本日2010年10月13日(日本時間)にマイクロソフトは2010年10月定例のセキュリティ情報を公開しました。事前予告どおり計16件(緊急4件、重要10件、警告2件)となっています。速やかに対応しましょう。また、去る9月29日に公開された(Windows/Microsoft Updateでは10月1日から)定例外の1件(重要1件)についても未対応の場合にはあわせて対応しましょう。
当方が2010年10月13日の午前2~4時台に行ったMicrosoft Updateでは(回線はBフレッツベーシック)以下の通りとなっています。
■(1) ThinkPad X200s 7465-CTO→所要時間約10分間、再起動有り:現時点特に問題見受けられず
(Core2 Duo L9400、4GB、SSD INTEL 160GB、Windows 7 Enterprize 32bit、InternerExplorer 8、Office 2003 Pro+Offfice 2007互換パック)
■(2) NEC MATE PC-MY25 →所要時間約13分間、再起動有り:現時点特に問題見受けられず
(Celeron 2.5Hz、2GB、HDD160GB(7200 rpm)、Windows XP Pro SP3、InternerExplorer 8、Office 2003)
■(3) NEC MATE PC-MY25 →所要時間約15分間、再起動有り:現時点特に問題見受けられず
(Celeron 2.5Hz、2GB、HDD160GB(7200 rpm)、Windows 7 Pro 32bit、InternerExplorer 8、Office 2010)
いずれも、昨日2010年10月12日時点で、Microsoft Updateにてその時点までの適用すべきアップデート(臨時公開のMS10-70も含めて)をすべて適用済みであることを確認済みの環境です。
-----------
◆2010 年 10 月のセキュリティ情報
公開日: 2010年10月13日 | 最終更新日: 2010年10月13日
http://www.microsoft.com/japan/technet/security/bulletin/ms10-sep.mspx
◆MS10-071 : Internet Explorer の重要な更新→緊急
Internet Explorer 用の累積的なセキュリティ更新プログラム (2360131)
影響を受けるソフトウェア:Microsoft Internet Explorer 6、Microsoft Internet Explorer 7、Microsoft Internet Explorer 8
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-071e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-071.mspx
◆MS10-072 : SharePoint の重要な更新→重要
SafeHTML の脆弱性により、情報漏えいが起こる (2412048)
影響を受けるソフトウェア:Windows SharePoint Services 3.0、SharePoint Foundation 2010、Office SharePoint Server 2007、Groove Server 2010、Office Web Apps
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-072e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-072.mspx
◆MS10-073 : Windows の重要な更新→重要
Windows カーネルモード ドライバーの脆弱性により、特権が昇格される (981957)
影響を受けるソフトウェア:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-073e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-073.mspx
◆MS10-074 : Windows の重要な更新→警告
Microsoft Foundation Classes の脆弱性により、リモートでコードが実行される (2387149)
影響を受けるソフトウェア:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-074e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-074.mspx
◆MS10-075 : Windows Media Player の重要な更新→緊急
Windows Media Player ネットワーク共有サービスの脆弱性により、リモートでコードが実行される (2281679)
影響を受けるソフトウェア:Windows Vista、Windows 7
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-075e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-075.mspx
◆MS10-076 : Windows の重要な更新→緊急
Embedded OpenType フォント エンジンの脆弱性により、リモートでコードが実行される (982132)
影響を受けるソフトウェア:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-076e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-076.mspx
◆MS10-077 : Windows の重要な更新→緊急
.NET Framework の脆弱性により、リモートでコードが実行される (2160841)
影響を受けるソフトウェア:Windows XP (64 ビット版のみ対象)、Windows Server 2003、Windows Vista (64 ビット版のみ対象)、Windows Server 2008、Windows 7 (64 ビット版のみ対象)、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-077e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-077.mspx
◆MS10-078 : Windows の重要な更新→重要
OpenType フォント (OTF) 形式ドライバーの脆弱性により、特権が昇格される (2279986)
影響を受けるソフトウェア:Windows XP、Windows Server 2003
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-078e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-078.mspx
◆MS10-079 : Word の重要な更新→重要
Microsoft Word の脆弱性により、リモートでコードが実行 (2293194)
影響を受けるソフトウェア:Microsoft Word 2002、Microsoft Word 2003、Microsoft Word 2007、Microsoft Word 2010、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac、Open XML File Format Converter for Mac、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Microsoft Word Viewer、Microsoft Office Web Apps
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-079e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-079.mspx
◆MS10-080 : Excel の重要な更新→重要
Microsoft Excel の脆弱性により、リモートでコードが実行される (2293211)
影響を受けるソフトウェア:Microsoft Excel 2002、Microsoft Excel 2003、Microsoft Excel 2007、Microsoft Office 2004 for Mac、Microsoft Office 2008 for Mac、Open XML File Format Converter for Mac、Microsoft Excel Viewer、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-080e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-080.mspx
◆MS10-081 : Windows の重要な更新→重要
Windows コモン コントロール ライブラリの脆弱性により、リモートでコードが実行される (2296011)
影響を受けるソフトウェア:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Microsoft Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-081e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-081.mspx
◆MS10-082 : Windows Media Player の重要な更新→重要
Windows Media Player の脆弱性により、リモートでコードが実行される (2378111)
影響を受けるソフトウェア:Windows Media Player 9、Windows Media Player 10、Windows Media Player 11、Windows Media Player 12
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-082e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-082.mspx
◆MS10-083 : Windows の重要な更新→重要
Windows シェルおよびワードパッドの COM の検証の脆弱性により、リモートでコードが実行される (2405882)
影響を受けるソフトウェア:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-083e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-083.mspx
◆MS10-084 : Windows の重要な更新→重要
Windows ローカル プロシージャー コールの脆弱性により、特権が昇格される (2360937)
影響を受けるソフトウェア:Windows XP、Windows Server 2003
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-084e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-084.mspx
◆MS10-085 : Windows の重要な更新→重要
SChannel の脆弱性により、サービス拒否が起こる (2207566)
影響を受けるソフトウェア:Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-085e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-085.mspx
◆MS10-086 : Windows の重要な更新→警告
Windows 共有クラスター ディスクの脆弱性により、改ざんが起こる (2294255)
影響を受けるソフトウェア:Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-086e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-086.mspx
----------
★公開日2010年9月29日
◆MS10-070 : Windows の重要な更新→重要
ASP.NET の脆弱性により、情報漏えいが起こる (2418042)
影響を受けるソフトウェア:Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2
【絵で見るセキュリティ情報】
http://www.microsoft.com/japan/security/bulletins/ms10-070e.mspx
【セキュリティ情報】
http://www.microsoft.com/japan/technet/security/bulletin/MS10-070.mspx
以上