IE にセキュリティ更新プログラム MS15-093 ( KB3088903 ) 。 CVE-2015-2502 。 0-Day みたいです。
Windows 8 と Vista は全機で 要 OS 再起動。 Windows 7 では再起動を求められませんでした。
その他、 Windows 8 にオプションが 3 件 。 KB3066441 ( Characters overlap ) 、 KB3077715 ( time zone update ) 、 KB3079850 ( APN database ) 。
Windows 7 に、同 4件。 KB3075249 ( telemetry points ) と KB3077715 ( time zone update ) 、 KB3078667 ( dwm.exe memory leak ) 、 KB3080149 ( UTC update ) 。
Windows Vista にも KB3077715 ( time zone update ) が来ています。
Windows 8.1 には KB3089023、KB3052480 、KB3060746 、KB3066441 、KB3075249 、KB3077715 、KB3078676 、KB3079318 、KB3079850 、KB3080149 、KB3080457 、KB3081397 、KB3081398 、KB3081399 、KB3081401 、KB3081402 、KB3081403 、KB3081405 。 ( リンク省略。 )
Windows 10 には KB3081437 ( 互換性 ) 、 KB3081441 ( 互換性 ) 。 オプションは例によって保留中。
(図1)
2015年08月の Microsoft Update。(Windows 8 、定例外)
( 画像サイズ 218.87 KB )
(図2)
2015年08月の Microsoft Update で再起動。(Windows 8 、定例外)
( 画像サイズ 116.18 KB )
(図3)
2015年08月の Microsoft Update。(Windows 8 、定例外のオプション)
( 画像サイズ 218.53 KB )
(図4)
2015年08月の Microsoft Update。(Windows 7 、定例外)
( 画像サイズ 293.6 KB )
(図5)
2015年08月の Microsoft Update 完了画面。(Windows 7 、定例外)
( 画像サイズ 171 KB )
※ 一応、再起動は掛けます。
(図6)
2015年08月の Microsoft Update。(Windows 7 、定例外のオプション)
( 画像サイズ 280.84 KB )
(図7)
2015年08月の Microsoft Update。(Windows Vista 、定例外)
( 画像サイズ 255.87 KB )
(図8)
2015年08月の Microsoft Update。(Windows Vista 、定例外のオプション)
( 画像サイズ 216.33 KB )
(関連)
セキュリティ更新。関係分で 16 件。
Microsoft https://support.microsoft.com/en-us/kb/3087985
> MS15-093: Description of the security update for Internet Explorer: August 18, 2015
Microsoft https://support.microsoft.com/en-us/kb/3081444
> Cumulative update for Windows 10: August 18, 2015
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48676
> Windows Vista 用 Internet Explorer 7 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48675
> Windows Vista for x64-based Systems 用
> Internet Explorer 7 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48653
> Windows 7 用 Internet Explorer 8 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48662
> Windows 7 for x64-based Systems 用
> Internet Explorer 8 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48665
> Windows Vista 用 Internet Explorer 9 セキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48678
> Windows Vista for x64-based Systems 用
> Internet Explorer 9 セキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48686
> Windows 7 用 Internet Explorer 10 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48672
> Windows 7 for x64-based Systems 用
> Internet Explorer 10 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48655
> Windows 8 用 Internet Explorer 10 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48685
> Windows 8 for x64-based Systems 用
> Internet Explorer 10 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48671
> Windows 7 用 Internet Explorer 11 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48680
> Windows 7 for x64-based Systems 用
> Internet Explorer 11 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48658
> Windows 8.1 用 Internet Explorer 11 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://www.microsoft.com/ja-jp/download/details.aspx?id=48660
> Windows 8.1 for x64-based Systems 用
> Internet Explorer 11 のセキュリティ更新プログラム (KB3087985)
マイクロソフト https://support.microsoft.com/ja-jp/kb/3081444
> Cumulative update for Windows 10: August 18, 2015
マイクロソフト https://support.microsoft.com/ja-jp/kb/3081444
> Cumulative update for Windows 10: August 18, 2015
・・・
非セキュリティ更新。関係分で 21 件。
Microsoft https://support.microsoft.com/en-us/kb/3089023
> Unexpected Adobe Flash Player error after security update 3087916 is installed
> in Windows 8.1 or Windows Server 2012 R2
Microsoft https://support.microsoft.com/en-us/kb/3081437
> August 18, 2015, compatibility update for upgrading to Windows 10
Microsoft https://support.microsoft.com/en-us/kb/3081441
> Compatibility update for upgrading to Windows 10
Microsoft https://support.microsoft.com/en-us/kb/3052480
> Unexpected ASP.Net application shutdown after many App_Data file changes
> occur on a server that is running Windows Server 2012 R2
Microsoft https://support.microsoft.com/en-us/kb/3060746
> You can't open the "Devices" menu in PC Settings
> in Windows 8.1 or Windows Server 2012 R2
Microsoft https://support.microsoft.com/en-us/kb/3066441
> Characters overlap and are unreadable in an application
> in Windows 8.1 or Windows 8
Microsoft https://support.microsoft.com/en-us/kb/3075249
> Update that adds telemetry points to consent.exe
> in Windows 8.1 and Windows 7
Microsoft https://support.microsoft.com/en-us/kb/3077715
> August 2015 cumulative time zone update for Windows operating systems
Microsoft https://support.microsoft.com/en-us/kb/3078667
> System malfunction because memory leak occurs in dwm.exe
> in Windows 7 or Windows Server 2008 R2
Microsoft https://support.microsoft.com/en-us/kb/3078676
> Event 1530 is logged and ProfSvc leaks paged pool memory and handles
> in Windows 8.1 or Windows Server 2012 R2
Microsoft https://support.microsoft.com/en-us/kb/3079318
> "Connection is unsuccessful" error
> when you connect a Bluetooth device to an application
> in Windows 8.1 or Windows RT 8.1
Microsoft https://support.microsoft.com/en-us/kb/3079850
> Update APN database entry for China Mobile Hong Kong
> in Windows 8.1 and Windows 8
Microsoft https://support.microsoft.com/en-us/kb/3080149
> August 2015 UTC update for down-level devices
> in Windows 8.1 and Windows 7
Microsoft https://support.microsoft.com/en-us/kb/3080457
> August 2015 Communications Apps update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081397
> August 2015 Bing Finance app update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081398
> August 2015 Bing Travel app update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081399
> August 2015 Bing Sports app update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081401
> August 2015 Bing News app update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081402
> August 2015 Bing Maps app update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081403
> August 2015 Bing Health & Fitness app update for WSUS for Windows 8.1
Microsoft https://support.microsoft.com/en-us/kb/3081405
> August 2015 Bing Weather app update for WSUS for Windows 8.1
・・・
一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2015/at150030.html
> マイクロソフト セキュリティ情報 (MS15-093) に関する注意喚起
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20150819_716811.html
> IEの定例外“緊急”セキュリティパッチ「MS15-093」公開、既に悪用も確認済み -INTERNET Watch
So-netブログ http://security-t.blog.so-net.ne.jp/2015-08-19-2
> 【ゼロデイ攻撃】IEの深刻な脆弱性を修正するパッチが緊急公開（マイクロソフト）：セキュリティ通信：So-netブログ
SANS Internet Storm Center https://isc.sans.edu/forums/diary/Microsoft+Security+Bulletin+MS15093+Critical+OOB+Internet+Explorer+RCE/20053/
> Microsoft Security Bulletin MS15-093 - Critical OOB - Internet Explorer RCE - SANS Internet Storm Center
Secunia Advisories http://secunia.com/advisories/65987/
> Security Advisory SA65987 -
> Microsoft Internet Explorer Memory Corruption Vulnerability - Secunia
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20150813/1439486638
※ 2015年08月の Microsoft Update (定例)
http://d.hatena.ne.jp/TsuSUZUKI/20150805/1438776041
※ 2015年08月の Microsoft Update (定例外) 2015-08-05
(追記@2015/08/21)
(図11)
2015年08月の Microsoft Update。(Windows 8.1 、定例外のオプション)
( 画像サイズ 363.91 KB )
※ 2015/08/18 付けで 8 個が追加されて、計 10 個。
いじょうです。
-
- -
