2018年01月の Microsoft Update (定例) 2018-01-10 - 取締役平社員ブログ (ベータ版)

■マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/858123b8-25ca-e711-a957-000d3a33cf99
> 2018 年 1 月のセキュリティ更新プログラム
> リリース日: 1月 09, 2018

※ CVE 一覧はない。 ( アーカイブ )

Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide

※ " [合計アイテム数: 254]" 。 Flash Player KB4056887 含む。 ( アーカイブは、取れない・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞

※ CVE 一覧代わり。 49 件。( アーカイブは、並びが異なる・・・ )

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要

※ "[合計アイテム数: 93]" 。 Flash Player を含む。 ( アーカイブは、一部のみ・・・ )

Microsoft https://support.microsoft.com/en-us/help/4056892
> January 3, 2018―KB4056892 (OS Build 16299.192)
> Windows 10 Version 1709

Microsoft https://support.microsoft.com/en-us/help/4056895
> January 8, 2018―KB4056895 (Monthly Rollup)
> Windows 8.1 and Windows Server 2012 R2

Microsoft https://support.microsoft.com/en-us/help/4056894
> January 4, 2018―KB4056894 (Monthly Rollup)
> Windows 7 SP1 and Windows Server 2008 R2 SP1

■手元の Windows 10 では、KB の数にして 3 個。 ( Windows (3) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。

■ Windows 8.1 では、KB の数にして 7 個。 ( Windows (7) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。

Office 2013 のバージョンは 15.0.4997.1000 。 ( アーカイブ )

■ Windows 7 (SP1) + Office 2016 系では、KB の数にして 8 個。 ( Windows (5) + Office (3) )

Windows 7 (SP1) + Office 2010 系は、12 個。 ( Windows (5) + Office (7) )

悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。

Office 2016 のバージョンは Version 1711 (Build 8730.2175) / 16.0.8730.2175 。 ( アーカイブ )

(図3)

2018年01月の Microsoft Update 。(Windows 10 [1709])
( 画像サイズ 84.36 KB )

※ KB4056892 が無い。(w 手動適用しました。

(図4)

2018年01月の Microsoft Update 履歴。(Windows 10 [1709])
( 画像サイズ 87.72 KB )

※ 再起動が計２回。

(図5)

2018年01月の Microsoft Update 。(Windows 8.1)
( 画像サイズ 100.68 KB )

※ KB4056895 が無い。(w 手動適用しました。

(図6)

2018年01月の Microsoft Update 。(Windows 8.1 追加分)
( 画像サイズ 102.73 KB )

※ KB4033417 ( NDP 4.7.1 言語パック ) 。

(図7)

2018年01月の Microsoft Update 履歴。(Windows 8.1)
( 画像サイズ 181.98 KB )

※ KB4033417 → KB3038936 ( Defender ) 及び KB4055266 ( 2018-01 Security and Quality Rollup for NDP ) が。

※ 再起動が計４回。 (w 凶悪ではなかったけれど、手間を掛けさせてくれます・・・。

(図8)

2018年01月の Microsoft Update 。(Windows 7)
( 画像サイズ 143.92 KB )

※ Office 2016 系列。 Office 2010 は KB4011611 のみ。

(図9)

2018年01月の Microsoft Update 。(Windows 7)
( 画像サイズ 150.88 KB )

※ Office 2010 系列。 KB4011611 に加え、 KB4011660 ( Excel 2010 ) 。
※ KB4011610 ( Office 2010 ) 、 KB4011273 ( Outlook 2010 ) 、 KB4011659 ( Word 2010 ) あり。

(図10)

2018年01月の Microsoft Update 。(Windows 7 追加分)
( 画像サイズ 113.57 KB )

※ KB4033339 ( NDP 4.7.1 言語パック ) 。

※ 再起動が計２回。

(図11)

2018年01月の Microsoft Update 。(Office 2016)
2018年01月~~2017年12月~~の Microsoft Update 。(Office 2016)
( 画像サイズ 21.96 KB )

※ Version 1711 (Build 8730.2175) / 16.0.8730.2175 。手元への配付は午後２時過ぎ。

(図12)

2018年01月の Microsoft Update 。(Office 2013)
( 画像サイズ 27.3 KB )

※ 15.0.4997.1000 。

関連 Web ページです。

ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2018/01/10/201801-security-updates/
> 2018 年 1 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/detecting-reflective-dll-loading-with-windows-defender-atp/
> Windows Defender Advanced Threat Protection で
> 反射型の DLL 読み込みを検出 – 日本のセキュリティチーム

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/windows-defender-atp-machine-learning-detecting-new-and-unusual-breach-activity/
> Windows Defender Advanced Threat Protection の機械学習:
> 未知の侵入アクティビティの検出 – 日本のセキュリティチーム

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/wannacrypt_ransomware_worm_targets_out-of-date_systems/
> 未更新のシステム脆弱性を狙う WannaCrypt ランサムウェア – 日本のセキュリティチーム

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/18/making-microsoft-edge-the-most-secure-browser-with-windows-defender-application-guard/
> Windows Defender Application Guard で
> Microsoft Edge を最もセキュアなブラウザーに – 日本のセキュリティチーム

Microsoft https://blogs.technet.microsoft.com/msrc/2018/01/09/january-2018-security-update-release/
> January 2018 security update release – MSRC

Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2018/01/02/january-2018-non-security-office-update-release/
> January 2018 Non-Security Office Update Release – Office Updates

※ "15.0.4997.1000" 、"36 security updates and 25 non-security updates." 。

セキュリティアドバイザリ :

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180001
> ADV180001 | null

※ APSB18-01 、CVE-2017-11306 。

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180002
> ADV180002 | Guidance to mitigate speculative execution side-channel vulnerabilities

マイクロソフト https://support.microsoft.com/ja-jp/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
> Windows クライアントで投機的実行のサイドチャネルの脆弱性から保護する

マイクロソフト https://support.microsoft.com/ja-jp/help/4056887/security-update-for-adobe-flash-player
> Adobe Flash Player のセキュリティ更新プログラム: 2018 年 1 月 9日

ダウンロードサイトなど:

マイクロソフト https://support.microsoft.com/ja-jp/help/890830/
> Windows 悪意のあるソフトウェアの削除ツールで流行している特定の悪質なソフトウェアを削除する

※ 01月版は V5.56 。新規対応マルウェアはない模様。( アーカイブ )

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64

マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)

・・・

Microsoft https://support.microsoft.com/en-us/help/4058103/
> December 2017 updates for Microsoft Office

マイクロソフト https://support.microsoft.com/ja-jp/help/4058103/
> Microsoft Office の更新プログラムを 2018年 12 月

Microsoft https://support.office.com/en-us/article/Office-Updates-a118ec61-f007-492f-bfa5-5a6f764d5471
> Office Updates - Microsoft Office

※ KB4058103 。 ( アーカイブ )

Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

※ Monthly Channel は "January 9, 2018 Version 1711 (Build 8730.2175)" 。 ( アーカイブ )

マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネルリリース

※ 毎月のチャネルは "2017 年 12 月 6 日バージョン 1711 (ビルド 8730.2122)" 。 ( アーカイブ )

Microsoft https://technet.microsoft.com/en-us/library/mt592918.aspx
> Version and build numbers of update channel releases - Office Support

※ "Monthly Channel 1711 8730.2175 January 9, 2018" 。 ( アーカイブ )

Microsoft https://support.office.com/en-us/article/Update-history-for-Office-2013-19214f38-85b7-4734-b2f8-a6a598bb0117
> Update history for Office 2013 - Microsoft Office

※ "January 9, 2018 15.0.4997.1000" まで。 ( アーカイブ )

(関連)

マイクロソフト https://www.microsoft.com/ja-JP/download/confirmation.aspx?id=56116
> Windows 7 SP1、Windows 8.1、Windows 10 Anniversary Update、
> Windows 10 Creators Update、Windows Server 2008 R2 SP1, Windows Server 2012、
> Windows Server 2012 R2、Windows Server 2016 用
> Microsoft .NET Framework 4.7.1 (オフラインインストーラー)

マイクロソフト https://www.microsoft.com/ja-JP/download/details.aspx?id=56117
> Windows 7 SP1、Windows 8.1、Windows 10 Anniversary Update、
> Windows 10 Creators Update、Windows Server 2008 R2 SP1、Windows Server 2012、
> Windows Server 2012 R2 and Windows Server 2016 用
> Microsoft .NET Framework 4.7.1 Language Pack (オフラインインストーラー)

Microsoft https://support.microsoft.com/en-us/help/4033417/microsoft-net-framework-4-7-1-language-pack-for-windows-rt-8-1-windows
> Microsoft .NET Framework 4.7.1 Language Pack
> for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2

Microsoft https://support.microsoft.com/en-us/help/3038936/august-2015-anti-malware-platform-update-for-windows-defender-in-windo
> August 2015 anti-malware platform update
> for Windows Defender in Windows 8.1 and Windows 8

Microsoft https://support.microsoft.com/en-us/help/4055266/security-and-quality-rollup-for-the-net-framework-3-5-sp1-4-5-2-4-6-4
> Security and Quality Rollup for the .NET Framework 3.5 SP1,
> 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 and 4.7.1 updates
> for Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2 (KB 4055266)

・・・

マイクロソフト https://www.microsoft.com/ja-jp/software-download/windows10
> Windows 10 のダウンロード

※ MediaCreationTool.exe は 10.0.16299.15 で変わらず。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4056892
> January 3, 2018―KB4056892 (OS Build 16299.192)
> Windows 10 Version 1709

※ "Last Updated: Jan 9, 2018" 。 ( アーカイブ )

マイクロソフト https://support.microsoft.com/ja-jp/help/4056892
> 2018 年 1 月 4 日 ― KB4056892 (OS ビルド 16299.192)
> Windows 10 Version 1709

※ "最終更新日: 2018/01/09" 。 ( アーカイブ )

Microsoft https://support.microsoft.com/en-us/help/4056891
> January 3, 2018―KB4056891 (OS Build 15063.850)
> Windows 10 Version 1703

Microsoft https://support.microsoft.com/en-us/help/4056890
> January 3, 2018―KB4056890 (OS Build 14393.2007)
> Windows 10 Version 1607 and Windows Server 2016

Microsoft https://support.microsoft.com/en-us/help/4056888
> January 3, 2018―KB4056888 (OS Build 10586.1356)
> Windows 10 Version 1511

Microsoft https://support.microsoft.com/en-us/help/4056893
> January 3, 2018―KB4056893 (OS Build 10240.17738)
> Windows 10 (initial version released July 2015)

Microsoft https://support.microsoft.com/en-us/help/4056568/
> Cumulative security update for Internet Explorer: January 9, 2018

・・・

Microsoft https://support.microsoft.com/en-us/help/894199/
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2018

※ "Tuesday, January 9, 2018" 。 ( アーカイブ )

・・・

セキュmemo さんの該当ページ。 ( 予定 )

・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180002.html
> 2018年 1月マイクロソフトセキュリティ更新プログラムに関する注意喚起

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180001.html
> Adobe Flash Player の脆弱性 (APSB18-01) に関する注意喚起

インプレス窓の杜 https://forest.watch.impress.co.jp/docs/news/1099690.html
> “投機的実行”機能を備えるCPUに脆弱性、
> Windows向けのセキュリティパッチが緊急公開 - 窓の杜

インプレス窓の杜 https://forest.watch.impress.co.jp/docs/news/1100231.html
> Windowsの“Meltdown”“Spectre”パッチでトラブル、
> AMDデバイスへの提供が一時停止 - 窓の杜

※ AMD デバイスは手元にはないので、自動で落ちて来ない機体は手動で適用。(w

インプレス窓の杜 https://forest.watch.impress.co.jp/docs/news/1100230.html
> 「Adobe Flash Player 28」の月例セキュリティアップデートが公開 - 窓の杜

Secunia Advisories https://secuniaresearch.flexerasoftware.com/advisories/search/?search=Microsoft+2018&sort_by=date
> Secunia

※ 2018-01 分は 16 Advisories 。