今月の修正は、事前通知通り 緊急 (6) + 重要 (2) の計８件でした。
マイクロソフト http://www.microsoft.com/japan/technet/security/advisory/960906.mspx
> マイクロソフト セキュリティ アドバイザリ (960906): Microsoft ワードパッドの
> テキスト コンバーターの脆弱性により、リモートでコードが実行される
WordPad の件でアドバイザリが出てます。今回修正されてません。 Windows XP Service Pack 3、Vista は影響を受けないそうです。
ワークアラウンドは「Word 97 ファイル形式用のワードパッド テキスト コンバーターを無効にする」だそうです。
ACL で設定みたいです。↓
echo y| cacls "%ProgramFiles%\Windows NT\Accessories\mswrd8.wpc" /E /P everyone:N
「XP SP3 だけど存在しました」ので、一応設定しました。たぶん、脆弱性はないファイルなんでしょうけど。
本題ですが、今月は自分のトコの場合ですと、Vista マシンには、KB の数にして 合計 15 個、XP マシンには 合計 13個が適用されました。内訳ですが、Vista では、Windows 10個 + Officeは 7個5個、XP では、Windows 6 個 + Office 7 個です。
例によって、Vista は、OS 再起動が合計 3回必要でしたが、XP は 1回で済みました。
と云うことで、以下、いつもの関連 Web ページです。
マイクロソフト http://www.microsoft.com/japan/technet/security/bulletin/ms08-dec.mspx
> 2008 年 12 月のセキュリティ情報
> 公開日: 2008年12月10日 | 最終更新日: 2008年12月10日
Webキャスト↓。
マイクロソフト http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx
> TechNet Webcast: 今月のワンポイント セキュリティ情報
Webキャストは、日本のセキュリティチームのブログにもあります。
マイクロソフト http://www.microsoft.com/japan/security/bulletins/default.mspx
> 絵でみるセキュリティ情報
> 重要な更新情報一覧
> 公開日: 2005年1月12日 | 最終更新日: 2008年12月10日
マイクロソフト http://blogs.technet.com/jpsecurity/archive/2008/12/10/3165894.aspx
> 日本のセキュリティチーム (Japan Security Team)
> 2008年最後のセキュリティリリース (2008年12月)
今月は平穏ですかね。
(覚え書き)
引きつづき、パッチが出ていないモノをメモしておきます。
マイクロソフト http://www.microsoft.com/japan/technet/security/advisory/951306.mspx
> マイクロソフト セキュリティ アドバイザリ (951306): Windows の脆弱性により、特権の昇格が行われる
ついでに、「2008 年 12 月のセキュリティ情報」には載っていないページなど↓をメモしておきます。
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=687083c2-2d36-4554-ab39-39742c8dd55b&DisplayLang=ja
> Microsoft Office Outlook 2007 迷惑メール フィルタ更新プログラム: KB958619
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=d320c2b5-8888-4ef5-a624-21762516cfea&DisplayLang=ja
> ダウンロードの詳細 : Microsoft Office Outlook 2003 迷惑メール フィルタ更新プログラム: KB958620
マイクロソフト http://support.microsoft.com/ph/11335
> Outlook 2007 サポート ページ
マイクロソフト http://support.microsoft.com/ph/2520
> Microsoft Office Outlook 2003 サポート ページ
Outlook サポートページ↑は、いずれも 14:20 時点でまだ 2008年11月版 になってます。
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=aa029fde-f341-44fc-8b85-0c6f3d3c2d69&DisplayLang=ja
> Windows メール用迷惑メール フィルタの更新プログラム [2008 年 12 月] (KB905866)
マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyId=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=ja
> Windows 悪意のあるソフトウェアの削除ツール
2008年12月版は、v2.5 です。
いじょうです。
-
- -
