たんと通信

毎月恒例のWindowsUpdateが4月10日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。

4月のWindowsUpdate 全6件

緊急： 4件
MS12-023 - Internet Explorer 用の累積的なセキュリティ更新プログラム
MS12-024 - Windowsの脆弱性により、リモートでコードが実行される
MS12-025 - .NET Framework の脆弱性により、リモートでコードが実行される
MS12-027 - Windows コモン コントロールの脆弱性により、リモートでコードが実行される

重要： 2件
MS12-026 - Forefront Unified Access Gateway (UAG) の脆弱性により、情報漏えいが起こる
MS12-028 - Microsoft Office の脆弱性により、リモートでコードが実行される

Microsoft Japan Security Team
2012 年 4 月のセキュリティ情報 (月例)
http://blogs.technet.com/b/jpsecurity/archive/2012/04/11/3491392.aspx

JPCERT/CC Alert
2012年4月 Microsoft セキュリティ情報 (緊急 4件含) に関する注意喚起 (公開)
https://www.jpcert.or.jp/at/2012/at120012.html

Windows Vistaのコンシューマ向けのサポート期限が2012年4月10日に迫っています。

サポート期間が切れることでセキュリティ更新の配布もなくなり、脆弱性が発見されてもそのまま危険な状態になります。
さらに、Windows Vistaのサポートが終了すると共に、一部セキュリティソフトもコンシューマ向けVistaのサポートを終了するとアナウンスが出ています。
サポート期間が切れる前にWindows7へのアップグレード、PCの買い換えを検討してください。

マイクロソフト プロダクト サポート ライフサイクル Windows Vista
http://support.microsoft.com/lifecycle/?C2=11732

TrendMicro
個人のお客様向け弊社製品におけるWindows Vista環境での今後のサポート予定について
https://www.trendmicro.co.jp/support/news.asp?id=1714

2012年1月28日でWindows XPとOffice 2003についてもサポート期間終了まで残り800日となりました。
Vista同様にサポート期限がきれるとセキュリティ更新が配布されなくなります。
XPが搭載された初期の古いPCから新しいものに変えると消費電力も体感速度も随分改善されるはずです。是非買い替えを検討してください。

マイクロソフト プロダクト サポート ライフサイクル Windows XP
http://support.microsoft.com/lifecycle/?C2=1173

マイクロソフト プロダクト サポート ライフサイクル Office 2003
http://support.microsoft.com/lifecycle/?p1=2488

Windows Vista個人向けエディションサポート期限近し
http://radish.net3-tv.net/546

毎月恒例のWindowsUpdateが12月13日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。

12月のWindowsUpdate 全13件

緊急： 3件
MS11-087- Windows カーネルモード ドライバーの脆弱性により、リモートでコードが実行される
MS11-090 - ActiveX の Kill Bit の累積的なセキュリティ更新プログラム
MS11-092 - Windows Media の脆弱性により、リモートでコードが実行される

重要： 10件
MS11-088 - Microsoft Office IME (中国語版) の脆弱性により、特権が昇格される
MS11-089 - Microsoft Office の脆弱性により、リモートでコードが実行される
MS11-091 - Microsoft Publisher の脆弱性により、リモート コードが実行される
MS11-093 - OLE の脆弱性により、リモートでコードが実行される
MS11-094 - Microsoft PowerPoint の脆弱性により、リモートでコードが実行される
MS11-095 - Active Directory の脆弱性により、リモートでコードが実行される
MS11-096 - Microsoft Excel の脆弱性により、リモートでコードが実行される
MS11-097 - Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される
MS11-098 - Windows カーネルの脆弱性により、特権が昇格される
MS11-099 - Internet Explorer 用の累積的なセキュリティ更新プログラム

Microsoft Japan Security Team
2011 年 12 月のセキュリティ情報 (月例)
http://blogs.technet.com/b/jpsecurity/archive/2011/12/14/3470708.aspx

JPCERT/CC Alert
2011年12月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
https://www.jpcert.or.jp/at/2011/at110033.html

2011年9月13日に「Office for Mac」のセキュリティアップデートが公開されました。

改修内容
・攻撃者が悪意のあるコードを使用してコンピューターのメモリの内容を上書きできる脆弱性など

MS11-072: Description of the Microsoft Office for Mac 2011 14.1.3
http://support.microsoft.com/kb/2598783

Microsoft Office for Mac 2011 14.1.3 更新プログラム
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=535fcf4a-eeb2-44eb-b2a6-9c512509c49d

Open XML File Format Converter for Mac 1.2.1
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=9796588d-238f-4694-9598-1aa8d2becb55

Microsoft Office 2008 for Mac 12.3.1 更新プログラム
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=afa79cfc-6e8a-4d0b-88aa-0d7e05031e44

Microsoft Office 2004 for Mac 11.6.5 更新プログラム
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=868f4d9f-3498-4d59-a017-59204553889c

Microsoft Entourage 2008 for Mac, Web Services Edition
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=fba6a160-caa9-43a7-8967-783a98f042be

毎月恒例のWindowsUpdateが9月13日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。

9月のWindowsUpdate 全5件

重要： 5件
MS11-070 - WINS の脆弱性により、特権が昇格される
MS11-071 - Windows コンポーネントの脆弱性により、リモートでコードが実行される
MS11-072 - Microsoft Excel の脆弱性により、リモートでコードが実行される
MS11-073 - Microsoft Office の脆弱性により、リモートでコードが実行される
MS11-074 - Microsoft SharePoint の脆弱性により、特権が昇格される

毎月恒例のWindowsUpdateが8月9日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。
※ただし、「.NET Framework」のアップデートにはコンパイルが伴うのでパソコンの環境によっては大変時間がかかる場合があります。

8月のWindowsUpdate 全13件

緊急： 2件
MS11-057 - Internet Explorer 用の累積的なセキュリティ更新プログラム
MS11-058 - DNS サーバーの脆弱性により、リモートでコードが実行される

重要： 9件
MS11-059 - Data Access Components の脆弱性により、リモートでコードが実行される
MS11-060 - Microsoft Visio の脆弱性により、リモートでコードが実行される
MS11-061 - リモート デスクトップ Web アクセスの脆弱性により、特権が昇格される
MS11-062 - リモート アクセス サービス NDISTAPI ドライバーの脆弱性により、特権が昇格される
MS11-063 - Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される
MS11-064 - TCP/IP スタックの脆弱性により、サービス拒否が起こる
MS11-065 - リモート デスクトップ プロトコルの脆弱性によりサービス拒否が発生する
MS11-066 - Microsoft Chart Control の脆弱性により、情報漏えいが起こる
MS11-067 - Microsoft Report Viewer の脆弱性により、情報漏えいが起こる

警告： 2件
MS11-068 - Windows カーネルの脆弱性により、サービス拒否が起こる
MS11-069 - .NET Framework の脆弱性により、情報漏えいが起こる

JPCERT/CC Alert
2011年8月 Microsoft セキュリティ情報 (緊急 2件含) に関する注意喚起

2011年7月27日に「Microsoft Communicator for Mac 2011」のアップデートが公開されました。

改修内容
・Mac OS X 10.7 Lion 上でインスタントメッセージの送信やオーディオ/ビジュアル・コールを開始するとCommunicatorがクラッシュする問題の解消

このアップデートによって「Office for Mac 2011」がLion上で問題なく利用できるようになります。
ただし、このアップデートはOffice for Mac 2011のLion上での動作対応でしかなく、Lionの新機能のバージョンやオートセーブへの対応は数カ月後となるそうです。

Microsoft Communicator for Mac 2011 13.1.2 Update
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=07f143eb-f7c7-4746-8138-9fae1acb984d

毎月恒例のWindowsUpdateが7月12日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。

7月のWindowsUpdate 全4件
緊急： 1件
MS11-053 – Bluetooth スタックの脆弱性により、リモートでコードが実行される

重要： 3件
MS11-054 – Windows カーネルモード ドライバーの脆弱性により、特権が昇格される
MS11-055 – Microsoft Visio の脆弱性により、リモートでコードが実行される
MS11-056 – Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される

JPCERT/CC Alert
2011年7月 Microsoft セキュリティ情報 (緊急 1件含) に関する注意喚起

2011年6月27日に「Microsoft Office 2010」の「Service Pack 1」が公開されました。
このSP1にはセキュリティ、パフォーマンス、および安定性の向上のための新しい更新プログラムが含まれています。
また、このSP1はこれまでに公開された全ての更新プログラムのまとめでもあります。

Update方法
・Microsoft Updateの実行
・以下のダウンロードページからのダウンロード

Microsoft ダウンロード センター
KB2460049: Microsoft Office 2010 Service Pack 1
32 ビット版
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=9d2e1282-8b69-418b-afa0-9f61239ec8be
64 ビット版
http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=e9f3c2d0-c321-4910-a4ce-b2f294b42d65

毎月恒例のWindowsUpdateが6月14日に公開されました。
WindowsUpdateをなるべく早く実行しましょう。

6月のWindowsUpdate 全16件
緊急： 9件
MS11-038 - OLE オートメーションの脆弱性により、リモートでコードが実行される
MS11-039 - .NET Framework および Microsoft Silverlight の脆弱性により、リモートでコードが実行される
MS11-040 - Threat Management Gateway ファイアウォール クライアントの脆弱性により、リモートでコードが実行される
MS11-041 - Windows カーネルモード ドライバーの脆弱性により、リモートでコードが実行される
MS11-042 - 分散ファイル システムの脆弱性により、リモートでコードが実行される
MS11-043 - SMB クライアントの脆弱性により、リモートでコードが実行される
MS11-044 - .NET Framework の脆弱性により、リモートでコードが実行される
MS11-050 - Internet Explorer 用の累積的なセキュリティ更新プログラム
MS11-052 - Vector Markup Language の脆弱性により、リモートでコードが実行される

重要： 7件
MS11-037 - MHTML の脆弱性により、情報漏えいが起こる
MS11-045 - Microsoft Excel の脆弱性により、リモートでコードが実行される
MS11-046 - Microsoft Ancillary Function ドライバーの脆弱性により、特権が昇格される
MS11-047 - Hyper-V の脆弱性により、サービス拒否が起こる
MS11-048 - SMB サーバーの脆弱性により、サービス拒否が起こる
MS11-049 - Microsoft XML エディターの脆弱性により、情報漏えいが起こる
MS11-051 - Active Directory 証明書サービスの Web 登録の脆弱性により、特権が昇格される

JPCERT/CC Alert
2011年6月 Microsoft セキュリティ情報 (緊急 9件含) に関する注意喚起