セキュリティとか運用とか…技術や話題など思いつくまま
マイクロソフトさんの月例のセキュリティ情報が公開されました。
2012年11月、今月の定例セキュリティ情報が本日公開されました。
緊急が4件、重要が1件、警告1件です。
セキュリティ関係の公開情報の概要は以下の通りです。
| セキュリティ情報ID | 情報タイトル | 深刻度 | 影響を受けるソフトウェア |
|---|---|---|---|
| MS12-071 | Internet Explorer 用の累積的なセキュリティ更新プログラム (2761451) | 緊急 | Microsoft Windows、Internet Explorer |
| MS12-072 | Windows シェルの脆弱性により、リモートでコードが実行される (2727528) | 緊急 | Microsoft Windows |
| MS12-073 | Microsoft インターネット インフォメーション サービス (IIS) の脆弱性により、情報漏えいが起こる (2733829) | 警告 | Microsoft Windows |
| MS12-074 | .NET Framework の脆弱性により、リモートでコードが実行される (2745030) | 緊急 | Microsoft Windows、Microsoft .NET Framework |
| MS12-075 | Windows カーネルモード ドライバーの脆弱性により、リモートでコードが実行される (2761226)) | 緊急 | Microsoft Windows |
| MS12-076 | Microsoft Excel の脆弱性により、リモートでコードが実行される (2720184) | 重要 | Microsoft Office |
詳細な内容は下記リンク先をご確認ください。
2012 年 11 月のセキュリティ情報 - Microsoft Technet
深刻度が緊急のものが４件あります。いずれも外部から操作される脆弱性に対する対策です。早めの適用をご検討ください。
対策に順番付けが必要な場合は、M12-071とMS12-075を優先的に適用することを推奨されています。
2012 年 11 月のセキュリティ情報 (月例) – MS12-071 ～ MS12-076 - 日本のセキュリティチーム - Site Home - TechNet Blogs
本日公開されたセキュリティ情報についてはマイクロソフトさんによるビデオ解説もあります。ご参考になさってください。
2012年 11 月のマイクロソフト ワンポイント セキュリティ ～ビデオで簡単に解説 ～ - 日本のセキュリティチーム - Site Home - TechNet Blogs
また、以前公開されたセキュリティ情報のうち更新された情報があります。
| セキュリティ情報ID | 情報タイトル | 深刻度 | 影響を受けるソフトウェア |
|---|---|---|---|
| MS12-046 | Microsoft Visual Basic for Applications の脆弱性により、リモートでコードが実行される (2707960) | 重要 | Microsoft Office |
| MS12-062 | System Center Configuration Manager の脆弱性により、特権が昇格される (2741528) | 重要 | Microsoft System Center Configuration Manager |
上記2件は、既に適用されていらっしゃれば、特に改めて対応の必要は無いそうです。
詳細は、下記サイトで。
マイクロソフト セキュリティ情報 MS12-046 - 重要 : Microsoft Visual Basic for Applications の脆弱性により、リモートでコードが実行される (2707960)
マイクロソフト セキュリティ情報 MS12-062 - 重要 : System Center Configuration Manager の脆弱性により、特権が昇格される (2741528)
マイクロソフト セキュリティ アドバイザリ
本日公開されたセキュリティ情報に関連したセキュリティアドバイザリ情報です。公開されるセキュリティ情報についての補足や推奨される対策などになります
| 公開／更新 | 名称 | 技術番号 | 情報リンク |
|---|---|---|---|
| 更新 | セキュリティで保護されていないライブラリのロードにより、リモートでコードが実行される | KB2269237 | マイクロソフト セキュリティ アドバイザリ (2269637): セキュリティで保護されていないライブラリのロードにより、リモートでコードが実行される |
| 更新 | 署名されたマイクロソフト バイナリに影響を与える互換性の問題 | KB2749655 | マイクロソフト セキュリティ アドバイザリ (2749655): 署名されたマイクロソフト バイナリに影響を与える互換性の問題 |
情報追記いたしました。（2012.11.14 19:00）