取締役 平社員 ブログ (ベータ版)

 取締役 平社員 ブログ (ベータ版) 
  ・・・ パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  
  −無責管理  当ページ記事により不具合、問題が発生した場合でも責任をもちません。
   ● クリック募金((株)ディ・エフ・エフ)  /  ● 私の Web ページ[PC-ResQ]  /  ● プロフィール
   情報セキュリティ系勉強会ポータルサイト  
   第14回名古屋情報セキュリティ勉強会  2018年09月22日(土)@株式会社中電シーティーアイ

    セキュリティ・キャンプ実施協議会  (セキュリティ・キャンプ実施協議会)    Firefox ブラウザ無料ダウンロード 

2018-01-10(水) 糸の日

[] 2018年01月の Microsoft Update (定例) 2018-01-10





マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/858123b8-25ca-e711-a957-000d3a33cf99
> 2018 年 1 月のセキュリティ更新プログラム
> リリース日: 1月 09, 2018

CVE 一覧はない。 ( アーカイブ )



Microsoft https://portal.msrc.microsoft.com/ja-jp/security-guidance
> Security Update Guide

※ " [合計アイテム数: 254]" 。 Flash Player KB4056887 含む。 ( アーカイブ は、取れない・・・ )



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/acknowledgments
> セキュリティ TechCenter
> 謝辞

CVE 一覧代わり。 49 件。( アーカイブ は、並びが異なる・・・ )



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/summary
> セキュリティ TechCenter
> セキュリティ更新プログラムの概要

※ "[合計アイテム数: 93]" 。 Flash Player を含む。 ( アーカイブ は、一部のみ・・・ )



Microsoft https://support.microsoft.com/en-us/help/4056892
> January 3, 2018―KB4056892 (OS Build 16299.192)
> Windows 10 Version 1709



Microsoft https://support.microsoft.com/en-us/help/4056895
> January 8, 2018―KB4056895 (Monthly Rollup)
> Windows 8.1 and Windows Server 2012 R2



Microsoft https://support.microsoft.com/en-us/help/4056894
> January 4, 2018―KB4056894 (Monthly Rollup)
> Windows 7 SP1 and Windows Server 2008 R2 SP1




■手元の Windows 10 では、KB の数にして 3 個。 ( Windows (3) )


悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。




Windows 8.1 では、KB の数にして 7 個。 ( Windows (7) )


悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。


Office 2013 のバージョンは 15.0.4997.1000 。 ( アーカイブ )




Windows 7 (SP1) + Office 2016 系では、KB の数にして 8 個。 ( Windows (5) + Office (3) )


Windows 7 (SP1) + Office 2010 系は、12 個。 ( Windows (5) + Office (7) )


悪意のあるソフトウェアの削除ツール ( KB890830 ) を含む。


Office 2016 のバージョンは Version 1711 (Build 8730.2175) / 16.0.8730.2175 。 ( アーカイブ )




(図3)

2018年01月の Microsoft Update 。(Windows 10 [1709])
2018年01月の Microsoft Update 。(Windows 10 [1709])

( 画像サイズ 84.36 KB )

KB4056892 が無い。(w 手動 適用しました。



(図4)

2018年01月の Microsoft Update 履歴。(Windows 10 [1709])
2018年01月の Microsoft Update 履歴。(Windows 10 [1709])

( 画像サイズ 87.72 KB )

再起動が計2回。



(図5)

2018年01月の Microsoft Update 。(Windows 8.1)
2018年01月の Microsoft Update 。(Windows 8.1)

( 画像サイズ 100.68 KB )

KB4056895 が無い。(w 手動 適用しました。



(図6)

2018年01月の Microsoft Update 。(Windows 8.1 追加分)
2018年01月の Microsoft Update 。(Windows 8.1 追加分)

( 画像サイズ 102.73 KB )

KB4033417 ( NDP 4.7.1 言語パック ) 。



(図7)

2018年01月の Microsoft Update 履歴。(Windows 8.1)
2018年01月の Microsoft Update 履歴。(Windows 8.1)

( 画像サイズ 181.98 KB )

KB4033417 KB3038936 ( Defender ) 及び KB4055266 ( 2018-01 Security and Quality Rollup for NDP ) が。

再起動が計4回。 (w 凶悪ではなかったけれど、手間を掛けさせてくれます・・・。



(図8)

2018年01月の Microsoft Update 。(Windows 7)
2018年01月の Microsoft Update 。(Windows 7)

( 画像サイズ 143.92 KB )

Office 2016 系列。 Office 2010 は KB4011611 のみ。



(図9)

2018年01月の Microsoft Update 。(Windows 7)
2018年01月の Microsoft Update 。(Windows 7)

( 画像サイズ 150.88 KB )

Office 2010 系列。 KB4011611 に加え、 KB4011660 ( Excel 2010 ) 。
KB4011610 ( Office 2010 ) 、 KB4011273 ( Outlook 2010 ) 、 KB4011659 ( Word 2010 ) あり。



(図10)

2018年01月の Microsoft Update 。(Windows 7 追加分)
2018年01月の Microsoft Update 。(Windows 7 追加分)

( 画像サイズ 113.57 KB )

KB4033339 ( NDP 4.7.1 言語パック ) 。

再起動が計2回。



(図11)

2018年01月の Microsoft Update 。(Office 2016)
2018年01月2017年12月の Microsoft Update 。(Office 2016)

( 画像サイズ 21.96 KB )

※ Version 1711 (Build 8730.2175) / 16.0.8730.2175 。 手元への配付は午後2時過ぎ。



(図12)

2018年01月の Microsoft Update 。(Office 2013)
2018年01月の Microsoft Update 。(Office 2013)

( 画像サイズ 27.3 KB )

※ 15.0.4997.1000 。




関連 Web ページです。



ブログ:

マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2018/01/10/201801-security-updates/
> 2018 年 1 月のセキュリティ更新プログラム (月例) – 日本のセキュリティチーム



マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/detecting-reflective-dll-loading-with-windows-defender-atp/
> Windows Defender Advanced Threat Protection で
> 反射型の DLL 読み込みを検出 – 日本のセキュリティチーム



マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/windows-defender-atp-machine-learning-detecting-new-and-unusual-breach-activity/
> Windows Defender Advanced Threat Protection の機械学習:
> 未知の侵入アクティティの検出 – 日本のセキュリティチーム



マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/25/wannacrypt_ransomware_worm_targets_out-of-date_systems/
> 未更新のシステム脆弱性を狙う WannaCrypt ランサムウェア – 日本のセキュリティチーム



マイクロソフト https://blogs.technet.microsoft.com/jpsecurity/2017/12/18/making-microsoft-edge-the-most-secure-browser-with-windows-defender-application-guard/
> Windows Defender Application Guard で
> Microsoft Edge を最もセキュアなブラウザーに – 日本のセキュリティチーム



Microsoft https://blogs.technet.microsoft.com/msrc/2018/01/09/january-2018-security-update-release/
> January 2018 security update release – MSRC



Microsoft https://blogs.technet.microsoft.com/office_sustained_engineering/2018/01/02/january-2018-non-security-office-update-release/
> January 2018 Non-Security Office Update Release – Office Updates

※ "15.0.4997.1000" 、"36 security updates and 25 non-security updates." 。




セキュリティ アドバイザリ :

マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180001
> ADV180001 | null

APSB18-01 CVE-2017-11306 。



マイクロソフト https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV180002
> ADV180002 | Guidance to mitigate speculative execution side-channel vulnerabilities



マイクロソフト https://support.microsoft.com/ja-jp/help/4073119/protect-against-speculative-execution-side-channel-vulnerabilities-in
> Windows クライアント投機的実行のサイドチャネル脆弱性から保護する



マイクロソフト https://support.microsoft.com/ja-jp/help/4056887/security-update-for-adobe-flash-player
> Adobe Flash Player のセキュリティ更新プログラム: 2018 年 1 月 9日




ダウンロードサイトなど:

マイクロソフト https://support.microsoft.com/ja-jp/help/890830/
> Windows 悪意のあるソフトウェアの削除ツールで流行している特定の悪質なソフトウェアを削除する

※ 01月版は V5.56 。 新規対応マルウェアはない模様。( アーカイブ )



マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=9905
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830) x64



マイクロソフト https://www.microsoft.com/ja-jp/download/confirmation.aspx?id=16
> Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)




・・・

Microsoft https://support.microsoft.com/en-us/help/4058103/
> December 2017 updates for Microsoft Office



マイクロソフト https://support.microsoft.com/ja-jp/help/4058103/
> Microsoft Office の更新プログラム2018年 12 月



Microsoft https://support.office.com/en-us/article/Office-Updates-a118ec61-f007-492f-bfa5-5a6f764d5471
> Office Updates - Microsoft Office

KB4058103 。 ( アーカイブ )



Microsoft https://technet.microsoft.com/en-us/mt465751
> Office 365 client update channel releases

※ Monthly Channel は "January 9, 2018 Version 1711 (Build 8730.2175)" 。 ( アーカイブ )



マイクロソフト https://technet.microsoft.com/ja-jp/mt465751
> Office 365 クライアント更新プログラムチャネル リリース

※ 毎月のチャネル は "2017 年 12 月 6 日 バージョン 1711 (ビルド 8730.2122)" 。 ( アーカイブ )



Microsoft https://technet.microsoft.com/en-us/library/mt592918.aspx
> Version and build numbers of update channel releases - Office Support

※ "Monthly Channel 1711 8730.2175 January 9, 2018" 。 ( アーカイブ )



Microsoft https://support.office.com/en-us/article/Update-history-for-Office-2013-19214f38-85b7-4734-b2f8-a6a598bb0117
> Update history for Office 2013 - Microsoft Office

※ "January 9, 2018 15.0.4997.1000" まで。 ( アーカイブ )




(関連)

マイクロソフト https://www.microsoft.com/ja-JP/download/confirmation.aspx?id=56116
> Windows 7 SP1、Windows 8.1Windows 10 Anniversary Update、
> Windows 10 Creators Update、Windows Server 2008 R2 SP1, Windows Server 2012
> Windows Server 2012 R2、Windows Server 2016 用
> Microsoft .NET Framework 4.7.1 (オフライン インストーラー)



マイクロソフト https://www.microsoft.com/ja-JP/download/details.aspx?id=56117
> Windows 7 SP1、Windows 8.1Windows 10 Anniversary Update、
> Windows 10 Creators Update、Windows Server 2008 R2 SP1、Windows Server 2012
> Windows Server 2012 R2 and Windows Server 2016 用
> Microsoft .NET Framework 4.7.1 Language Pack (オフライン インストーラー)



Microsoft https://support.microsoft.com/en-us/help/4033417/microsoft-net-framework-4-7-1-language-pack-for-windows-rt-8-1-windows
> Microsoft .NET Framework 4.7.1 Language Pack
> for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2



Microsoft https://support.microsoft.com/en-us/help/3038936/august-2015-anti-malware-platform-update-for-windows-defender-in-windo
> August 2015 anti-malware platform update
> for Windows Defender in Windows 8.1 and Windows 8



Microsoft https://support.microsoft.com/en-us/help/4055266/security-and-quality-rollup-for-the-net-framework-3-5-sp1-4-5-2-4-6-4
> Security and Quality Rollup for the .NET Framework 3.5 SP1,
> 4.5.2, 4.6, 4.6.1, 4.6.2, 4.7 and 4.7.1 updates
> for Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2 (KB 4055266)




・・・

マイクロソフト https://www.microsoft.com/ja-jp/software-download/windows10
> Windows 10ダウンロード

MediaCreationTool.exe 10.0.16299.15 で変わらず。 ( アーカイブ )



Microsoft https://support.microsoft.com/en-us/help/4056892
> January 3, 2018―KB4056892 (OS Build 16299.192)
> Windows 10 Version 1709

※ "Last Updated: Jan 9, 2018" 。 ( アーカイブ )



マイクロソフト https://support.microsoft.com/ja-jp/help/4056892
> 2018 年 1 月 4 日 ― KB4056892 (OS ビルド 16299.192)
> Windows 10 Version 1709

※ "最終更新日: 2018/01/09" 。 ( アーカイブ )



Microsoft https://support.microsoft.com/en-us/help/4056891
> January 3, 2018―KB4056891 (OS Build 15063.850)
> Windows 10 Version 1703



Microsoft https://support.microsoft.com/en-us/help/4056890
> January 3, 2018―KB4056890 (OS Build 14393.2007)
> Windows 10 Version 1607 and Windows Server 2016



Microsoft https://support.microsoft.com/en-us/help/4056888
> January 3, 2018―KB4056888 (OS Build 10586.1356)
> Windows 10 Version 1511



Microsoft https://support.microsoft.com/en-us/help/4056893
> January 3, 2018―KB4056893 (OS Build 10240.17738)
> Windows 10 (initial version released July 2015)



Microsoft https://support.microsoft.com/en-us/help/4056568/
> Cumulative security update for Internet Explorer: January 9, 2018




・・・

Microsoft https://support.microsoft.com/en-us/help/894199/
> Description of Software Update Services and
> Windows Server Update Services changes in content for 2018

※ "Tuesday, January 9, 2018" 。 ( アーカイブ )




・・・

セキュmemo さんの該当ページ。 ( 予定 )




・・・

一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180002.html
> 2018年 1月マイクロソフトセキュリティ更新プログラムに関する注意喚起



一般社団法人 JPCERT コーディネーションセンター https://www.jpcert.or.jp/at/2018/at180001.html
> Adobe Flash Player の脆弱性 (APSB18-01) に関する注意喚起



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1099690.html
> “投機的実行”機能を備えるCPU脆弱性
> Windows向けのセキュリティパッチが緊急公開 - 窓の杜



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1100231.html
> Windowsの“Meltdown”“Spectre”パッチでトラブル、
> AMDデバイスへの提供が一時停止 - 窓の杜

AMD デバイスは手元にはないので、自動で落ちて来ない機体は手動で適用。(w



インプレス 窓の杜 https://forest.watch.impress.co.jp/docs/news/1100230.html
> 「Adobe Flash Player 28」の月例セキュリティアップデートが公開 - 窓の杜



Secunia Advisories https://secuniaresearch.flexerasoftware.com/advisories/search/?search=Microsoft+2018&sort_by=date
> Secunia

※ 2018-01 分は 16 Advisories 。




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20180109/1515478540

※ 続・ウイルスバスター クラウド プログラムアップデートのお知らせ 2018-01-06



http://d.hatena.ne.jp/TsuSUZUKI/20180109/1515477631

※ 続・2018年01月の Microsoft Update (定例外) 2018-01-03



http://d.hatena.ne.jp/TsuSUZUKI/20180104/1515070517

2018年01月の Microsoft Update (定例外) 2018-01-03



http://d.hatena.ne.jp/TsuSUZUKI/20171219/1513653674

2017年12月の Microsoft Update (定例外) 2017-12-16



http://d.hatena.ne.jp/TsuSUZUKI/20171213/1513182186

2017年12月の Microsoft Update (定例) 2017-12-13



http://d.hatena.ne.jp/TsuSUZUKI/20171208/1512738047

2017年12月の Microsoft Update (定例外) 2017-12-08



http://d.hatena.ne.jp/TsuSUZUKI/20171207/1512656602

2017年12月の Microsoft Update (定例外) 2017-12-07



http://d.hatena.ne.jp/TsuSUZUKI/20171206/1512570200

2017年12月の Microsoft Update (定例外) 2017-12-06



http://d.hatena.ne.jp/TsuSUZUKI/20171201/1512120489

2017年12月の Microsoft Update (定例外) 2017-12-01



http://d.hatena.ne.jp/TsuSUZUKI/20171129/1511938304

2017年11月の Microsoft Update (定例外) 2017-11-29



http://d.hatena.ne.jp/TsuSUZUKI/20170508/1494241347

Windows 10 Version 1507 に対するセキュリティ更新プログラムの提供終了



http://d.hatena.ne.jp/TsuSUZUKI/20141010/1412893637

Windows 7 BSoD STOP: 0x0000008E - KB2993651 (MS14-045改)




(追記@2018/01/13)

マイクロソフト https://support.microsoft.com/ja-jp/help/4043450/products-reaching-end-of-support-for-2018
> 2018 年にサポートが終了する製品

Windows 8.1Office 2013 が延長サポートへ。



マイクロソフト https://support.microsoft.com/ja-jp/help/4001737/products-reaching-end-of-support-for-2017
> 2017 年にサポートが終了する製品



・・・

インプレス INTERNET Watch https://internet.watch.impress.co.jp/docs/news/1100609.html
> Windows 8.1/Server 2012とOffice 2013が延長サポートへ、
> 2018年にサポートが終了する/したMicrosoft製品まとめ - INTERNET Watch




いじょうです。

---

スパム対策のためのダミーです。もし見えても何も入力しないでください
ゲスト

コメントを書くには、なぞなぞ認証に回答する必要があります。