取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2017年10月の Microsoft Update (定例外) 2017-10-17


Office 2016 が 16.0.8326.2096 16.0.8528.2139 に。



Office 2013 は 15.0.4971.1002 のままです。



また、 CVE-2017-13080 ( WPA2 の脆弱性 ) が発表され、 ADV170016 は廃止。



日本語の詳細はたぶん明日 ( 2017-10-18 ) に。



英語版 Security Updates 情報 では、公開済み。



リンク先が "October 10, 2017" ですので、配付済みの更新プログラムで解決済みの模様。



手元では新たな更新プログラムは来ていません。




(図1)

2017年10月の Microsoft Update 。(Office 2016)
2017年10月の Microsoft Update 。(Office 2016)

( 画像サイズ 30.64 KB )

※ Version 1709 (Build 8528.2139) 。




(関連)

Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

※ Monthly Channel は "October 16, 2017 Version 1709 (Build 8528.2139)" 。 ( アーカイブ )



マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネル リリース

※ "2017 年 10 月 10 日 バージョン 1708 (ビルド 8431.2107)" 。 ( アーカイブ )



Microsoft https://support.office.com/en-us/article/Office-Updates-a118ec61-f007-492f-bfa5-5a6f764d5471
> Office Updates - Microsoft Office

KB4043461 まで。 ( アーカイブ )



Microsoft https://support.office.com/en-us/article/Update-history-for-Office-2013-19214f38-85b7-4734-b2f8-a6a598bb0117
> Update history for Office 2013 - Microsoft Office

※ "October 10, 2017 15.0.4971.1002" 。 ( アーカイブ )



Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2017/10/10/october-2017-office-update-release/
> October 2017 Office Update Release – Office Updates



Microsoft https://support.office.com/en-us/article/Version-and-build-numbers-of-update-channel-releases-ae942449-1fca-4484-898b-a933ea23def7
> Version and build numbers of update channel releases - Office Support

※ "Monthly Channel (formerly Current Channel) 1709 8528.2139 October 16, 2017" 。 ( アーカイブ )



マイクロソフト https://support.office.com/ja-jp/article/%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0-%E3%83%81%E3%83%A3%E3%83%8D%E3%83%AB-%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E3%81%AE%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E7%95%AA%E5%8F%B7%E3%81%A8%E3%83%93%E3%83%AB%E3%83%89%E7%95%AA%E5%8F%B7-ae942449-1fca-4484-898b-a933ea23def7
> 更新プログラム チャネル リリースのバージョン番号とビルド番号 - Office サポート

※ "月次チャネル (旧現在のチャネル) 1709 8528.2139 2017 年 10 月 16 日" 。 ( アーカイブ )




・・・

Microsoft https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-13080
> CVE-2017-13080 | Windows Wireless WPA Group Key Reinstallation Vulnerability
> Security Vulnerability
> Published: 10/16/2017



Microsoft https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/313ae481-3088-e711-80e2-000d3a32fc99
> Release Notes
> October 2017 Security Updates
> Release Date: October 10, 2017



UBM http://www.blackhat.com/eu-17/briefings/schedule/#key-reinstallation-attacks-breaking-the-wpa2-protocol-8861
> Key Reinstallation Attacks: Breaking the WPA2 Protocol -
> Black Hat Europe 2017 | Briefings Schedule



Mathy Vanhoef https://www.krackattacks.com/
> KRACK Attacks: Breaking WPA2



Secunia Advisories https://secuniaresearch.flexerasoftware.com/community/advisories/search/?search=Microsoft+2017
> Secunia

※ "2017-10-10" 分まで。 新規アドバイザリーは無し。




・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/1086546.html
> WPA2脆弱性「KRACKs」、HTTPS通信時は影響受けず、有線LANやVPNの利用も推奨 -INTERNET Watch



インプレス INTERNET Watch https://internet.watch.impress.co.jp/docs/news/1086486.html
> WPA2の脆弱性「KRACKs」、Wi-Fi通信での盗聴や内容の改ざんが可能 -INTERNET Watch
> 各社がセキュリティ修正パッチを順次提供開始

※ 中継機、或いは中継機能のある親機はクライアントになることもあるので影響する模様。




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20171011/1507742525

※ 2017年10月の Microsoft Update (定例) 2017-10-11



http://d.hatena.ne.jp/TsuSUZUKI/20171004/1507128924

※ 2017年10月の Microsoft Update (定例外) 2017-10-04



http://d.hatena.ne.jp/TsuSUZUKI/20170926/1506391879

※ 2017年09月の Microsoft Update (定例外) 2017-09-26



http://d.hatena.ne.jp/TsuSUZUKI/20170920/1506018616

※ 2017年09月の Microsoft Update (定例外) 2017-09-20



http://d.hatena.ne.jp/TsuSUZUKI/20170916/1505500207

※ 2017年09月の Microsoft Update (定例) 2017-09-13



http://d.hatena.ne.jp/TsuSUZUKI/20170906/1504689496

※ September 2017 Non-Security Office Update Release




いじょうです。

    • -