取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



2011年06月の Microsoft Update (定例)

アジサイ 2011




予定どおり、緊急 9 件 / 重要 7 件 の計 16 件。



Windows 7 は一発で適用されなくて、Microsoft Update を2回やり直し、でした。再起動は一回で済みましたが。


手元では、KB の数にして、Windows 7 (SP1) が 21個 (Windows (12) + Office (6) + VS (2) + Silverlight)、Vista (SP2) が 24個 (Windows (14) + Office (7) + VS(2) + Silverlight)、 XP が 19個 (Windows (10) + Office (7) + VS(2) ) です。


要 OS 再起動でした。


(図1)

2011年06月の Microsoft Update。(Windows 7)
2011年06月の Microsoft Update。(Windows 7)

(画像サイズ 37.45 KB)



(図2)

2011年06月の Microsoft Update。(Windows 7 その2)
2011年06月の Microsoft Update。(Windows 7 その2)

(画像サイズ 36.72 KB)



(図3)

2011年06月の Microsoft Update で一度失敗。(Windows 7)
2011年06月の Microsoft Update で一度失敗。(Windows 7)

(画像サイズ 19.71 KB)



(図4)

2011年06月の Microsoft Update で再起動。(Windows 7)
2011年06月の Microsoft Update で再起動。(Windows 7)

(画像サイズ 19.89 KB)




(図5)

2011年06月の Microsoft Update。(Windows Vista)
2011年06月の Microsoft Update。(Windows Vista)

(画像サイズ 58.76 KB)



(図6)

2011年06月の Microsoft Update。(Windows Vista その2)
2011年06月の Microsoft Update。(Windows Vista その2)

(画像サイズ 60.5 KB)



(図7)

2011年06月の Microsoft Update 完了画面。(Windows Vista)
2011年06月の Microsoft Update 完了画面。(Windows Vista)

(画像サイズ 36.67 KB)



(図8)

2011年06月の Microsoft Update。(Windows XP)
2011年06月の Microsoft Update。(Windows XP)

(画像サイズ 51.89 KB)



(図9)

2011年06月の Microsoft Update 完了画面。(Windows XP)
2011年06月の Microsoft Update 完了画面。(Windows XP)

(画像サイズ 20.6 KB)



多いです。4月ほどではないですが。



関連 Web ページです。


セキュリティ情報:

マイクロソフト http://www.microsoft.com/japan/technet/security/bulletin/ms11-jun.mspx
> 2011 年 6 月のセキュリティ情報


マイクロソフト http://www.microsoft.com/japan/security/bulletins/default.mspx
> 絵でみるセキュリティ情報
> 今月公開したセキュリティ情報
> 2011 年 6 月 | 新規公開 16 件




Webキャスト :

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2011/06/15/3435510.aspx
> 2011年6月マイクロソフトワンポイントセキュリティ - 日本のセキュリティチーム - Site Home - TechNet Blogs



ブログ:

マイクロソフト http://blogs.technet.com/b/jpsecurity/archive/2011/06/15/3435483.aspx
> 2011 年 6 月のセキュリティ情報 (月例) - 日本のセキュリティチーム - Site Home - TechNet Blogs



ダウンロードサイト:

マイクロソフト http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=ad724ae0-e72d-4f54-9ab3-75b8eb148356
> Windows 悪意のあるソフトウェアの削除ツール


マイクロソフト http://www.microsoft.com/downloads/details.aspx?FamilyID=585d2bde-367f-495e-94e7-6349f4effc74&displayLang=ja
> Windows 悪意のあるソフトウェアの削除ツール x64


マイクロソフト http://www.microsoft.com/japan/security/malwareremove/default.mspx
> 悪意のあるソフトウェアの削除ツール
> 公開日 : 2005 年 2 月 17 日 | 更新日 : 2011 年 6 月 15 日

※ v3.20。 Rorpian Yimfoca Nuqel に対応。



・・・

マイクロソフト http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=35AD2DAC-7A30-4136-8B6D-1AC8E2101C14
> Microsoft Office Outlook 2003 迷惑メール フィルター更新プログラム: KB2553971





(関連)

セキュmemo の該当ページ。(予定)



・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20110615_453251.html
> MSが6月の月例パッチ16件を公開、IEVMLなどに関する脆弱性を修正 -INTERNET Watch


・・・

SANS Internet Storm Center http://isc.sans.edu/diary/Microsoft+June+2011+Black+Tuesday+Overview/11050
> ISC Diary | Microsoft June 2011 Black Tuesday Overview

※ "PATCH NOW!" は無し。



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20110610/1307714456

※ 「マイクロソフト セキュリティ情報の事前通知 - 2011 年 6 月 」



いじょうです。

    • -

Adobe Shockwave Player バージョン 11.6.0.626 リリース

先日(APSB11-16 - Prenotification)の続きです。


インストーラーのディジタル署名の拇印は、前回と同じ、 "91 63 23 36 16 93 7d 32 6c 8c 45 b9 66 d9 8b 6b 0e 73 93 66" です。(有効期限は 2012/11/05 。)

Flash Player は "fd f0 1d d3 f3 7c 66 ac 4c 77 9d 92 62 3c 77 81 4a 07 fe 4c"。



ダウンロードサイト:

Adobe http://get.adobe.com/jp/shockwave/
> Adobe Shockwave Player 11.6.0.626 (4.54 MB)


インストーラの直リンク:

Adobe/Macromedia http://fpdownload.macromedia.com/get/shockwave/default/english/win95nt/latest/Shockwave_Installer_Slim.exe

(VirusTotal、Result: 1/ 42 (2.4%), 相変わらず ClamAV が PUA.Packed.PECompact-1 とかなんとか言ってます。)



アンインストーラとかいろいろ:

Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player



テストはこちら↓です。

Adobe https://www.adobe.com/jp/shockwave/welcome/
> Adobe ShockwaveFlash Playerのテスト



(図10)

Adobe Shockwave Player バージョン 11.6.0.626。
Adobe Shockwave Player バージョン 11.6.0.626。

(画像サイズ 53.64 KB)



脆弱性情報のページ:

Adobe http://www.adobe.com/support/security/
> Security bulletins and advisories


Adobe - Security Bulletin http://www.adobe.com/support/security/bulletins/apsb11-17.html
> APSB11-17 - Security Update Available for Adobe Shockwave Player

CVE の数で 24 個。Rating は Critical 。



(関連)

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20110615_453280.html
> Adobe、Reader/AcrobatFlash Playerのセキュリティアップデートを公開 -INTERNET Watch


・・・

http://d.hatena.ne.jp/TsuSUZUKI/20110210/1297297786

※ 「Adobe Shockwave Player バージョン 11.5.9.620 リリース」


いじょうです。

    • -

Adobe Flash Playerバージョン 10.3.181.26 リリース

脆弱性対応です。


ダウンロードサイト:

Adobe http://get.adobe.com/jp/flashplayer/
> Adobe Flash Player 10.3.181.26 (2.94 MB)




オフライン導入用 EXE ファイル(IE 用) の場所(インストーラーの直リンク):

Adobe/Macromedia http://www.macromedia.com/go/full_flashplayer_win_ie

(VirusTotal、Result: 1 /42 (2.4%)、Antiy-AVL で Virus/Win32.CrazyPrier.gen )


もうひとつ URL があります。中身は上と同じ。

Adobe/Macromedia http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player_ax.exe



オフライン導入用 EXE ファイル(非 IE 用) の場所(インストーラーの直リンク):

Adobe http://fpdownload.adobe.com/get/flashplayer/current/install_flash_player.exe

(VirusTotal、Result: 1 /42 (2.4%)、Antiy-AVL で Virus/Win32.CrazyPrier.gen )



アンインストーラーとかいろいろ:

Adobe http://www.adobe.com/jp/shockwave/download/alternates/
> Adobe - Adobe Web Player



インストーラーのディジタル署名の拇印は、前回と同じで、 "fd f0 1d d3 f3 7c 66 ac 4c 77 9d 92 62 3c 77 81 4a 07 fe 4c" です。(有効期限は 2012/12/15 。)



テストはこちら↓です。

Adobe https://www.adobe.com/jp/software/flash/about/
> Adobe - Flash Player


Adobe https://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm
> Adobe Flash Player のバージョンテスト

http://www.adobe.com/jp/software/flash/about/ へリダイレクトされます。



(図11)

Adobe Flash Player 設定マネージャー。
Adobe Flash Player 設定マネージャー。

(画像サイズ 77.91 KB)



脆弱性情報のページ:

Adobe - Security Bulletins http://www.adobe.com/support/security/bulletins/apsb11-18.html
> APSB11-18 - Security update available for Adobe Flash Player

CVE-2011-2110


Adobe - Security Bulletins http://www.adobe.com/support/security/bulletins/apsb11-13.html
> APSB11-13 - Security Update available for Adobe Flash Player

※ 更新分



(関連)

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20110615_453280.html
> Adobe、Reader/AcrobatFlash Playerのセキュリティアップデートを公開 -INTERNET Watch


・・・

http://d.hatena.ne.jp/TsuSUZUKI/20110606/1307361314

※ (IE用) Adobe Flash Playerバージョン 10.3.181.23 リリース / (非IE用) Adobe Flash Playerバージョン 10.3.181.22 リリース



いじょうです。

    • -

Adobe Reader 10.1 リリース

先日の続き。Adobe Reader X の更新が出てます。


「ヘルプ(H)」メニューから「アップデートの有無をチェック(U)」にてアップデート出来ます。10.x 系は、10.1.0.534 に、9.x 系は、9.4.5 に上がりました。



(図12)

Adobe Reader 10.1 アップデートの通知。
Adobe Reader 10.1 アップデートの通知。

(画像サイズ 25.1 KB)


(図13)

Adobe Reader 10.1 アップデート完了。
Adobe Reader 10.1 アップデート完了。

(画像サイズ 14.62 KB)


(図14)

Adobe Reader 10.1 バージョン情報。
Adobe Reader 10.1 バージョン情報。

(画像サイズ 62 KB)

※ 10.1.0.534 と云う事です。



ダウンロードサイト:


Adobe http://www.adobe.com/support/downloads/detail.jsp?ftpID=5138
> Adobe Reader 10.1 - Multiple Languages

↑exe ファイル(フルインストーラー)、サイズは 47.7MB。


Adobe http://www.adobe.com/support/downloads/detail.jsp?ftpID=5139
> Adobe Reader MUI 10.1 Update - Multiple Languages

↑msp ファイル(差分)、サイズは 17.2MB。




直リン URL:

Adobe http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.0/ja_JP/AdbeRdr1010_ja_JP.exe
> Adobe Reader


Adobe http://ardownload.adobe.com/pub/adobe/reader/win/10.x/10.1.0/misc/AdbeRdrUpd1010_MUI.msp
> Adobe Reader


ディジタル署名の拇印は、"91 63 23 36 16 93 7d 32 6c 8c 45 b9 66 d9 8b 6b 0e 73 93 66" で、と同じ。


旧バージョンなど、バージョン指定でダウンロードする場合:

Adobe http://www.adobe.com/support/downloads/new.jsp
> New downloads


Adobe http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Windows
> Adobe Reader for Windows



アドバイザリーサイト:

Adobe - Security Bulletins http://www.adobe.com/support/security/bulletins/apsb11-16.html
> APSB11-16 - Security updates available for Adobe Reader and Acrobat

事前予告から差し替え。CVE で 13個。



リリースノート:

Adobe http://kb2.adobe.com/cps/837/cpsid_83708.html
> Release Note Library for the Acrobat Family of Products


テキストでも提供してくれないモノかと思います。



(関連)

Adobe http://www.adobe.com/support/downloads/detail.jsp?ftpID=5117
> Adobe Reader MUI 9.4.5 update - multiple languages

※ 直リンクは、http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.4.5/misc/AdbeRdrUpd945_all_incr.msp


・・・

インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20110615_453280.html
> Adobe、Reader/AcrobatFlash Playerのセキュリティアップデートを公開 -INTERNET Watch


SANS Internet Storm Center http://isc.sans.edu/diary/Adobe+releases+patches/11047
> Adobe releases patches



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20110611/1307737526

※ APSB11-16 の事前通知。


http://d.hatena.ne.jp/TsuSUZUKI/20110210/1297297787

Adobe Reader 10.0.1 リリース


http://d.hatena.ne.jp/TsuSUZUKI/20110503/1304368546

Adobe Reader 9.4.4 にて Adobe Reader X へアップグレードの案内



いじょうです。

    • -