- 2013 年 11 月のセキュリティ情報
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-nov - 2013 年 11 月のセキュリティ情報 (月例) MS13-088 ~ MS13-095 - 日本のセキュリティチーム - Site Home - TechNet Blogs
http://blogs.technet.com/b/jpsecurity/archive/2013/11/13/3610237.aspx?Redirected=true - 2013 年 11 月のセキュリティ更新プログラムのリスク評価 - 日本のセキュリティチーム - Site Home - TechNet Blogs
http://blogs.technet.com/b/jpsecurity/archive/2013/11/13/3610326.aspx?Redirected=true - Authenticity and the November 2013 Security Updates - MSRC - Site Home - TechNet Blogs
https://blogs.technet.com/b/msrc/archive/2013/11/12/authenticity-and-the-november-2013-security-updates.aspx?Redirected=true
- 2013年11月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起
https://www.jpcert.or.jp/at/2013/at130045.html
- マイクロソフトが11月の月例パッチ公開、IEやOffice関連など計8件 -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20131113_623341.html - Microsoftが月例セキュリティ情報を公開、直前発覚の脆弱性も修正 - ITmedia ニュース
http://www.itmedia.co.jp/news/articles/1311/13/news046.html - Microsoft、11月の月例パッチを公開 ― IE のゼロデイ脆弱性に対応 - インターネットコム
http://japan.internet.com/webtech/20131113/1.html
Adobe Flash / Air およびGoogle Chrome の更新も来てます。
- Adobe Flash Player の脆弱性 (APSB13-26) に関する注意喚起
https://www.jpcert.or.jp/at/2013/at130046.html - Flash Playerがセキュリティアップデート、Windows/Macは適用優先度"最高" -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20131113_623376.html - 「Google Chrome 31」正式版公開、ネイティブアプリ実行"PNaCl"に対応 -INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20131113_623499.html
緊急 (3件)
- マイクロソフト セキュリティ情報 MS13-088 - 緊急 : Internet Explorer 用の累積的なセキュリティ更新プログラム (2888505)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-088 - 対象 : IE 6 / 7 / 8 / 9 / 10 / 11
- Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS13-080 を置き換える
- マイクロソフト セキュリティ情報 MS13-089 - 緊急 : Windows Graphics Device Interface の脆弱性により、リモートでコードが実行される (2876331)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-089 - 対象 :
Windows XP SP3
Windows XP Professional x64 Edition SP2
Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista SP2
Windows Vista x64 Edition SP2
Windows Server 2008 for 32-bit Systems SP2
Windows Server 2008 for x64-based Systems SP2
Windows Server 2008 for Itanium-based Systems SP2
Windows 7 for 32-bit Systems SP1
Windows 7 for x64-based Systems SP1
Windows Server 2008 R2 for x64-based Systems SP1
Windows Server 2008 R2 for Itanium-based Systems SP1
Windows 8 / 8.1 for 32-bit Systems
Windows 8 / 8.1 for 64-bit Systems
Windows Server 2012 / R2
Windows RT / RT 8.1 - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS08-071 を置き換える(一部)
- マイクロソフト セキュリティ情報 MS13-090 - 緊急 : ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2900986)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-090 - 対象 :
Windows XP SP3
Windows XP Professional x64 Edition SP2
Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista SP2
Windows Vista x64 Edition SP2
Windows Server 2008 for 32-bit Systems SP2
Windows Server 2008 for x64-based Systems SP2
Windows Server 2008 for Itanium-based Systems SP2
Windows 7 for 32-bit Systems SP1
Windows 7 for x64-based Systems SP1
Windows Server 2008 R2 for x64-based Systems SP1
Windows Server 2008 R2 for Itanium-based Systems SP1
Windows 8 / 8.1 for 32-bit Systems
Windows 8 / 8.1 for 64-bit Systems
Windows Server 2012 / R2
Windows RT / RT 8.1 - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS11-090 を置き換える(一部)
重要 (5件)
- マイクロソフト セキュリティ情報 MS13-091 - 重要 : Microsoft Office の脆弱性により、リモートでコードが実行される (2885093)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-091 - 対象 :
Office 2003 SP3
Office 2007 SP3
Office 2010 SP1(32bit/64bit) / SP2(32bit/64bit)
Office 2013(32bit/64bit)
Office 2013 RT - Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- 注意 : MS09-073 を置き換える(Office 2003 SP3 のみ)
- マイクロソフト セキュリティ情報 MS13-092 - 重要 : Hyper-V の脆弱性により、特権が昇格される (2893986)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-092 - 対象 : Windows 8 for 64-bit Systems、Windows Server 2012
- Exploitability Index (悪用可能性指標) : 1 -- 安定した悪用コードの可能性
- マイクロソフト セキュリティ情報 MS13-093 - 重要 : Windows Ancillary Function ドライバーの脆弱性により、情報漏えいが起こる (2875783)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-093 - 対象 :
Windows XP Professional x64 Edition SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista x64 Edition SP2
Windows Server 2008 for x64-based Systems SP2
Windows Server 2008 for Itanium-based Systems SP2
Windows 7 for x64-based Systems SP1
Windows Server 2008 R2 for x64-based Systems SP1
Windows Server 2008 R2 for Itanium-based Systems SP1
Windows 8 for 64-bit Systems
Windows Server 2012 - Exploitability Index (悪用可能性指標) : 3 -- 機能する見込みのない悪用コード
- 注意 : MS12-009 を置き換える(一部)
- マイクロソフト セキュリティ情報 MS13-094 - 重要 : Microsoft Outlook の脆弱性により、情報漏えいが起こる (2894514)
http://technet.microsoft.com/ja-jp/security/bulletin/ms13-094 - 対象 :
Office 2007 SP3
Office 2010 SP1(32bit/64bit) / SP2(32bit/64bit)
Office 2013(32bit/64bit)
Office 2013 RT - Exploitability Index (悪用可能性指標) : 3 -- 機能する見込みのない悪用コード
- 注意 : MS13-068 を置き換える(一部)
- マイクロソフト セキュリティ情報 MS13-095 - 重要 : デジタル署名の脆弱性により、サービス拒否が起こる (2868626)
https://technet.microsoft.com/ja-jp/security/bulletin/ms13-095 - 対象 :
Windows XP SP3
Windows XP Professional x64 Edition SP2
Windows Server 2003 SP2
Windows Server 2003 x64 Edition SP2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista SP2
Windows Vista x64 Edition SP2
Windows Server 2008 for 32-bit Systems SP2
Windows Server 2008 for x64-based Systems SP2
Windows Server 2008 for Itanium-based Systems SP2
Windows 7 for 32-bit Systems SP1
Windows 7 for x64-based Systems SP1
Windows Server 2008 R2 for x64-based Systems SP1
Windows Server 2008 R2 for Itanium-based Systems SP1
Windows 8 / 8.1 for 32-bit Systems
Windows 8 / 8.1 for 64-bit Systems
Windows Server 2012 / R2
Windows RT / RT 8.1 - Exploitability Index (悪用可能性指標) : 3 -- 機能する見込みのない悪用コード
- 注意 : マイクロソフト セキュリティ アドバイザリ (2661254): 証明書の鍵長の最小値に関する更新プログラム を置き換える(一部)
悪意のあるソフトウェアの削除ツール
- 悪意のあるソフトウェアの削除ツール | コンピューターの保護
http://www.microsoft.com/ja-jp/security/pc-security/malware-removal.aspx - Microsoft Safety Scanner - コンピューターの正常性と安全性を確保するために無償で使用できるオンライン ツール
http://www.microsoft.com/security/scanner/ja-jp/default.aspx - 悪意のあるソフトウェアの削除ツールにより駆除されるファミリー
http://www.microsoft.com/ja-jp/security/pc-security/malware-families.aspx
今月の追加は2件です。