取締役 平社員 ブログ (ベータ版)

 取締役 平社員 ブログ (ベータ版) 
  ・・・ パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  
  −無責管理  当ページ記事により不具合、問題が発生した場合でも責任をもちません。
   ● クリック募金((株)ディ・エフ・エフ)  /  ● 私の Web ページ[PC-ResQ]  /  ● プロフィール
   情報セキュリティ系勉強会ポータルサイト  
   神戸脆弱性診断の会 #2  2018/03/17(土)@株式会社神戸デジタル・ラボ

    セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)    Firefox ブラウザ無料ダウンロード 

2018-07-17(火) スロバキア 独立宣言記念日

2018-07-16(月) 定休日、国土建設週間 最終日

2018-07-15(日) 盆,盂蘭盆会

[] USB フラッシュメモリー 故障 - Buffalo RUF3-C32GA-BL





ほぼ毎日読み書きして 3年と8カ月




読み出しエラーが出るようになり、CHKDSK で一旦修復されるも数度再発。




同型を新規購入。




なお 2016年8月に PC と同時購入した2本は毎日使っていますが、まだ現役です。

2013年12月 購入分 ( 故障前に一時作業用へ退役 ) の代替




(図1)

RUF3-C32GA-BL 新規購入分のベンチマークテスト。( CrystalDiskMark 6.0.1 )
RUF3-C32GA-BL 新規購入分のベンチマークテスト。( CrystalDiskMark 6.0.1 )

( 画像サイズ 536.26 KB )

※ 速いのか遅いのかよく分かりません。 (w




(関連)

http://d.hatena.ne.jp/TsuSUZUKI/20141018/1413631210

USB フラッシュメモリー 故障 - Buffalo RUF-C16GS-BK/U2



http://d.hatena.ne.jp/TsuSUZUKI/20131217/1387317606

※ 「 水没 2013 」、RUF-C8GS-BL/U2 、2009年春→同年秋に故障・交換→現役。




いじょうです。

---

2018-07-14(土) しんぶん配達の日

2018-07-13(金) 新月、盆迎え火

[] (引用記事) 更新プログラムのインストール処理を改善するサービススタック更新プログラムについて





マイクロソフト https://blogs.technet.microsoft.com/askcorejp/2018/07/12/servicingstack_guide/
> 更新プログラムのインストール処理を改善するサービススタック更新プログラムについて | Ask CORE




Windows 10 [1703] のころに サービススタック更新プログラム KB4022405 を当てた 機体なのですが。




Windows 10 [1803] でも KB4343669 を当てておこうかなぁ、と思いまして。




Catalog からダウンロード して試してみたところ、「 適用できません 」 と言われました。 (w




履歴に記録がないだけでもう当たっているんでしょうと。




ところで、 2月頭に KB4058258 適用エラーとなっていた一件 ですが。

同月下旬にインストールメディア [1709] を再作成、上書きインストール にて対応した件。




01月定例の KB4056892 差分 アップデートファイル が原因の 模様 と云うのは、サービススタック更新プログラムのせいかもしれませんね。




Windows 10 の半期アップデート毎に、サービススタック更新プログラムを確認しておいた方が良さそうです。




(関連)

マイクロソフト https://www.catalog.update.microsoft.com/search.aspx?q=kb4343669
> Microsoft Update カタログ



Microsoft https://support.microsoft.com/en-us/help/4343669/
> Servicing stack update for Windows 10, version 1803: July 10, 2018



Microsoft https://support.microsoft.com/en-us/help/4132650/
> Servicing stack update for Windows 10 Version 1709: May 21, 2018



Microsoft https://support.microsoft.com/en-us/help/4093432/
> Servicing stack update for Windows 10, version 1703: April 10, 2018



Microsoft https://support.microsoft.com/en-us/help/4022405/
> Servicing stack update for Windows 10 Version 1703: June 13, 2017



マイクロソフト https://support.microsoft.com/ja-jp/help/2919355/
> Windows RT 8.1、Windows 8.1、および Windows Server 2012 R2 の更新プログラム: 2014 年 4 月




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180711/1531338021

※ 「 2018年07月の Microsoft Update (定例) 2018-07-11 」 、 KB4343669 は来ていない。



http://d.hatena.ne.jp/TsuSUZUKI/20170617/1497772572

※ 「 2017年06月の Microsoft Update (定例) 2017-06-14 」 、 [1703] の KB4022405 。



http://d.hatena.ne.jp/TsuSUZUKI/20180224/1519463895

2018年02月の Microsoft Update (定例外) 2018-02-23



http://d.hatena.ne.jp/TsuSUZUKI/20180214/1519321691

2018年02月の Microsoft Update (定例) 2018-02-14



http://d.hatena.ne.jp/TsuSUZUKI/20180201/1517466321

2018年01月の Microsoft Update (定例外) 2018-02-01



http://d.hatena.ne.jp/TsuSUZUKI/20180110/1515565533

2018年01月の Microsoft Update (定例) 2018-01-10




いじょうです。

---

2018-07-12(木) O157 堺市学童集団下痢症を忘れない日

[] ウイルスバスター クラウド プログラムアップデートのお知らせ 2018-07-10





バージョン 11.x 向けアップデートツールバーは未更新のようです。




トレンドマイクロ https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3231
> サポート情報 : トレンドマイクロ

※ "■公開予定日 2018年7月10日(火) " 。 即日来てました。(w

※ "■主な更新内容 累積の修正" 。




2018-07-10 時点のログを拾うと、こんな感じ。↓



システムイベント監視ライブラリ (32ビット) 7.0.1160 ← 7.0.1126
プログラム検査エンジン (32ビット) 2.5.2080 ← 2.5.2070
プログラム検査ドライバ (32ビット) 2.5.2080 ← 2.5.2070
脆弱性対策モジュール (32ビット) 7.0.1160 ← 7.0.1137
挙動監視コアドライバ (32ビット) 7.0.1160 ← 7.0.1147
プログラム検査アダプタ (32ビット) 2.5.2080 ← 2.5.2070
システムドライバ (32ビット) 5.0.1472 ← 5.0.1401





(図1)

ウイルスバスター 11.1.1045 のアップデートログ。
ウイルスバスター 11.1.1045 のアップデートログ。

( 画像サイズ 104.65 KB )




(関連)

http://d.hatena.ne.jp/TsuSUZUKI/20180531/1527787492

※ (法人のお客さま) Windows 10 対応予定



http://d.hatena.ne.jp/TsuSUZUKI/20180530/1527699730

※ 「 ウイルスバスター クラウド プログラムアップデートのお知らせ 2018-05-30 」 、12.x 系列。



http://d.hatena.ne.jp/TsuSUZUKI/20180331/1522958407

※ 「 ウイルスバスター クラウド プログラムアップデートのお知らせ 2018-03-26 」 、12.x 系列。



http://d.hatena.ne.jp/TsuSUZUKI/20171219/1513653675

ウイルスバスター クラウド プログラムアップデートのお知らせ 2017-12-15



http://d.hatena.ne.jp/TsuSUZUKI/20171113/1510552847

ウイルス検索エンジン VSAPI 10 公開のお知らせ




いじょうです。

---

2018-07-11(水) 中華人民共和国 中国航海日

[] 2018年07月の Microsoft Update (定例) 2018-07-11





マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/1c26eff2-573f-e811-a96f-000d3a33c573
> 2018 年 7 月のセキュリティ更新プログラム



Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要



Microsoft https://support.microsoft.com/en-us/help/4338819
> July 10, 2018―KB4338819 (OS Build 17134.165)
> Windows 10 version 1803



Microsoft https://support.microsoft.com/en-us/help/4338815
> July 10, 2018―KB4338815 (Monthly Rollup)
> Windows 8.1 and Windows Server 2012 R2



Microsoft https://support.microsoft.com/en-us/help/4338818
> July 10, 2018―KB4338818 (Monthly Rollup)
> Windows 7 SP1 and Windows Server 2008 R2 SP1




(図1)

2018年07月の Microsoft Update 。(Windows 10 [1803])
2018年07月の Microsoft Update 。(Windows 10 [1803])

( 画像サイズ 163.05 KB )




(図2)

2018年07月の Microsoft Update 履歴。(Windows 10 [1803])
2018年07月の Microsoft Update 履歴。(Windows 10 [1803])

( 画像サイズ 130.33 KB )

KB4338832 ( Flash Player ) も有り。




(図3)

2018年07月の Microsoft Update 。(Windows 8.1)
2018年07月の Microsoft Update 。(Windows 8.1)

( 画像サイズ 129.25 KB )

KB4340558 ( NDP ロールアップ ) 、 KB4054566 ( NDP 4.7.2 ) も有り。

KB4338832 ( Flash Player ) も有り。 KB2976978 ( 互換性 ) は非表示に。




(図4)

2018年07月の Microsoft Update 。(Windows 8.1 その2)
2018年07月の Microsoft Update 。(Windows 8.1 その2)

( 画像サイズ 90.62 KB )

KB4054534 ( NDP 4.7.2 言語パック ) 。 要再起動




(図5)

2018年07月の Microsoft Update 。(Windows 7)
2018年07月の Microsoft Update 。(Windows 7)

( 画像サイズ 127.6 KB )

Office 2016 系列。 KB2952664 ( 互換性 ) は非表示に。

KB4340556 ( NDP ロールアップ ) 、 KB4054530 ( NDP 4.7.2 ) も有り。

※ KB4054530 はデフォルトでチェック無し。




(図6)

2018年07月の Microsoft Update 。(Windows 7 その2)
2018年07月の Microsoft Update 。(Windows 7 その2)

( 画像サイズ 105.28 KB )

KB4054529 ( NDP 4.7.2 言語パック ) 。 デフォルトでチェック無し。 適用後は要再起動




(図7)

2018年07月の Microsoft Update 。(Windows 7)
2018年07月の Microsoft Update 。(Windows 7)

( 画像サイズ 142.74 KB )

Office 2010 系列。 KB4022202 など 3個を含む。




(図8)

2018年07月の Microsoft Update 。(Office 2016)
2018年07月の Microsoft Update 。(Office 2016)

( 画像サイズ 23.12 KB )

※ Version 1806 (Build 10228.20104) / 16.0.10228.20104 。




(図9)

2018年07月の Microsoft Update 。(Office 2013)
2018年07月の Microsoft Update 。(Office 2013)

( 画像サイズ 28.26 KB )

※ 15.0.5049.1000 。 ( KB4340798 )




ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2018/07/11/201807-security-updates/
> 2018 年 7 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム

※ "7 月 31 日に EMET (Enhanced Mitigation Experience Toolkit) のサポート ライフサイクルが終了"。



Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2018/07/10/july-2018-office-update-release/
> July 2018 Office Update Release – Office Updates

※ "15.0.5049.1000" 、"17 security updates and 22 non-security updates." 。



Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2018/07/03/july-2018-non-security-office-update-release/
> July 2018 Non-Security Office Update Release – Office Updates




ダウンロードサイトなど:

Windows10

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338819
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338832
> Microsoft Update カタログ



Windows8

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338815
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4340558
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054566
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054534
> Microsoft Update カタログ

※ 日本語は KB4054580



Windows 7

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4340556
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4338818
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054530
> Microsoft Update カタログ



マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB4054529
> Microsoft Update カタログ



■ その他

マイクロソフト https://www.catalog.update.microsoft.com/Search.aspx?q=KB890830
> Microsoft Update カタログ



マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64



マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)




・・・

Microsoft https://support.microsoft.com/en-us/help/4338832/
> Security update for Adobe Flash Player: June 7, 2018




・・・

Microsoft https://docs.microsoft.com/en-us/officeupdates/office-updates-msi
> Latest updates for versions of Office that use Windows Installer (MSI) | Microsoft Docs

※ "07/10/2018" 。 ( アーカイブ )



Microsoft https://support.microsoft.com/en-us/help/4340798/
> July 2018 updates for Microsoft Office



Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases



マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムのチャネル リリース



Microsoft https://docs.microsoft.com/en-us/officeupdates/update-history-office365-proplus-by-date
> Version and build numbers of update channel releases - Office Support

※ "2018 July 10 Version 1806 (Build 10228.20104)" 。 ( アーカイブ )



Microsoft https://docs.microsoft.com/en-us/officeupdates/update-history-office-2013
> Update history for Office 2013 - Microsoft Office

※ "15.0.5049.1000, which was released on July 10, 2018." 。 ( アーカイブ )



Microsoft https://support.microsoft.com/en-us/help/4022206/
> Description of the security update for Office 2010: July 10, 2018



Microsoft https://support.microsoft.com/en-us/help/4022208/
> Description of the security update for Office 2010: July 10, 2018



Microsoft https://support.microsoft.com/en-us/help/4022202/
> Description of the security update for Word 2010: July 10, 2018




(関連)

Microsoft https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/ADV180017
> ADV180017 | July 2018 Adobe Flash Security Update



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180016
> ADV180016 | Lazy FP State Restore に関するマイクロソフト ガイダンス



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180012
> ADV180012 | 投機的ストア バイパスに関するマイクロソフト ガイダンス



マイクロソフト https://portal.msrc.microsoft.com/ja-JP/security-guidance/advisory/ADV180002
> ADV180002 | 投機的実行のサイドチャネル脆弱性を緩和するガイダンス



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV170017
> ADV170017 | Microsoft Office の多層防御機能の更新プログラム




・・・

マイクロソフト https://support.microsoft.com/ja-jp/help/4339093/
> Internet Explorer 用の累積的なセキュリティ更新プログラム: 2018 年 7 月 10日



Microsoft https://support.microsoft.com/en-us/help/894199/
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2018

※ "Tuesday, July 10, 2018" 。 ( アーカイブ )



マイクロソフト https://blogs.technet.microsoft.com/officesupportjp/2017/09/04/support-for-office-viewer/
> Office Viewer 製品の提供終了について – Office Support Team Blog JAPAN



マイクロソフト https://support.microsoft.com/ja-jp/help/4043450/products-reaching-end-of-support-for-2018
> 2018 年にサポートが終了する製品




・・・

セキュmemo さんの該当ページ。 ( 予定 )




・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180028.html
> 2018年 7月マイクロソフトセキュリティ更新プログラムに関する注意喚起

CVE で 14 個。



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132345.html
> Microsoft2018年7月のセキュリティ更新プログラムを公開 〜
> OSの最大深刻度は“重要” - 窓の杜



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132260.html
> Adobe、「Flash Player 30」の月例セキュリティアップデートを公開 - 窓の杜




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180608/1528452555

Adobe Flash Player バージョン 30.0.0.113



http://d.hatena.ne.jp/TsuSUZUKI/20180704/1530687316

2018年07月の Microsoft Update (定例) 2018-07-04



http://d.hatena.ne.jp/TsuSUZUKI/20180627/1530094754

2018年06月の Microsoft Update (定例外) 2018-06-27



http://d.hatena.ne.jp/TsuSUZUKI/20180624/1529909486

2018年06月の Microsoft Update (定例外) 2018-06-22



http://d.hatena.ne.jp/TsuSUZUKI/20180621/1529657714

2018年06月の Microsoft Update (定例外) 2018-06-14



http://d.hatena.ne.jp/TsuSUZUKI/20180613/1528899803

2018年06月の Microsoft Update (定例) 2018-06-13



http://d.hatena.ne.jp/TsuSUZUKI/20180606/1528276697

2018年06月の Microsoft Update (定例外) 2018-06-06



http://d.hatena.ne.jp/TsuSUZUKI/20170508/1494241347

Windows 10 Version 1507 に対するセキュリティ更新プログラムの提供終了



http://d.hatena.ne.jp/TsuSUZUKI/20141010/1412893637

Windows 7 BSoD STOP: 0x0000008E - KB2993651 (MS14-045改)




いじょうです。

---

[] Adobe Flash Player バージョン 30.0.0.134





"July 10, 2018" 付け。(現地時間) Security Fix 。 ( APSB18-24 、 Priority は 2 )



CVE で 2 個。 ( CVE-2018-5007 、 CVE-2018-5008 。 )



Windows 8.1Windows 10 向け Active X 版も来ています。 ( KB4338832 )



AIR は未更新です。 ( Ver.30.0.0.107 のまま。 )




(図10)

Adobe Flash Player 30.0.0.134 のテスト。
Adobe Flash Player 30.0.0.134 のテスト。

( 画像サイズ 155.16 KB )




ダウンロードサイト:

Adobe https://get.adobe.com/jp/flashplayer/
> Adobe Flash Player ダウンロード

※ "バージョン 30.0.0.134" 。"合計サイズ: 20 MB" 。 ( アーカイブ Chrome 用。 )

McAfee さんのおまけソフトに注意。



オフライン導入用 EXE ファイル (IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe

Windows 7 以下用。 ( VirusTotal )



オフライン導入用 EXE ファイル (非 IE 用 32 ビットユニバーサルインストーラ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe

※ 64 bit Firefox にも同じモノが使用される模様。 ( VirusTotal )



Chromium ベースのブラウザ用:

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe

( VirusTotal )



オフライン導入用 dmg ファイル ( macOS 用 ) の場所(直リンク):

https://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_osx.dmg

( VirusTotal )




アンインストーラーとかいろいろ:

Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player



アンインストーラーの直リンク:

https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player.exe

( VirusTotal )



ディジタル署名の拇印は、 "2e 41 9c cc 64 7f 94 fe 0d fc 54 60 d0 74 0b 93 d3 57 2e 54" 。


前回 と同じです。 ( 有効期限は 2019/03/20 。)



https://fpdownload.macromedia.com/get/flashplayer/current/support/uninstall_flash_player_osx.dmg

( VirusTotal )




テストページ:

Adobe https://get.adobe.com/jp/flashplayer/about/
> Adobe - Flash Player




ヘルプ文書など:

Adobe https://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player for Windows



Adobe https://helpx.adobe.com/flash-player/kb/uninstall-flash-player-windows.html
> Uninstall Flash Player for Windows



Adobe https://helpx.adobe.com/flash-player/kb/installation-problems-flash-player-windows.html
> Installation problems | Flash Player | Windows 7 and earlier



Adobe https://helpx.adobe.com/jp/flash-player/kb/cpsid_93769.html
> Flash Player 保護モードのトラブルシューティングFirefox | Windows




脆弱性情報のページ:

Adobe https://helpx.adobe.com/security.html#flashplayer
> Security bulletins and advisories

APSB18-24 。 ( アーカイブ )



Adobe https://helpx.adobe.com/jp/security.html
> セキュリティ速報および情報

APSB18-24




リリースノート :

Adobe https://helpx.adobe.com/flash-player/flash-player-releasenotes.html
> Flash Player Help | Release Notes



Adobe https://helpx.adobe.com/flash-player/release-note/fp_30_air_30_release_notes.html
> Release Notes Flash Player 30 AIR 30

※ "Flash Player Windows for Internet Explorer - ActiveX 30.0.0.134" まで記載。 ( アーカイブ )




ブログ:

Adobe http://blogs.adobe.com/psirt/?p=1581
> Security Bulletins Posted



Adobe http://blogs.adobe.com/psirt/
> Adobe Product Security Incident Response Team (PSIRT) Blog |
> Working to help protect customers from vulnerabilities
> in Adobe software. Contact us at PSIRT(at)adobe(dot)com.

※ ※ APSB18-21 から APSB18-24 ( Flash ) まで追加。 ( アーカイブ )




フォーラム:

Adobe https://forums.adobe.com/thread/2477490
> 4/10/2018 - Release - Flash Player 29 | Adobe Community

※ 未更新。 ( アーカイブ )



Adobe https://forums.adobe.com/thread/2477439
> 3/13/2018 - Release - AIR 29 Runtime and SDKAdobe Community




(関連)

Adobe http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager07.html
> Adobe - Flash Player : Settings Manager - Website Storage Settings panel




・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180027.html
> Adobe Flash Player の脆弱性 (APSB18-24) に関する注意喚起



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132260.html
> Adobe、「Flash Player 30」の月例セキュリティアップデートを公開 - 窓の杜




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180608/1528452555

Adobe Flash Player バージョン 30.0.0.113



http://d.hatena.ne.jp/TsuSUZUKI/20180515/1526385618

Adobe Acrobat Reader DC 18.011.20040



http://d.hatena.ne.jp/TsuSUZUKI/20170315/1489616227

Adobe Shockwave Player バージョン 12.2.8.198



http://d.hatena.ne.jp/TsuSUZUKI/20160116/1452917596

Flash Playerを一時的に無効化する



http://d.hatena.ne.jp/TsuSUZUKI/20131201/1385859670

Adobe Players Distribution




(覚え書き)

アーカイブのページ:

Adobe https://helpx.adobe.com/jp/flash-player/kb/archived-flash-player-versions.html
> アーカイブFlash Player の提供について

※ "(リリース日: 5/8/2018) Flash Player 29.0.0.171 (422 MB)" まで記載。 ( アーカイブ )



Adobe https://helpx.adobe.com/flash-player/kb/archived-flash-player-versions.html
> Archived Flash Player versions

※ "(Released 06/07/2018) Flash Player 30.0.0.113 (425 MB) " まで記載。 ( アーカイブ )




AdobeAIRInstaller.exe の直リンク:

Adobe https://airdownload.adobe.com/air/win/download/30.0/AdobeAIRInstaller.exe

※ Ver.30.0.0.107 。署名の拇印は "2e 41 9c cc 64 7f 94 fe 0d fc 54 60 d0 74 0b 93 d3 57 2e 54" 。 ( 有効期限は 2019/03/20 )




Adobe https://forums.adobe.com/thread/1696272
> Adobe Flash Player Background Updater -
> List of URLs to Allow to Bypass Proxy | Adobe Community

version.xml について。





いじょうです。

---

[] Adobe Acrobat Reader DC 18.011.20055





定例 。 "July 10, 2018" 付け。( 現地時間 ) APSB18-21 対応。 CVE で 104 個。




(図11)

Adobe Acrobat Reader DC 18.011.20055 詳細バージョン情報。
Adobe Acrobat Reader DC 18.011.20055 詳細バージョン情報。

( 画像サイズ 33.88 KB )

※ 18.011.20055.27899 。




脆弱性情報のページ:

Adobe https://helpx.adobe.com/security.html
> Security Bulletins and Advisories

APSB18-21 から APSB18-24 ( Flash ) まで追加。 ( アーカイブ ) APSB18-20 は今のところ欠番。



Adobe https://helpx.adobe.com/security/products/acrobat/apsb18-21.html
> Adobe Security Bulletin
> Security updates available for Adobe Acrobat and Reader | APSB18-21

※ "July 10, 2018" 付け。 ( アーカイブ )



Adobe https://helpx.adobe.com/jp/security.html
> セキュリティ速報および情報

APSB18-19 まで。 ( アーカイブ )

APSB18-21 は未翻訳の模様。 ( アーカイブ )




ダウンロードサイト:

Adobe ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/
> ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/ の一覧



Adobe https://get.adobe.com/jp/reader/
> Adobe Acrobat Reader DC ダウンロード |
> 無料の WindowsMac OSAndroid 向け PDF ビューア



Adobe https://play.google.com/store/apps/details?id=com.adobe.reader&hl=ja
> Adobe Acrobat DCPDF Reader - Google PlayAndroid アプリ

※ "新機能 18.2" 、 "更新日 2018年4月17日" 。 ( アーカイブ )




リリースノート:

Adobe https://helpx.adobe.com/acrobat/release-note/release-notes-acrobat-reader.html
> Release Notes | Adobe Acrobat, Reader



Adobe https://www.adobe.com/devnet-docs/acrobatetk/tools/ReleaseNotesDC/continuous/dccontinuousjul2018.html
> 18.011.20055 Planned update, July 10, 2018 ―
> Release Notes for Acrobat DC Products

※ "Planned update" 。 ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/ へのリンク有り。




ブログ:

Adobe http://blogs.adobe.com/psirt/?p=1581
> Security Bulletins Posted



Adobe http://blogs.adobe.com/psirt/
> Adobe Product Security Incident Response Team (PSIRT) Blog |
> Working to help protect customers from vulnerabilities
> in Adobe software. Contact us at PSIRT(at)adobe(dot)com.

※ ※ APSB18-21 から APSB18-24 ( Flash ) まで追加。 ( アーカイブ ) APSB18-20 に言及は無し。




(関連)

インストーラーの直リンク:

Adobe ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/AcroRdrDCUpd1801120055.msp

ディジタル署名の拇印は、 "ea a8 43 ca 28 33 a2 e1 eb ed eb e7 d0 4f 0c a2 b4 d9 73 44" 。 前回 と同じ。 ( 有効期限は 2019/03/15 。)



Adobe https://download.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/AcroRdrDCUpd1801120055.msp



Adobe http://ardownload.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/AcroRdrDCUpd1801120055_incr.msp

SSL なサイト にはない模様。 ( VirusTotal )



Adobe ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/
> ftp://ftp.adobe.com/pub/adobe/reader/win/AcrobatDC/1801120055/ の一覧

AcroRdrDC1801120055_ja_JP.exe あり。




・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180026.html
> Adobe Reader および Acrobat脆弱性 (APSB18-21) に関する注意喚起



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132223.html
> Adobe、「Acrobat DC」「Acrobat Reader DC」の
> 定例セキュリティアップデートを公開 - 窓の杜

※ "CVE番号ベースで104件。深刻度は“Critical”または“Important”"




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180708/1530997216

※ Prenotification Security Advisory for Adobe Acrobat and Reader | APSB18-21



http://d.hatena.ne.jp/TsuSUZUKI/20180515/1526385618

Adobe Acrobat Reader DC 18.011.20040



http://d.hatena.ne.jp/TsuSUZUKI/20180608/1528452555

Adobe Flash Player バージョン 30.0.0.113




いじょうです。

---

[] Skype 8.25.0.5





インストーラーの署名日は "‎2018‎年‎06‎月‎27‎日" 。 (現地時間)




(図12)

Skype 8.25.0.5 。
Skype 8.25.0.5 。

( 画像サイズ 21.93 KB )




8.x 系は、サインインしないとアップデートのメニュー画面を出せないみたいなんですよね。




ダウンロードサイト:

Skype https://www.skype.com/ja/get-skype/
> Skypeダウンロード | 無料通話 | チャット アプリ

Skype-8.25.0.5.exe 。 ( VirusTotal )

Skype-8.25.0.5.dmg 。 ( VirusTotal )

ディジタル署名の拇印は "02 33 b2 bf de b3 75 61 b6 73 18 d8 2a c4 fb a9 f8 9f a6 a9" (SHA-256) のみ。

前回 と異なります。 ( 2019/05/30 まで有効。)




(関連)

直リンクの整理:

https://www.skype.com/go/getskype-full *1

8.25.0.5 リダイレクト


https://www.skype.com/ja/download-skype/skype-for-windows/downloading/ *2

https://www.skype.com/ja/get-skype/リダイレクト


https://get.skype.com/go/getskype *3

→ 旧版: 7.41.0.101 リダイレクト


https://get.skype.com/go/getskype-macosx

→ 旧版: 7.59.37 リダイレクト




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180622/1529661504

Skype 8.24.0.2



http://d.hatena.ne.jp/TsuSUZUKI/20180614/1528902020

Skype 8.23.0.10



http://d.hatena.ne.jp/TsuSUZUKI/20180530/1527699729

Skype 8.22.0.2



http://d.hatena.ne.jp/TsuSUZUKI/20180327/1522447622

Skype 8.18.0.6 / 7.41.0.101




いじょうです。

---

2018-07-10(火) バハマ 独立記念日

Flash Player 30.0.0.134 (APSB18-24)

[] iTunes 12.8.0 & iOS 11.4.1





ともに "July 9, 2018" 付け。(現地時間)



iTunes 12.8.0 は 機能拡張、および Security Fix CVE で 14 件。



iOS も同様で、 Security Fix もあり 。 CVE で 22 件。



iTunes for Windows スタンドアロンインストーラーのファイルサイズは 199.1 MB (32bit) 、 251.1 MB (64bit) 。




(図1)

iTunes 12.8.0 for Windows 。
iTunes 12.8.0 for Windows 。

( 画像サイズ 31.55 KB )




SHA-2 ハッシュのメモ。


Name SHA256 Bytes
---------------------------------------------------------------------- ---------------------------------------------------------------- -----------
iTunes64Setup.exe EB499254E349F51FC7A3890008A1914A7FC1237E003A1E2C4919A01A8EEDF588 263,312,200
iTunesSetup.exe 1DC74D3B009701147BB20D3B385BCDCB54BB1F4D66568578FF30BF8FF6EC0D3B 200,349,000
iTunes12.8.dmg D96DFC065ABAC7283F95D2A496FBCCE58201097F5DD673A0A6EF856BF1B44947 275,915,484
AppleApplicationSupport 6.6\AppleApplicationSupport.msi 0E6E67F1DFA96E65B6A57C5C7C584B5064CB2F532A91E202854984C2F711053C 48,050,176
AppleApplicationSupport64 6.6\AppleApplicationSupport64.msi 268C71E73AEF6C4729ADBEC9629B4B93D638ADE745BE57450ABDDA6D0C44EF72 53,202,944
Apple Mobile Device Support 11.4.1.46\AppleMobileDeviceSupport6464.msi 9A7E93442EBF58751B55E36D58D34494B13C19610D0BB199CC67493B86CCAE2B 14,053,376
iTunes 12.8.0.150\iTunes64.msi 2F68B20440CB99CE0186B7B28FCCCAC7DB63BCA0333DD6C0A408173BA2E7C7A0 156,688,384
iTunes 12.8.0.150\SetupAdmin.exe 0E6CE613307C88F3AEEC726DFD661853E2FFE40B8867252B257E9D41FEC67280 134,472
-----------------------------------------------------------------------------------------------------------------------------------------------------


MSI は %USERPROFILE%\\AppData\Local\Apple 、%ALLUSERSPROFILE%\\Apple Computer あたりから。




ダウンロードサイト:

Apple https://www.apple.com/itunes/download/
> iTunes - Download iTunes Now - Apple

※ "Windows 7 or later" 。 ( アーカイブ )




ディジタル署名の拇印は、"21 22 ef 45 a9 ac 0b df b8 09 e8 68 87 3f 17 cb 32 1b c2 3d" 。



前回 と同じ。 ( 証明書は、2020/03/02 まで有効。 )




(関連)

直リンク:

iTunes 64bit :

https://secure-appldnld.apple.com/itunes12/091-81692-20180709-A4DF288B-8929-401F-AD73-4189359D8A6B/iTunes64Setup.exe

※ 有効期限不詳。



iTunes 32bit :

https://secure-appldnld.apple.com/itunes12/091-81691-20180709-C98EBAE5-D5C5-41EC-9847-A5F71D9C4437/iTunesSetup.exe

※ 有効期限不詳。



iTunes for macOS

https://secure-appldnld.apple.com/itunes12/091-81690-20180709-3C97E2AB-D6CC-4B92-B290-2F21E56F6F70/iTunes12.8.dmg

※ 有効期限不詳。 サイズ 263.1MB 。




セキュリティアップデートのページ:

Apple https://support.apple.com/en-us/HT201222
> Apple security updates - Apple Support

※ "09 Jul 2018" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT201222
> Apple セキュリティアップデート - Apple サポート

※ "2018-06-27" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT208933
> About the security content of iTunes 12.8 for Windows - Apple サポート



Apple https://support.apple.com/ja-jp/HT208938
> About the security content of iOS 11.4.1 - Apple サポート



Apple https://support.apple.com/ja-jp/HT208932
> About the security content of iCloud for Windows 7.6 - Apple サポート



Apple https://support.apple.com/ja-jp/HT208934
> About the security content of Safari 11.1.2 - Apple サポート




・・・

インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132064.html
> 「iTunes 12.8 for Windows」「iCloud for Windows 7.6」が公開 〜
> 14件の脆弱性を修正 - 窓の杜



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132012.html
> Apple、「iOS 11.4.1」をリリース 〜CVE番号ベースで22件の脆弱性を修正 - 窓の杜



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1125712.html
> Apple、「iOS 12」を発表。開発者向けプレビューを公開 〜
> アプリの起動速度が最大2倍に - 窓の杜



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1131964.html
> Apple、“KRACK”脆弱性を修正する「Boot Camp」用Wi-Fiアップデートをリリース - 窓の杜



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180530/1527699732

iTunes 12.7.5 & iOS 11.4



http://d.hatena.ne.jp/TsuSUZUKI/20180425/1524674446

※ About the security content of iOS 11.3.1



http://d.hatena.ne.jp/TsuSUZUKI/20180516/1527022988

セキュリティ脆弱性関連記事のメモ 2018-05-15



http://d.hatena.ne.jp/TsuSUZUKI/20170720/1500561130

※ About the security content of macOS Sierra 10.12.6



http://d.hatena.ne.jp/TsuSUZUKI/20180602/1527915615

※ About the security content of macOS High Sierra 10.13.5, Security Update 2018-003 Sierra, Security Update 2018-003 El Capitan



http://d.hatena.ne.jp/TsuSUZUKI/20160416/1460789468

Apple、「QuickTime for Windows」のサポートを終了、アンインストールを推奨



http://d.hatena.ne.jp/TsuSUZUKI/20160108/1452244696

QuickTime 7.7.9




いじょうです。

---

[] (引用記事) About the security content of macOS High Sierra 10.13.6, Security Update 2018-004 Sierra, Security Update 2018-004 El Capitan





Apple https://support.apple.com/en-us/HT201222
> Apple security updates - Apple Support

※ "09 Jul 2018" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT201222
> Apple セキュリティアップデート - Apple サポート

※ "2018-06-27" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT208937
> About the security content of macOS High Sierra 10.13.6,
> Security Update 2018-004 Sierra,
> Security Update 2018-004 El Capitan - Apple サポート

※ "Released July 9, 2018" 。 CVE で 11 件。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT208937
> About the security content of macOS High Sierra 10.13.6,
> Security Update 2018-004 Sierra,
> Security Update 2018-004 El Capitan - Apple サポート




(関連)

Apple https://support.apple.com/en_US/downloads
> Apple - Support - Downloads

macOS は "Jul 9, 2018" まで。 ( アーカイブ )



Apple https://support.apple.com/ja_JP/downloads/macos
> アップル - サポート - ダウンロード



Apple https://support.apple.com/kb/DL1969?viewlocale=en_US&locale=en_US
> Download macOS High Sierra 10.13.6 Update



Apple https://support.apple.com/kb/DL1971?viewlocale=en_US&locale=en_US
> Download Security Update 2018-004 (Sierra)



Apple https://support.apple.com/ja-jp/HT208934
> About the security content of Safari 11.1.2 - Apple サポート



Apple https://support.apple.com/ja-jp/HT208938
> About the security content of iOS 11.4.1 - Apple サポート




・・・

インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1132054.html
> Apple、「macOS High Sierra 10.13.6」を公開 〜“AirPlay 2”に対応 - 窓の杜



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1131964.html
> Apple、“KRACK”脆弱性を修正する「Boot Camp」用Wi-Fiアップデートをリリース - 窓の杜




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180602/1527915615

※ About the security content of macOS High Sierra 10.13.5, Security Update 2018-003 Sierra, Security Update 2018-003 El Capitan



http://d.hatena.ne.jp/TsuSUZUKI/20180530/1527699732

iTunes 12.7.5 & iOS 11.4




いじょうです。

---