2017年05月の Microsoft Update (定例) 2017-05-10 - 取締役平社員ブログ (ベータ版)

■マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/bc365363-f51e-e711-80da-000d3a32fc99
> セキュリティテックセンター
> リリースノート
> 2017 年 5 月のセキュリティ更新プログラム
> リリース日: 5月 09, 2017

※ CVE 一覧がない。 ( アーカイブ )

Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide

※ "合計アイテム数: 243" 。 Flash Player 、.NET Framework 含む。 ( アーカイブは、取れない・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞

※ CVE 一覧代わり? 年でページ分け。ページ内は月別に降順。 2017 年は今のところ個数で 197 。

※ "Microsoft " 云々や "MSRC " もあるから多分 All 。 ( アーカイブは、並びが異なる・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要

※ "合計アイテム数: 52"。 ( アーカイブは、一部のみ・・・ )

Microsoft https://support.microsoft.com/en-us/help/4016871/windows-10-update-kb4016871
> May 9, 2017―KB4016871 (OS Build 15063.296 and 15063.297) - Windows Help
> Windows 10 Version 1703

Microsoft https://support.microsoft.com/en-us/help/4019215/windows-8-update-kb4019215
> May 9, 2017―KB4019215 (Monthly Rollup) - Windows Help
> Windows 8.1 and Windows Server 2012 R2

Microsoft https://support.microsoft.com/en-us/help/4019264/windows-7-update-kb4019264
> May 9, 2017―KB4019264 (Monthly Rollup) - Windows Help
> Windows 7 SP1 and Windows Server 2008 R2 SP1

■手元の Windows 10 では、KB の数にして 3 個。 ( Windows (3) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) は、Microsoft Update で「他の更新プログラム」扱いなんですが。

Windows に含めました。 (w

■ Windows 8.1 では、KB の数にして 4 個。 ( Windows (4) )

Office 2013 のバージョンは 15.0.4927.1002 。

■ Windows 7 (SP1) + Office 2016 系では、KB の数にして 7 個。 ( Windows (3) + IE (0) + Office (4) )

Windows 7 (SP1) + Office 2010 系は、10個。 ( Windows (3) + IE (1) + Office (6) )

IE は何か間違いっぽい感じがします。

Office 2016 のバージョンは 16.0.7967.2161 。 ( アーカイブ )

(図1)

2017年05月の Microsoft Update 。(Windows 10 [1703])
( 画像サイズ 67.05 KB )

(図2)

2017年05月の Microsoft Update 再起動要求。(Windows 10 [1703])
( 画像サイズ 64.12 KB )

(図3)

2017年05月の Microsoft Update 。(Windows 8.1)
( 画像サイズ 477.38 KB )

(図4)

2017年05月の Microsoft Update 。(Windows 7)
( 画像サイズ 201.21 KB )

※ Office 2016 系列。

(図5)

2017年05月の Microsoft Update 。(Windows 7)
( 画像サイズ 235.71 KB )

※ Office 2010 系列。なぜか IE に KB2987107 ( MS14-056 ) が。 (w

(図6)

2017年05月の Microsoft Update 。(Office 2016)
( 画像サイズ 18.56 KB )

※ Version 1703 (Build 7967.2161) / 16.0.7967.2161 。

(図7)

2017年05月の Microsoft Update 。(Office 2013)
( 画像サイズ 22.77 KB )

※ 15.0.4927.1002 。

(図8)

MalwareProtectionEngine 更新前。(Windows 10 [1703])
( 画像サイズ 55.14 KB )

※ エンジンバージョン "1.1.13701.0" 。クライアントバージョン "4.11.15063.0" 。

(図9)

MalwareProtectionEngine 更新後。(Windows 10 [1703])
( 画像サイズ 55.11 KB )

※ エンジンバージョン "1.1.13704.0" 。クライアントバージョン "4.11.15063.0" で変わらず。

(図10)

MalwareProtectionEngine 更新前。(Windows 7)
( 画像サイズ 17.61 KB )

※ エンジンバージョン未表示。クライアントバージョン "6.1.7600.16385" 。

(図11)

MalwareProtectionEngine 更新後。(Windows 7)
( 画像サイズ 137.38 KB )

※ エンジンバージョン "1.1.13704.0" 。クライアントバージョン "6.1.7601.23403" 。

(図12)

MalwareProtectionEngine 更新前。(Windows Vista)
( 画像サイズ 194.85 KB )

※ Vista も一応 Defender は付属。(w エンジンバージョン "1.1.13000.0" 。更新は当然無い。

関連 Web ページです。

ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/05/10/201705-security-update/
> 2017 年 5 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/05/11/coming-together-to-address-encapsulated-postscript-eps-attacks/
> Encapsulated PostScript (EPS) の脆弱性を利用した攻撃に対処するために団結する – 日本のセキュリティチーム

※ "CVE-2017-0261 + CVE-2017-0001" → "3 月の更新プログラムで既に保護"

※ "CVE-2017-0262 + CVE-2017-0263" → "4 月の多層防御対策 (上記参照) によって既に保護"

Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2017/05/09/may-2017-office-update-release/
> May 2017 Office Update Release – Office Updates

※ "15.0.4927.1002" 、"36 security updates and 28 non-security updates" 。

マイクロソフト https://blogs.technet.microsoft.com/askcorejp/2017/04/28/cleanupintlcache-temporary-profile-issue/
> 月例ロールアップ更新プログラムの適用後の 1 回目のシステム再起動時に
> サービス実行アカウントが一時ユーザープロファイルになる場合がある | Ask CORE

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2016/11/25/sha1countdown/
> SHA-1 ウェブサーバー証明書は警告！ウェブサイト管理者は影響の最終確認を – 日本のセキュリティチーム

※ 何かよく分からない修正が・・・。 ( アーカイブ@2016/11/25 、アーカイブ )

セキュリティアドバイザリ :

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/4010323
> マイクロソフトセキュリティアドバイザリ 4010323
> Microsoft Edge および Internet Explorer 11 における SSL/TLS 証明書の SHA-1 廃止
> 公開日: 2017 年 5 月 10 日

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/4021279
> マイクロソフトセキュリティアドバイザリ 4021279
> .NET Core、ASP.NET Core の脆弱性により、特権が昇格される
> 公開日: 2017 年 5 月 10 日

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/4022345
> マイクロソフトセキュリティアドバイザリ 4022345
> Windows Update クライアントによる更新プログラムの受信不具合を識別し、修正する
> 公開日: 2017 年 5 月 10 日

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/4022344
> マイクロソフトセキュリティアドバイザリ 4022344
> Microsoft Malware Protection Engine 用のセキュリティ更新プログラム
> 公開日: 2017 年 5 月 9 日

※ Microsoft Security Essentials も対象。

ダウンロードサイトなど:

マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Malicious Software Removal Tool

※ 05月版は V5.48 。

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)

・・・

Microsoft https://support.microsoft.com/en-us/help/4019114/
> Security and Quality Rollup for the .NET Framework 3.5 Service Pack 1, 4.5.2, 4.6, 4.6.1,
> and 4.6.2 updates for Windows 8.1 and Windows Server 2012 R2: May 9, 2017

Microsoft https://support.microsoft.com/en-us/help/4020821/
> Security update for Adobe Flash Player: May 9, 2017

Microsoft https://support.microsoft.com/en-us/help/2987107/
> MS14-056: Cumulative security update for Internet Explorer: October 14, 2014

Microsoft https://support.microsoft.com/en-us/help/3191843/
> Description of the security update for Word 2007: May 9, 2017

※ タイトルは Word 2010 の間違いだと思われ。 ( アーカイブは、取れない・・・ )

Microsoft https://support.microsoft.com/en-us/help/3191899/
> Description of the security update for Office 2010: May 9, 2017

Microsoft https://support.microsoft.com/en-us/help/3118310/
> Description of the security update for Office 2010: May 9, 2017

・・・

Microsoft https://support.microsoft.com/en-us/help/4020152/
> May 9, 2017, update for Microsoft Office

マイクロソフト https://support.microsoft.com/ja-jp/help/4020152/
> 2017、5 月 9日は、Microsoft Office の更新します。

Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

※ Current Channel は "May 9, 2017 Version 1703 (Build 7967.2161)" 。 ( アーカイブ )

マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネルリリース

※ Current Channel は "2017 年 4 月 21 日バージョン 1703 (ビルド 7967.2139)" 。 ( アーカイブ )

Microsoft https://support.office.com/en-us/article/Office-Updates-a118ec61-f007-492f-bfa5-5a6f764d5471
> Office Updates - Microsoft Office

※ KB4020152 。 ( アーカイブ )

Microsoft https://technet.microsoft.com/en-us/library/mt592918.aspx
> Version and build numbers of update channel releases for Office 365 clients

※ "Current 1703 7967.2161 May 9, 2017" 。 ( アーカイブ )

Microsoft https://support.office.com/en-us/article/Update-history-for-Office-2013-19214f38-85b7-4734-b2f8-a6a598bb0117
> Update history for Office 2013 - Microsoft Office

※ "May 9, 2017 15.0.4927.1002" まで。 ( アーカイブ )

(関連)

Microsoft https://support.microsoft.com/en-us/help/4016871
> May 9, 2017―KB4016871 (OS Build 15063.296 and 15063.297) - Windows Help

※ "Last Review: May 10, 2017 - Revision: 27" 。 ( アーカイブ )

マイクロソフト https://support.microsoft.com/ja-jp/help/4018124
> Windows 10 の更新履歴 - Windows Help

※ "最終更新日: 2017/04/28 - リビジョン: 3" 。 ( アーカイブ )

マイクロソフト https://www.microsoft.com/ja-jp/software-download/windows10
> Windows 10 のダウンロード

※ MediaCreationTool.exe は 10.0.15063.0 。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4019472
> May 9, 2017―KB4019472 (OS Build 14393.1198) - Windows Help

※ "Last Review: May 10, 2017 - Revision: 33" 。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4019473
> May 9, 2017―KB4019473 (OS Build 10586.916) - Windows Help

Microsoft https://support.microsoft.com/en-us/help/4019474
> May 9, 2017―KB4019474 (OS Build 10240.17394) - Windows Help

※ 1507 向けは今回が最後。

・・・

Microsoft https://support.microsoft.com/en-us/kb/894199
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2017

※ Tuesday, May 9, 2017" 。 ( アーカイブ )

・・・

セキュmemo さんの該当ページ。

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170019.html
> 2017年 5月マイクロソフトセキュリティ更新プログラムに関する注意喚起

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1058778.html
> Microsoft、5月の月例パッチ公開、Creators Update以外のWindowsでも
> SHA-1証明書サイトをブロック -INTERNET Watch

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1058644.html
> Microsoftのマルウェアスキャンエンジンに最悪な脆弱性、修正パッチが緊急公開 -INTERNET Watch

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1058834.html
> Adobe、「Flash Player」のセキュリティアップデート公開、
> 7件の脆弱性を修正 -INTERNET Watch

Secunia Advisories https://secuniaresearch.flexerasoftware.com/community/advisories/search/?search=Microsoft+2017
> Secunia

※ 2017-05 分は 15 Advisories 。Skype 含む。 ( アーカイブは、取れない・・・ )

・・・

http://d.hatena.ne.jp/TsuSUZUKI/20170508/1494241347