2017年09月の Microsoft Update (定例) 2017-09-13 - 取締役平社員ブログ (ベータ版)

■マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/5984735e-f651-e711-80dd-000d3a32fc99
> セキュリティテックセンター
> リリースノート
> 2017 年 9 月のセキュリティ更新プログラム
> リリース日: 9月 12, 2017

※ CVE 一覧はない。 ( アーカイブ )

Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide

※ "[合計アイテム数: 258]" 。 Flash Player を含む。 ( アーカイブは、取れない・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞

※ CVE 一覧代わり。 70 件。( アーカイブは、並びが異なる・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要

※ "[合計アイテム数: 97] "。 ( アーカイブは、一部のみ・・・ )

Microsoft https://support.microsoft.com/en-us/help/4038788
> September 12, 2017―KB4038788 (OS Build 15063.608)
> Windows 10 Version 1703

Microsoft https://support.microsoft.com/en-us/help/4038792
> September 12, 2017―KB4038792 (OS Build Monthly Rollup) - Windows Help
> Windows 8.1 and Windows Server 2012 R2

Microsoft https://support.microsoft.com/en-us/help/4038777
> September 12, 2017―KB4038777 (Monthly Rollup) - Windows Help
> Windows 7 SP1 and Windows Server 2008 R2 SP1

■手元の Windows 10 では、KB の数にして 3 個。 ( Windows (3) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。

■ Windows 8.1 では、KB の数にして 4 個。 ( Windows (4) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) 、 Flash Player ( KB4038806 ) を含む。

Office 2013 のバージョンは 15.0.4963.1002 。 ( アーカイブ )

■ Windows 7 (SP1) + Office 2016 系では、KB の数にして 11 個。 ( Windows (3) + Office (8) )

Windows 7 (SP1) + Office 2010 系は、15個。 ( Windows (3) + Office (12) )

Office 2016 のバージョンは 16.0.8326.2107 。 ( アーカイブ )

(図2)

2017年09月の Microsoft Update 。(Windows 10 [1703])
( 画像サイズ 98.25 KB )

(図3)

2017年09月の Microsoft Update 再起動要求。(Windows 10 [1703])
( 画像サイズ 88.75 KB )

(図4)

2017年09月の Microsoft Update 。(Windows 8.1)
( 画像サイズ 207.09 KB )

(図5)

2017年09月の Microsoft Update 。(Windows 7)
( 画像サイズ 290.42 KB )

※ Office 2016 系列。

(図6)

2017年09月の Microsoft Update 。(Windows 7)
( 画像サイズ 361.67 KB )

※ Office 2010 系列。

(図7)

2017年07月の Microsoft Update 。(Office 2016)
( 画像サイズ 28.21 KB )

※ Version 1707 (Build 8326.2107) / 16.0.8326.2107 。

関連 Web ページです。

ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/09/13/201709-security-bulletin/
> 2017 年 9 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/09/12/emettowdeg/
> EMET は Windows 10 Defender Exploitation Guard へ統合されます – 日本のセキュリティチーム

Microsoft https://blogs.technet.microsoft.com/msrc/2017/09/12/september-2017-security-update-release/
> September 2017 security update release – MSRC

Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2017/09/12/september-2017-office-update-release/
> September 2017 Office Update Release – Office Updates

※ "45 security updates and 30 non-security updates. " 。

セキュリティアドバイザリ :

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/MS16-039
> マイクロソフトセキュリティ情報 MS16-039 - 緊急
> Microsoft Graphics コンポーネントのセキュリティ更新プログラム (3148522)
> 公開日: 2016 年 4 月 13 日 | 最終更新日: 2017 年 9 月 13 日

※ CVE-2016-0165 ほか。

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/ms16-087
> マイクロソフトセキュリティ情報 MS16-087 - 緊急
> Windows 印刷スプーラーコンポーネント用のセキュリティ更新プログラム (3170005)
> 公開日: 2016 年 7 月 13 日 | 最終更新日: 2017 年 9 月 13 日

※ CVE-2016-3238 ほか。

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/MS16-095
> マイクロソフトセキュリティ情報 MS16-095 - 緊急
> Internet Explorer 用の累積的なセキュリティ更新プログラム (3177356)
> 公開日: 2016 年 8 月 10 日 | 最終更新日: 2017 年 9 月 13 日

※ CVE-2016-3326 ほか。

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/MS16-123
> マイクロソフトセキュリティ情報 MS16-123- 重要
> Windows カーネルモードドライバー用のセキュリティ更新プログラム (3192892)
> 公開日: 2016 年 10 月 12 日 | 最終更新日: 2017 年 9 月 13 日

※ CVE-2016-3376 ほか。

マイクロソフト https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-0213
> CVE-2017-0213 | Windows COM の特権の昇格の脆弱性
> セキュリティ上の脆弱性
> 公開日: 2017/05/09 | 最終更新日 : 2017/09/12

マイクロソフト https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8529
> CVE-2017-8529 | Microsoft ブラウザーの情報漏えいの脆弱性
> セキュリティ上の脆弱性
> 公開日: 2017/06/13 | 最終更新日 : 2017/09/12

マイクロソフト https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/CVE-2017-8599
> CVE-2017-8599 | Microsoft Edge のセキュリティ機能のバイパスの脆弱性
> セキュリティ上の脆弱性
> 公開日: 2017/07/11 | 最終更新日 : 2017/09/12

ダウンロードサイトなど:

マイクロソフト http://www.microsoft.com/ja-jp/download/malicious-software-removal-tool-details.aspx
> Malicious Software Removal Tool

※ 09月版は V5.52 。新規対応マルウェアはないような。( アーカイブ )

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)

・・・

Microsoft https://support.microsoft.com/en-us/help/4040279/
> September 2017, updates for Microsoft Office

マイクロソフト https://support.microsoft.com/ja-jp/help/4040279/
> 第 2017 年 9 月、Microsoft Office 用の更新プログラム

Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

※ Monthly Channel ( Current Channel ) は "September 12, 2017 Version 1707 (Build 8326.2107)" 。 ( アーカイブ )

マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネルリリース

※ Current Channel は "2017 年 8 月 29 日バージョン 1707 (ビルド 8326.2096)" 。 ( アーカイブ )

Microsoft https://support.office.com/en-us/article/Office-Updates-a118ec61-f007-492f-bfa5-5a6f764d5471
> Office Updates - Microsoft Office

※ KB4040279 。 ( アーカイブ )

Microsoft https://technet.microsoft.com/en-us/library/mt592918.aspx
> Version and build numbers of update channel releases for Office 365 clients

※ "Monthly Channel (formerly Current Channel) 1707 8326.2107 September 12, 2017" 。 ( アーカイブ )

Microsoft https://support.office.com/en-us/article/Update-history-for-Office-2013-19214f38-85b7-4734-b2f8-a6a598bb0117
> Update history for Office 2013 - Microsoft Office

※ "September 12, 2017 15.0.4963.1002" まで。 ( アーカイブ )

(関連)

Microsoft https://support.microsoft.com/en-us/help/4038788
> September 12, 2017―KB4038788 (OS Build 15063.608)
> Windows 10 Version 1703

※ "Last Review: Sep 13, 2017 - Revision: 23" 。 ( アーカイブ )

マイクロソフト https://support.microsoft.com/ja-jp/help/4038788
> 2017 年 9 月 13 日 - KB4038788 (OS ビルド 15063.608)
> Windows 10 バージョン 1703

※ "最終更新日: 2017/09/15 - リビジョン: 1" 。 ( アーカイブ )

マイクロソフト https://www.microsoft.com/ja-jp/software-download/windows10
> Windows 10 のダウンロード

※ MediaCreationTool.exe は 10.0.15063.0 で変わらず。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4038782
> September 12, 2017―KB4038782 (OS Build 14393.1715) - Windows Help
> Windows 10 Version 1607 and Windows Server 2016

Microsoft https://support.microsoft.com/en-us/help/4034660
マイクロソフト https://support.microsoft.com/en-us/help/4038783
> September 12, 2017―KB4038783 (OS Build 10586.1106) - Windows Help
> Windows 10 Version 1511

Microsoft https://support.microsoft.com/en-us/help/4034668
Microsoft https://support.microsoft.com/en-us/help/4038781
> September 12, 2017―KB4038781 (OS Build 10240.17609) - Windows Help
> Windows 10 (initial version released July 2015)

※ 1507 向けもあるようです。最後じゃなかった。

・・・

Microsoft https://support.microsoft.com/en-us/kb/894199
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2017

※ "Tuesday, September 12, 2017" 。 ( アーカイブ )

・・・

セキュmemo さんの該当ページ。

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170036.html
> 2017年 9月マイクロソフトセキュリティ更新プログラムに関する注意喚起

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170037.html
> Bluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170035.html
> Adobe Flash Player の脆弱性 (APSB17-28) に関する注意喚起

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1080585.html
> Microsoft、9月の月例パッチ公開、
> WindowsやEdge、IEなど“緊急”の脆弱性28件を修正 -INTERNET Watch

インプレス PC Watch http://pc.watch.impress.co.jp/docs/news/1080350.html
> Windows 10で発生中の急激なゲーム性能低下問題の解決は
> Fall Creators Updateまで持ち越し - PC Watch

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1080644.html
> 「Flash Player」に脆弱性、任意のコードが実行される恐れ、
> セキュリティアップデート公開 -INTERNET Watch

Secunia Advisories https://secuniaresearch.flexerasoftware.com/community/advisories/search/?search=Microsoft+2017
> Secunia

※ 2017-09 分は 12 Advisories 。 Flash 含む。 ( アーカイブは、取れない・・・ )