2017年11月の Microsoft Update (定例) 2017-11-15 - 取締役平社員ブログ (ベータ版)

■マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/bae9d0d8-e497-e711-80e5-000d3a32fc99
> セキュリティテックセンター
> リリースノート
> 2017 年 11 月のセキュリティ更新プログラム
> リリース日: 11月 14, 2017

※ CVE 一覧はない。 ( アーカイブ )

Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide

※ "[合計アイテム数: 191]" 。 Flash Player KB4048951 含む。 ( アーカイブは、取れない・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞

※ CVE 一覧代わり。 46 件。( アーカイブは、並びが異なる・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要

※ "[合計アイテム数: 62] "。 ( アーカイブは、一部のみ・・・ )

Microsoft https://support.microsoft.com/en-us/help/4048955
> November 14, 2017―KB4048955 (OS Build 16299.64)
> Windows 10 Version 1709

Microsoft https://support.microsoft.com/en-us/help/4048958
> November 14, 2017―KB4048958 (Monthly Rollup)
> Windows 8.1 and Windows Server 2012 R2

Microsoft https://support.microsoft.com/en-us/help/4048957
> November 14, 2017―KB4048957 (Monthly Rollup)
> Windows 7 SP1 and Windows Server 2008 R2 SP1

■手元の Windows 10 では、KB の数にして 3 個。 ( Windows (3) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。

■ Windows 8.1 では、KB の数にして 4 個。 ( Windows (4) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) 、 .NET Framework ( KB4049017 ) を含む。

Office 2013 のバージョンは 15.0.4981.1001 。 ( アーカイブ )

なのですが、手元ではまだ来ていません。

■ Windows 7 (SP1) + Office 2016 系では、KB の数にして 5 個。 ( Windows (3) + Office (2) )

Windows 7 (SP1) + Office 2010 系は、7 個。 ( Windows (3) + Office (4) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) 、 .NET Framework ( KB4049016 ) を含む。

Office 2016 のバージョンは 16.0.8625.2127 。 ( アーカイブ )

(図1)

2017年11月の Microsoft Update 。(Windows 10 [1709])
( 画像サイズ 92.95 KB )

(図2)

2017年11月の Microsoft Update 履歴。(Windows 10 [1709])
( 画像サイズ 85.53 KB )

(図3)

2017年11月の Microsoft Update 。(Windows 8.1)
( 画像サイズ 111.3 KB )

(図4)

2017年11月の Microsoft Update 。(Windows 7)
( 画像サイズ 138.57 KB )

※ Office 2016 系列。先週の KB4011188 ( Office 2010 ) 、 KB2952664 ( 互換性 ) が混じってます。(w

(図5)

2017年11月の Microsoft Update 。(Windows 7)
( 画像サイズ 124.07 KB )

※ Office 2010 系列。 KB4011270 ( Word2010 ) と KB4011197 ( Excel 2010 ) あり。

(図6)

2017年11月の Microsoft Update 。(Office 2016)
( 画像サイズ 21.96 KB )

※ Version 1710 (Build 8625.2127) / 16.0.8625.2127 。

関連 Web ページです。

ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/11/15/201711-security-bulletin/
> 2017 年 11 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

※ 0-Day あり。 CVE-2017-11827 、 CVE-2017-11848 。

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/11/01/windows-defender-exploit-guard-reduce-the-attack-surface-against-next-generation-malware/
> Windows Defender Exploit Guard: 攻撃表面を縮小して次世代型マルウェアに対抗する – 日本のセキュリティチーム

Microsoft https://blogs.technet.microsoft.com/msrc/2017/11/14/november-2017-security-update-release/
> November 2017 security update release – MSRC

Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2017/11/14/november-2017-office-update-release/
> November 2017 Office Update Release – Office Updates

※ "15.0.4981.1001" 、"23 security updates and 43 non-security updates. " 。

セキュリティアドバイザリ :

Microsoft https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11827
> CVE-2017-11827 | Microsoft Browser Memory Corruption Vulnerability

Microsoft https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11848
> CVE-2017-11848 | Internet Explorer Information Disclosure Vulnerability

マイクロソフト https://support.microsoft.com/ja-jp/help/4048951/security-update-for-adobe-flash-player-november-14-2017
> Adobe Flash Player のセキュリティ更新プログラム: 2017 年 11 月 14日

マイクロソフト https://technet.microsoft.com/ja-jp/library/security/4053440
> マイクロソフトセキュリティアドバイザリ 4053440
> Dynamic Data Exchange (DDE) フィールドを含む Microsoft Office ドキュメントを安全に開く方法
> 公開日: 2017 年 11 月 9 日

ダウンロードサイトなど:

マイクロソフト https://support.microsoft.com/ja-jp/help/890830/remove-specific-prevalent-malware-with-windows-malicious-software-remo
> Windows 悪意のあるソフトウェアの削除ツールで流行している特定の悪質なソフトウェアを削除する

※ 11月版は V5.54 。新規対応マルウェアは Backdoor:Win32/Wingbird.A!dha 。( アーカイブ )

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)

・・・

Microsoft https://support.microsoft.com/ja-jp/help/4051890/
> November 2017 updates for Microsoft Office

マイクロソフト https://support.microsoft.com/ja-jp/help/4051890/
> November 2017 updates for Microsoft Office

Microsoft https://support.office.com/en-us/article/Office-Updates-a118ec61-f007-492f-bfa5-5a6f764d5471
> Office Updates - Microsoft Office

※ KB4051890 。 ( アーカイブ )

Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

※ Monthly Channel ( Current Channel ) は "November 14, 2017 Version 1710 (Build 8625.2127)" 。 ( アーカイブ )

マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネルリリース

※ Current Channel は "2017 年 11 月 2 日バージョン 1710 (ビルド 8625.2121)" 。 ( アーカイブ )

Microsoft https://technet.microsoft.com/en-us/library/mt592918.aspx
> Version and build numbers of update channel releases - Office Support

※ "Monthly Channel (formerly Current Channel) 1710 8625.2127 November 14, 2017" 。 ( アーカイブ )

Microsoft https://support.office.com/en-us/article/Update-history-for-Office-2013-19214f38-85b7-4734-b2f8-a6a598bb0117
> Update history for Office 2013 - Microsoft Office

※ "November 14, 2017 15.0.4981.1001" まで。 ( アーカイブ )

※ MediaCreationTool.exe は 10.0.16299.15 で変わらず。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4048955/
> November 14, 2017―KB4048955 (OS Build 16299.64)
> Windows 10 Version 1709

※ "Last Review: Nov 15, 2017 - Revision: 19" 。 ( アーカイブ )

マイクロソフト https://support.microsoft.com/ja-jp/help/4048955/
> November 14, 2017―KB4048955 (OS Build 16299.64)
> Windows 10 Version 1709

※ "最終更新日: 2017/11/15 - リビジョン: 19" 。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4048954/
> November 14, 2017―KB4048954 (OS Build 15063.726 and 15063.728)
> Windows 10 Version 1703

Microsoft https://support.microsoft.com/en-us/help/4048953/
> November 14, 2017―KB4048953 (OS Build 14393.1884)
> Windows 10 Version 1607 and Windows Server 2016

Microsoft https://support.microsoft.com/en-us/help/4048952/
> November 14, 2017―KB4048952 (OS Build 10586.1232)
> Windows 10 Version 1511

Microsoft https://support.microsoft.com/en-us/help/4048956/
> November 14, 2017―KB4048956 (OS Build 10240.17673)
> Windows 10 (initial version released July 2015)

Microsoft https://support.microsoft.com/en-us/help/4047206/
> Cumulative security update for Internet Explorer: November 14, 2017

マイクロソフト https://support.microsoft.com/ja-jp/help/4049016/
> 2017年 11 月セキュリティと品質プログラムのロールアップ
> 3.5.1、4.5.2、4.6、4.6.1、4.6.2、および 4.7 の
> .NET Framework 用の更新プログラムの Windows 7 SP1
> および Windows Server 2008 R2 SP1 (KB 4049016)

マイクロソフト https://support.microsoft.com/ja-jp/help/4049017/
> 2017年 11 月セキュリティと Windows 8.1、Windows RT 8.1
> および Windows Server 2012 R2 (KB 4049017) 用の
> 3.5 インチ、4.5.2、4.6、4.6.1、4.6.2、および 4.7 の
> .NET Framework の更新プログラムの品質プログラムのロールアップ

・・・

Microsoft https://support.microsoft.com/en-us/kb/894199
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2017

※ "Tuesday, November 14, 2017" 。 ( アーカイブ )

・・・

セキュmemo さんの該当ページ。

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170044.html
> 2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2017/at170042.html
> Adobe Flash Player の脆弱性 (APSB17-33) に関する注意喚起

インプレス INTERNET Watch https://internet.watch.impress.co.jp/docs/news/1091624.html
> Microsoftが11月の月例パッチ公開、“緊急”はMicrosoft Edge/IEなど19件 -INTERNET Watch

インプレス INTERNET Watch https://internet.watch.impress.co.jp/docs/news/1091715.html
> PhotoshopやInDesignにも脆弱性〜Adobe、Acrobat/ReaderやFlashなど
> 同社ソフトウェア製品のセキュリティアップデートを公開 -INTERNET Watch