 月 10 日" 、 APSB14-21 。
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2871997
> マイクロソフト セキュリティ アドバイザリ 2871997
> 資格情報の保護と管理を改善する更新プログラム
※ "公開日:2014 年 5 月 14 日 | 最終更新日:2014 年 9 月 10 日"
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2905247
> マイクロソフト セキュリティ アドバイザリ 2905247
> ASP.NET のサイト構成が安全ではないため、特権が昇格される
※ "公開日:2013 年 12 月 11 日 | 最終更新日:2014 年 9 月 10 日"
マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Windows 悪意のあるソフトウェアの削除ツール - Microsoft Download Center
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ V5.16 。 Zemot 対応。クリーニングされるマルウェアの 詳細リストはこちら 。
マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64
マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール
・・・
マイクロソフト http://www.microsoft.com/ja-JP/download/details.aspx?id=44089
> Microsoft Office Outlook 2007 Junk Email Filter (KB2889914) の更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27394
> Microsoft Office 2010 (KB982726) 32 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=27393
> Microsoft Office 2010 (KB982726) 64 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36767
> Microsoft Office 2013 (KB2760587) 64 ビット版 の定義の更新
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=36761
> Microsoft Office 2013 (KB2760587) 32 ビット版 の定義の更新
・・・
セキュリティ更新。関係分で 29 件。
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44185
> Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44176
> Windows 7 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44167
> Windows 7 x64-based Systems 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44188
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44170
> Windows Vista x64-based Systems 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44204
> Windows 7 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44165
> Windows 7 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44174
> Windows 8 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44189
> Windows 8 x64-based Systems 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44179
> Windows 7 用 Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44202
> Windows 7 x64-based Systems 用 Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44175
> Windows 8.1 用 Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44210
> x64 ベース システム Windows 8.1 用 Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB2977629)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44082
> Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44162
> Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 3.0 Service Pack 2 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44183
> Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、および Windows 2008 R2 用
> Microsoft .NET Framework 4 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44181
> Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、
> Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 4.5、.NET Framework 4.5.1、.NET Framework 4.5.2
> セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44081
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用
> Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44184
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用
> Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44085
> Windows 8 および Windows Server 2012 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44177
> Windows 8 および Windows Server 2012 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44211
> Windows 8、Windows RT 8、Windows Server 2012 R2 用
> Microsoft .NET Framework 4.5、.NET Framework 4.5.1、.NET Framework 4.5.2 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44083
> Windows 8.1 および Windows Server 2012 R2 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44205
> Windows 8.1 および Windows Server 2012 R2 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44193
> Windows 8.1、Windows RT 8.1、Windows Server 2012 R2 用
> Microsoft .NET Framework 4.5.1 および .NET Framework 4.5.2 セキュリティ更新プログラム
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44134
> Windows 8 用セキュリティ更新プログラム (KB2988948)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44147
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB2988948)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44164
> Windows 8.1 用セキュリティ更新プログラム (KB2988948)
マイクロソフト http://www.microsoft.com/ja-jp/download/details.aspx?id=44115
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB2988948)
・・・
非セキュリティ更新。関係分で 10 件。
マイクロソフト http://support.microsoft.com/kb/2979501
> Windows 8 と Windows RT で多くのカメラに固有のファイル形式を
> サポートするために 2014年 9 月更新
マイクロソフト http://support.microsoft.com/kb/2981685
> Security updates cannot be installed
> if BitLocker is not installed in Windows Server 2012
Microsoft http://support.microsoft.com/kb/2996851
> Windows Server 2012 or Windows 8 always connects
> to Windows Update Internet locations in a WSUS environment
マイクロソフト http://support.microsoft.com/kb/2976978
> Windows の 8.1 および Windows 8 の互換性に関する更新プログラムを 2014年 7 月
マイクロソフト http://support.microsoft.com/kb/2984005
> Windows RT、Windows 8 の Windows Server 2012 の更新プログラムのロールアップ 2014年 9 月
マイクロソフト http://support.microsoft.com/kb/2977728
> Windows 7 または Windows Server 2008 R2 では、
> ビデオ ファイルを移動すると、コンピューターがメモリ不足に
マイクロソフト http://support.microsoft.com/kb/2978092
> グラフィック ソフトウェアまたはアプリケーション
> windows ソフトウェア レンダリングのワープを使用するとクラッシュします。
マイクロソフト http://support.microsoft.com/kb/2985461
> エラー 0x800401f0 RemoteApp とデスクトップ接続を更新するときに
> Windows 7 または Windows Server 2008 R2 でフィードします。
マイクロソフト http://support.microsoft.com/kb/2952664
> Windows 7 アップグレードの互換性に関する更新プログラム
マイクロソフト http://support.microsoft.com/kb/2889836
> 2014 年 9 月 9 日の更新を Excel の 2010(KB2889836)
(関連)
Adobe http://helpx.adobe.com/security/products/flash-player/apsb14-21.html
> Adobe Security Bulletin
> Security updates available for Adobe Flash Player
・・・
セキュmemo さんの該当ページ。 ( 予定 )
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140034.html
> 2014年9月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2014/at140035.html
> Adobe Flash Player の脆弱性 (APSB14-21) に関する注意喚起
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140910_666054.html
> MSが9月の月例パッチ公開、IEの修正など計4件、古いJavaのブロックも開始 -INTERNET Watch
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140910_666064.html
> Flash Playerのセキュリティアップデートが公開、Reader/Acrobatは公開延期 -INTERNET Watch
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1409/10/news062.html
> Microsoftが月例セキュリティ情報を公開、IEに攻撃発生の脆弱性も - ITmedia エンタープライズ
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1409/10/news063.html
> Adobe、Flash Playerの脆弱性を修正、ReaderとAcrobatは公開延期 - ITmedia エンタープライズ
So-netブログ http://security-t.blog.so-net.ne.jp/2014-09-10
> マイクロソフト、9月度の月例セキュリティパッチを公開：セキュリティ通信：So-netブログ
So-netブログ http://security-t.blog.so-net.ne.jp/2014-09-10-1
> アドビ、深刻な脆弱性を修正した「Flash Player」の最新版公開：セキュリティ通信：So-netブログ
・・・
SANS Internet Storm Center https://isc.sans.edu/diary/Microsoft+Patch+Tuesday+-+September+2014/18627
> InfoSec Handlers Diary Blog - Microsoft Patch Tuesday - September 2014
※ Critical が clients で 1 件。
Secunia Advisories http://secunia.com/advisories/60987/
> Microsoft Windows Flash Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/60981/
> Microsoft Internet Explorer Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/60982/
> Microsoft .NET Framework Hash Collisions Denial of Service Vulnerability
Secunia Advisories http://secunia.com/advisories/60983/
> Microsoft Windows Task Scheduler Privilege Escalation Vulnerability
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20140906/1409990422
※ 2014 年 9 月のマイクロソフト セキュリティ情報事前通知
http://d.hatena.ne.jp/TsuSUZUKI/20140904/1409759087
※ Description of Software Update Services and Windows Server Update Services changes in content for 2014 - Tuesday, September 2, 2014
http://d.hatena.ne.jp/TsuSUZUKI/20140828/1409226623
※ 2014年08月の Microsoft Update (定例外) 2014-08-28
http://d.hatena.ne.jp/TsuSUZUKI/20140820/1408497029
※ 2014年08月の Microsoft Update (定例外) 2014-08-20
http://d.hatena.ne.jp/TsuSUZUKI/20140813/1407941947
※ 2014年08月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20140808/1407507809
※ 8月12日よりIEは古いActiveXコントロールをブロック - PC Watch
http://d.hatena.ne.jp/TsuSUZUKI/20140801/1406933262
※ (0Day) (Pwn2Own\Pwn4Fun) Microsoft Internet Explorer localhost Protected Mode Bypass Vulnerability
いじょうです。
-
- -
