10月のセキュリティ修正プログラムは緊急6件、重要1件、警告2件、注意1件です

• 2006 年 10 月のセキュリティ情報
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-oct.mspx
• 10 月のセキュリティリリース
  http://www.exconn.net/Blogs/team02/archive/2006/10/11/16379.aspx

• @police-マイクロソフト社のセキュリティ修正プログラムについて(MS06-056,057,058,059,060,061,062,063,064,065)(10/11)
  http://www.cyberpolice.go.jp/important/2006/20061011_065033.html
• JP Vendor Status Notes
  http://jvn.jp/cert/JVNTA06-283A/index.html

• マイクロソフト、10月の月例パッチ10件を公開
  http://internet.watch.impress.co.jp/cda/news/2006/10/11/13570.html
• マイクロソフト、セキュリティアップデートの自動配信に不具合 - CNET Japan
  http://japan.cnet.com/news/sec/story/0,2000056024,20267587,00.htm
• WindowsやOfficeに危険なセキュリティ・ホールが多数，パッチの適用を：ITpro
  http://itpro.nikkeibp.co.jp/article/NEWS/20061011/250347/
• MSがウイルス削除ツールの新版，オンライン版は「PCセーフティ」に統合：ITpro
  http://itpro.nikkeibp.co.jp/article/NEWS/20061011/250339/

今月は多いですね…。「Windows Update失敗したらageるスレ 12」 を読んでいると、アップデート後に起動できなくなった・起動が遅くなった・スタンバイや休止状態に移行時にハングアップするようになった、などの報告があるので、きちんとバックアップを取ってからアップデートした方が良いかも。
なお、Windows XP SP1 のサポートは2006/10/10 で終了する ため、今月が最後のセキュリティ修正プログラムの提供となるので、来月までにSP2 へ上げたほうがよいです。

• Windows XP Service Pack 2 セキュリティ強化機能搭載
  http://www.microsoft.com/japan/windowsxp/sp2/default.mspx

あともう1点。IE7 が今月にも正式リリースになるようで、自動更新で通知されないようにするツールも配布されています。ただ、日本では正式リリースから半年は自動更新にはしない、と言っているので、あまり気にすることはないかもしれないけど一応。

• IT プロフェッショナルのための Internet Explorer 7 の自動配布
  http://www.microsoft.com/japan/technet/updatemanagement/windowsupdate/ie7announcement.mspx
• ダウンロードの詳細 : 自動配布の無効化ツールキット
  http://www.microsoft.com/downloads/details.aspx?FamilyId=4C12D92F-808D-4C21-96CA-DC191A0A8E41&displaylang=ja
• IE7の正式版は10月中にもリリース、IE公式ブログで担当者が表明
  http://internet.watch.impress.co.jp/cda/news/2006/10/10/13562.html

緊急 (6件)

• Windows Explorer の脆弱性により、リモートでコードが実行される (923191) (MS06-057)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-057.mspx
• 対象 :
  Windows 2000 SP4
  Windows XP SP1 / SP2
  Windows XP Professional x64 Edition
  Windows Server 2003 / SP1
  Windows Server 2003 for Itanium-based Systems / SP1
  Windows Server 2003 x64 Edition
• メモ : MS06-045 を置き換える(Windows XP SP1 のみ)
• 参考 : MS06-057［緊急］：Windows Explorer の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5961
• Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (924163) (MS06-058)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-058.mspx
• 対象 :
  Office 2000 SP3(PowerPoint 2000)
  Office XP SP3(PowerPoint 2002)
  Office 2003 SP1 / SP2(PowerPoint 2003)
  PowerPoint 2004 for Mac
  PowerPoint v. X for Mac
• メモ : MS06-028 を置き換える
• 参考 : MS06-058［緊急］：Microsoft PowerPoint の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5962
• Microsoft Excel の脆弱性により、リモートでコードが実行される (924164) (MS06-059)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-059.mspx
• 対象 :
  Office 2000 SP3(Excel 2000)
  Office XP SP3(Excel 2002)
  Office 2003 SP1 / SP2(Excel 2003 / Excel Viewer 2003)
  Works Suite 2004 (英語版) / 2005 (英語版) / 2006 (英語版)
  PowerPoint 2004 for Mac
  PowerPoint v. X for Mac
• メモ : MS06-037 を置き換える
• 参考 : MS06-059［緊急］：Microsoft Excel の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5963
• Microsoft Word の脆弱性により、リモートでコードが実行される (924554) (MS06-060)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-060.mspx
• 対象 :
  Office 2000 SP3(Word 2000)
  Office XP SP3(Word 2002)
  Office 2003 SP1 / SP2(Word 2003 / Word Viewer 2003)
  Works Suite 2004 (英語版) / 2005 (英語版) / 2006 (英語版)
  PowerPoint 2004 for Mac
  PowerPoint v. X for Mac
• メモ : MS06-027 を置き換える(Word 2000、Word 2002、Word 2003 のみ)
• 参考 : MS06-060［緊急］：Microsoft Word の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5964
• Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (924191) (MS06-061)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-061.mspx
• 対象 :
  Microsoft XML Parser 2.6
  Microsoft XML コア サービス 3.0 / 4.0 / 5.0 / 6.0
• メモ : MS02-008 を置き換える(Office 2003 SP1 / SP2、Microsoft XML コア サービス 6.0 以外)
• 参考 : MS06-061［緊急］：Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5965
• Microsoft Office の脆弱性により、リモートでコードが実行される (922581) (MS06-062)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-062.mspx
• 対象 :
  Office 2000 SP3
  Office XP SP3
  Office 2003 SP1 / SP2
  Project 2000 SR1
  Project 2002 SP1
  Visio 2002 SP2
  PowerPoint 2004 for Mac
  PowerPoint v. X for Mac
• メモ : MS06-048 を置き換える
• 参考 : MS06-062［緊急］：Microsoft Office の脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5966

重要 (1件)

• Server サービスの脆弱性により、サービス拒否が起こる (923414) (MS06-063)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-063.mspx
• 対象 :
  Windows 2000 SP4
  Windows XP SP1 / SP2
  Windows XP Professional x64 Edition
  Windows Server 2003 / SP1
  Windows Server 2003 for Itanium-based Systems / SP1
  Windows Server 2003 x64 Edition
• メモ : MS06-035 を置き換える
• 参考 : MS06-063［重要］：Server サービスの脆弱性により、サービス拒否が起こる : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5967

警告 (2件)

• ASP.NET 2.0 の脆弱性により、情報漏えいが起こる (922770) (MS06-056)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-056.mspx
• 対象 : .NET Framework 2.0
• 参考 : MS06-056［警告］：ASP.NET 2.0 の脆弱性により、情報漏えいが起こる : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5960
• Windows オブジェクト パッケージャの脆弱性により、リモートでコードが実行される (924496) (MS06-065)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-065.mspx
• 対象 :
  Windows XP SP1 / SP2
  Windows XP Professional x64 Edition
  Windows Server 2003 / SP1
  Windows Server 2003 for Itanium-based Systems / SP1
  Windows Server 2003 x64 Edition
• 参考 : MS06-065［警告］：Windows オブジェクト パッケージャの脆弱性により、リモートでコードが実行される : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5969

注意 (1件)

• TCP/IP IPv6 の脆弱性により、サービス拒否が起こる (922819) (MS06-064)
  http://www.microsoft.com/japan/technet/security/bulletin/ms06-064.mspx
• 対象 :
  Windows XP SP1 / SP2
  Windows XP Professional x64 Edition
  Windows Server 2003 / SP1
  Windows Server 2003 for Itanium-based Systems / SP1
  Windows Server 2003 x64 Edition
• 参考 : MS06-064［注意］：TCP/IP IPv6 の脆弱性により、サービス拒否が起こる : 投稿 : HotFix Report BBS
  http://bbs.hotfix.jp/ShowPost.aspx?PostID=5968

悪意のあるソフトウェアの削除ツール

• 悪意のあるソフトウェアの削除ツール
  http://www.microsoft.com/japan/security/malwareremove/default.mspx
• プロテクト センター - Windows Live OneCare PC セーフティ
  http://safety.live.com/site/ja-jp/center/howsafe.htm?s_cid=mscom_msrt
• 悪意のあるソフトウェアの削除ツールにより駆除されるファミリー
  http://www.microsoft.com/japan/security/malwareremove/families.mspx

今月の追加は3件。

• Harnig
  http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fHarnig
• Passalert
  http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fPassalert
• Tibs
  http://www.microsoft.com/security/encyclopedia/details.aspx?name=Win32%2fTibs

(2006/12/19 12:56 追記)

• 2006年10月のセキュリティ修正プログラム（MS06-055～065） － ＠IT
  http://www.atmarkit.co.jp/fwin2k/hotfix/hfb20061017/hfb20061017_01.html