緊急 4 件 / 重要 7 件 の合計 11 件 です。 今月も多いです。
MS15-032 から MS15-042 、 CVE で 26件です。 ( 10 件が IE 関係。 )
なお、Office 関係で MS15-033 の CVE 一件 ( CVE-2015-1641 ) は 0-Day の模様です。
■手元の Windows 8 では、KB の数にして 9 個。 ( Windows のみ (9) )
Flash Player の件 ( KB3049508 ) が少し遅れてきました。
非セキュリティ更新は、 KB2976978 ( 互換性 ) です。 保留 していたら、強制適用されました。
KB3008273 は来ていません。
Office 2013 のバージョンは 15.0.4711.1002 ← 15.0.4701.1002 となります。
" Office 2013 または Office 365 の更新プログラム " のページは "バージョン: 15.0.4711.1002" となってます。
※ ( アーカイブ )
■Windows 7 (SP1) では、KB の数にして 22 個。 ( Windows (11) + Office (11) )
やはり 保留 にしてあった KB2990214 が強制適用になります。
が、どうもエラーになるっぽいので、「 非表示 」 に設定します。
何度も再起動が掛かり、かなり時間を要しました。
非セキュリティ更新は、 9 個。 ( Windows (1) + Office (8) )
KB2952664 ( アップグレード互換性、再更新 、 保留 分の強制適用 ) 、 KB2881021 ( Visio Viewer 2010 ) 、 KB2956191 ( Office 2010 ) 、 KB2965235 ( Office 2010 ) 、 KB2881025 ( Visio 2010 ) 、 KB2956190 ( PowerPoint 2010 ) 、 KB2965295 ( Outlook 2010 ) 、 KB2956084 ( Excel 2010 ) 、 KB2881026 ( Filter Pack 2.0 ) 。
■Windows Vista (SP2) + Office 2010 系では、同 17 個。 ( Windows (8) + Office (9) )
Offie 2007 系では、同 15 個。 ( Windows (8) + Office (7) )
機体によっては何度も再起動が掛かり、かなり時間を要しました。
非セキュリティ更新は、 KB2881021 ( Visio Viewer 2010 ) 、 KB2956191 ( Office 2010 ) 、 KB2965235 ( Office 2010 ) 、 KB2881025 ( Visio 2010 ) 、 KB2965295 ( Outlook 2010 ) 、 KB2956084 ( Excel 2010 ) 、 KB2881026 ( Filter Pack 2.0 ) 。
Windows 本体へのセキュリティ更新数ですが、今回は 7 向けが 10 個で最多。 8 と Vista は 8 で同数です。
Windows Update 後は、全機、要再起動でした。
(図1)
2015年04月の Microsoft Update。(Windows 8)
( 画像サイズ 43.54 KB )
(図2)
2015年04月の Microsoft Update で再起動。(Windows 8)
( 画像サイズ 23.36 KB )
(図3)
2015年04月の Microsoft Update。(Windows 8、KB3049508)
( 画像サイズ 35.37 KB )
(図4)
2015年04月の Microsoft Update 完了画面。(Windows 8、KB3049508)
( 画像サイズ 24.41 KB )
(図5)
2015年04月の Microsoft Update。(Windows 7)
( 画像サイズ 83.32 KB )
(図6)
2015年04月の Microsoft Update。(Windows Vista)
( 画像サイズ 73.29 KB )
※ Office 2007 系。
(図7)
2015年04月の Microsoft Update 。(Office 2013)
( 画像サイズ 40.29 KB )
関連 Web ページです。
セキュリティ情報:
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/ms15-apr
> 2015 年 4 月のマイクロソフト セキュリティ情報の概要
マイクロソフト http://www.microsoft.com/ja-jp/security/default.aspx
> コンピューターとインターネット セキュリティ | Microsoft セーフティとセキュリティ センター
ブログ:
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2015/04/15/201504-security-bulletin.aspx
> 2015 年 4 月のセキュリティ情報 (月例) - MS15-032 〜 MS15-042 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2015/04/15/201504-one-point-security-video.aspx
> 2015 年 4 月のマイクロソフト ワンポイント セキュリティ 〜ビデオで簡単に解説 〜 -
> 日本のセキュリティチーム - Site Home - TechNet Blogs
Microsoft http://blogs.technet.com/b/srd/
> Security Research & Defense - Site Home - TechNet Blogs
※ 未更新。 ( アーカイブ )
Microsoft http://blogs.technet.com/b/office_sustained_engineering/archive/2015/04/14/april-2015-office-update-release.aspx
> April 2015 Office Update Release - Office Updates - Site Home - TechNet Blogs
ワンポイントセキュリティ:
マイクロソフト https://www.microsoft.com/ja-jp/security/pc-security/onepoint.aspx
> 今月のマイクロソフト ワンポイント セキュリティ情報
セキュリティ アドバイザリ : (新規分)
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/3045755
> マイクロソフト セキュリティ アドバイザリ 3045755
> PKU2U 認証を改善するための更新プログラム
マイクロソフト https://support.microsoft.com/ja-jp/kb/3049508
> Microsoft security advisory:
> Update for vulnerabilities in Adobe Flash Player in Internet Explorer: April 15, 2015
セキュリティ アドバイザリ : (更新分)
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/2755801
> マイクロソフト セキュリティ アドバイザリ 2755801
> Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/3009008
> マイクロソフト セキュリティ アドバイザリ 3009008
> SSL 3.0 の脆弱性により、情報漏えいが起こる
マイクロソフト https://technet.microsoft.com/ja-jp/library/security/MS14-080
> マイクロソフト セキュリティ情報 MS14-080 - 緊急
> Internet Explorer 用の累積的なセキュリティ更新プログラム (3008923)
マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Windows 悪意のあるソフトウェアの削除ツール
マイクロソフト http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx
> 悪意のあるソフトウェアの削除ツール | コンピューターの保護
※ 4月版は V5.23 。 Saluchtra 、 Unskal 、 Dexter と IeEnablerCby 対応。 対応マルウェアの 詳細リストはこちら。( 4月版 ) 。 ( アーカイブ )
マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Windows 悪意のあるソフトウェアの削除ツール x64
マイクロソフト http://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Windows 悪意のあるソフトウェアの削除ツール
※ 手元の Windows Update では、名称が 3月版でした。
・・・
マイクロソフト https://support.microsoft.com/ja-jp/kb/2965207
> Outlook 2007 迷惑メール フィルター (KB2965207) 2015 年 4 月 14 日更新
マイクロソフト https://www.microsoft.com/ja-JP/download/details.aspx?id=46616
> Microsoft Office 2013 (KB2965273) 32 ビット版 の定義の更新
マイクロソフト https://www.microsoft.com/ja-JP/download/details.aspx?id=46586
> Microsoft Office 2013 (KB2965273) 64 ビット版 の定義の更新
マイクロソフト https://www.microsoft.com/ja-JP/download/details.aspx?id=46641
> Microsoft Office 2010 (KB2965299) 32 ビット版 の定義の更新
マイクロソフト https://www.microsoft.com/ja-JP/download/details.aspx?id=46615
> Microsoft Office 2010 (KB2965299) 64 ビット版 の定義の更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/3050766
> Office の 2015 年 4 月 14 日更新
・・・
セキュリティ更新。関係分で 62 件。
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46670
> Windows Vista 用 Internet Explorer 7 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46679
> Windows 7 用 Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46672
> Windows 7 for x64-based Systems 用
> Internet Explorer 8 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46649
> Windows Vista 用 Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46657
> Windows Vista for x64-based Systems 用
> Internet Explorer 9 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46654
> Windows 8 用 Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46658
> Windows 8 for x64-based Systems 用
> Internet Explorer 10 の累積的なセキュリティ更新プログラム (KB3038314)
Microsoft https://www.microsoft.com/en-us/download/details.aspx?id=46516
> Cumulative Security Update for Internet Explorer 11 for Windows 7 (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46507
> Windows 7 for x64-based Systems 用
> Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46663
> Windows 8.1 用 Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46655
> Windows 8.1 for x64-based Systems 用
> Internet Explorer 11 の累積的なセキュリティ更新プログラム (KB3038314)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46567
> Microsoft Office Word 2007 (KB2965284) のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46573
> Microsoft Office 2010 (KB2965236) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46568
> Microsoft Office 2010 (KB2965236) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46560
> Microsoft Word 2010 (KB2553428) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46566
> Microsoft Word 2010 (KB2553428) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46565
> Microsoft Word 2013 (KB2965224) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46565
> Microsoft Word 2013 (KB2965224) 32 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46569
> Microsoft Word 2013 (KB2965224) 64 ビット版 のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46572
> Word Viewer (KB2965289) のセキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46570
> Microsoft Office Compatibility Pack Service Pack 3 (KB2965210) の
> セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46501
> Windows 7 用セキュリティ更新プログラム (KB3042553)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46509
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB3042553)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46513
> Windows 8 用セキュリティ更新プログラム (KB3042553)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46521
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB3042553)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46520
> Windows 8.1 用セキュリティ更新プログラム (KB3042553)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46512
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB3042553)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46502
> Windows Vista 用セキュリティ更新プログラム (KB3046306)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46498
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB3046306)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46465
> Windows 7 用セキュリティ更新プログラム (KB3046306)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46494
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB3046306)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46489
> Windows 7 用セキュリティ更新プログラム (KB3046269)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46517
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB3046269)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46470
> Windows Vista 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46539
> Windows Vista 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46464
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46553
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46454
> Windows 7 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46540
> Windows 7 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46460
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46544
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46457
> Windows 8 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46537
> Windows 8 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46472
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46549
> Windows 8 for x64-Based Systems 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46457
> Windows 8 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46536
> Windows 8.1 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46466
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB3045685)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46548
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB3045999)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46510
> Windows Vista 用セキュリティ更新プログラム (KB3046482)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46523
> Windows Vista for x64-Based Systems 用セキュリティ更新プログラム (KB3046482)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46490
> Windows 7 用セキュリティ更新プログラム (KB3046482)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46486
> Windows 7 for x64-Based Systems 用セキュリティ更新プログラム (KB3046482)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46542
> Windows Vista Service Pack 2 および Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 2.0 Service Pack 2 セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46532
> Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、
> および Windows 2008 R2 用 Microsoft .NET Framework 4 セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46529
> Windows 7 Service Pack 1、Windows Server 2008 R2 Service Pack 1、
> Windows Vista Service Pack 2、Windows Server 2008 Service Pack 2 用
> Microsoft .NET Framework 4.5、.NET Framework 4.5.1、.NET Framework 4.5.2
> セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46528
> Windows 7 Service Pack 1 および Windows Server 2008 R2 Service Pack 1 用
> Microsoft .NET Framework 3.5.1 セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46530
> Windows 8 および Windows Server 2012 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46488
> Windows 8、Windows RT 8、Windows Server 2012 R2 用
> Microsoft .NET Framework 4.5、.NET Framework 4.5.1、.NET Framework 4.5.2
> セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46533
> Windows 8.1 および Windows Server 2012 R2 用
> Microsoft .NET Framework 3.5 セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46485
> Windows 8.1、Windows RT 8.1、Windows Server 2012 R2 用
> Microsoft .NET Framework 4.5.1 および .NET Framework 4.5.2 セキュリティ更新プログラム
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=46483
> Windows 8.1 for x64-Based Systems 用セキュリティ更新プログラム (KB3047234)
・・・
非セキュリティ更新。関係分で 9 件。
マイクロソフト https://support.microsoft.com/ja-jp/kb/2952664
> Windows 7 をアップグレードするための互換性に関する更新プログラム
マイクロソフト https://support.microsoft.com/ja-jp/kb/2881021
> Visio 2010 Viewer (KB2881021) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2956191
> Office 2010 (KB2956191) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2965235
> Office 2010 (KB2965235) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2881025
> Visio 2010 (KB2881025) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2956190
> PowerPoint 2010 (KB2956190) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2965295
> Outlook 2010 (KB2965295) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2956084
> Excel 2010 (KB2956084) の 2015 年 4 月 14 日更新
マイクロソフト https://support.microsoft.com/ja-jp/kb/2881026
> Office 2010 フィルター パック (KB2881026) 2015 年 4 月 14 日更新
(関連)
セキュmemo さんの該当ページ。 (予定)
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2015/at150009.html
> 2015年4月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2015/at150011.html
> Adobe Flash Player の脆弱性 (APSB15-06) に関する注意喚起
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20150415_697832.html
> 4月のMS月例パッチ公開、IEやOffice、HTTP.sysなど11件、ゼロデイ脆弱性の修正も -INTERNET Watch
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20150415_698055.html
> 「Flash Player」が脆弱性を修正、直ちにアップデート確認を -INTERNET Watch
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1504/15/news041.html
> Microsoft、11件の月例セキュリティ情報を公開 IEなどの脆弱性を修正 - ITmedia エンタープライズ
ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1504/15/news042.html
> Adobe、Flash Playerなどの脆弱性を修正 - ITmedia エンタープライズ
So-netブログ http://security-t.blog.so-net.ne.jp/2015-04-15
> マイクロソフト、4月度の月例セキュリティパッチを公開:セキュリティ通信:So-netブログ
So-netブログ http://security-t.blog.so-net.ne.jp/2015-04-15-1
> アドビ、深刻な脆弱性を修正した「Flash Player」の最新版公開:セキュリティ通信:So-netブログ
Secunia Advisories http://secunia.com/advisories/64061/
> Security Advisory SA64061 - Microsoft Windows Flash Player Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/64059/
> Security Advisory SA64059 - Adobe Flash Player Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/64026/
> Security Advisory SA64026 - Microsoft Office Multiple Products Cross-Site Scripting
> and Multiple Memory Corruption Vulnerabilities
Secunia Advisories http://secunia.com/advisories/64025/
> Security Advisory SA64025 - Microsoft Internet Explorer Multiple Vulnerabilities
Secunia Advisories http://secunia.com/advisories/64040/
> Security Advisory SA64040 - Microsoft Windows XML Core Services
> Same-Origin Bypass Vulnerability
Secunia Advisories http://secunia.com/advisories/60006/
> Security Advisory SA60006 - Microsoft Windows GDI "MRSETDIBITSTODEVICE::bPlay()" EMF
> Parsing Memory Corruption Vulnerability
Secunia Advisories http://secunia.com/advisories/64057/
> Security Advisory SA64057 - Microsoft Windows Hyper-V Denial of Service Vulnerability
Secunia Advisories http://secunia.com/advisories/64037/
> Security Advisory SA64037 - Microsoft Windows Two Security Bypass Vulnerabilities
Secunia Advisories http://secunia.com/advisories/64031/
> Security Advisory SA64031 - Microsoft Windows Task Scheduler Privilege Escalation Vulnerability
Secunia Advisories http://secunia.com/advisories/64027/
> Security Advisory SA64027 - Microsoft Windows HTTP.sys Arbitrary Code Execution Vulnerability
SANS Internet Storm Center https://isc.sans.edu/forums/diary/Microsoft+Patch+Tuesday+April+2015/19577/
> Microsoft Patch Tuesday - April 2015 - SANS Internet Storm Center
※ "PATCH NOW" なし。"Critical" が clients で 4 件。
SANS Internet Storm Center https://isc.sans.edu/forums/diary/MS15034+HTTPsys+IIS+DoS+And+Possible+Remote+Code+Execution+PATCH+NOW/19583/
> MS15-034: HTTP.sys (IIS) DoS And Possible Remote Code Execution.
> PATCH NOW - SANS Internet Storm Center
※ CVE-2015-1635 。
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20150411/1428738538
※ 2015年04月の Microsoft Update (定例外) 2015-04-10
http://d.hatena.ne.jp/TsuSUZUKI/20150408/1428492038
※ 2015年04月の Microsoft Update (定例外) 2015-04-08
http://d.hatena.ne.jp/TsuSUZUKI/20150306/1425675011
※ Microsoft Security Advisory 3046015 Vulnerability in Schannel Could Allow Security Feature Bypass
http://d.hatena.ne.jp/TsuSUZUKI/20150311/1426166534
※ 2015年03月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20150325/1427315143
※ 2015年03月の Microsoft Update (定例外) 2015-03-25
http://d.hatena.ne.jp/TsuSUZUKI/20150328/1427554824
※ 2015年03月の Microsoft Update (定例外) 2015-03-28
http://d.hatena.ne.jp/TsuSUZUKI/20150109/1420805572
※ マイクロソフト、月例パッチの事前通知制度を廃止
http://d.hatena.ne.jp/TsuSUZUKI/20141018/1413631211
※ SSL 3.0 の無効化やってみた
http://d.hatena.ne.jp/TsuSUZUKI/20141113/1415984537
※ 2014年11月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20141016/1413466399
※ マイクロソフト セキュリティ アドバイザリ 3009008 SSL 3.0 の脆弱性により、情報漏えいが起こる
http://d.hatena.ne.jp/TsuSUZUKI/20141010/1412893637
※ Windows 7 BSoD STOP: 0x0000008E - KB2993651 (MS14-045改)
いじょうです。
-
- -