マイクロソフト 9月の月例セキュリティパッチ更新

9月14日（水）にマイクロソフトの　9月の月例セキュリティパッチがリリースされました。（米国時間　9月13日）

今回の月例セキュリティパッチは5件です。
「緊急」レベル0件、「重要」レベル5件、「警告」レベル0件です。
■概要
今回はパッチが5件あります。

・MS11-070 : WINS の脆弱性により、特権が昇格される (2571621)
・MS11-071 : Windows コンポーネントの脆弱性により、リモートでコードが実行される (2570947)
・MS11-072 : Microsoft Excel の脆弱性により、リモートでコードが実行される (2587505)
・MS11-073 : Microsoft Office の脆弱性により、リモートでコードが実行される (2587634)
・MS11-074 : Microsoft SharePoint の脆弱性により、特権が昇格される (2451858)

■この脆弱性の影響を受ける OS または Application
・Windows XP
・Windows Server 2003
・Windows Vista
・Windows Server 2008
・Windows 7
・Windows Server 2008 R2

・Microsoft Office 2003
・Microsoft Office 2007
・Microsoft Office 2010

・Microsoft Excel Viewer
・Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック

・Microsoft Office 2004 for Mac
・Microsoft Office 2008 for Mac
・Microsoft Office for Mac 2011
・Open XML File Format Converter for Mac

・Microsoft Office Groove 2007
・Microsoft SharePoint Workspace 2010

・Microsoft Office SharePoint Server 2007
・Microsoft Office SharePoint Server 2010

・Microsoft Office Forms Server 2007

・Microsoft Office Groove Data Bridge Server 2007
・Microsoft Office Groove Management Server 2007
・Microsoft Groove Server 2010

・Microsoft Office Web Apps 2010

・Microsoft Windows SharePoint Services 2.0
・Microsoft Windows SharePoint Services 3.0
・Microsoft SharePoint Foundation 2010

以下のサイトに詳細情報が書いてあります。(マイクロソフト)
http://www.microsoft.com/japan/security/default.mspx

■Windows Update サイト
http://windowsupdate.microsoft.com/

■ワンポイント セキュリティ情報(動画)


今月のマイクロソフト月例セキュリティパッチの件数は先月よりも少ないです。また、深刻度も重要レベルのものだけです。セキュリティパッチの早期適用をお勧めいたします。
最近、認証局に対する攻撃が多発しているのでそれに関するセキュリティ アドバイザリ 2607712 がリリースされています。

■セキュリティ アドバイザリ
・マイクロソフト セキュリティ アドバイザリ (2269637)
安全でないライブラリのロードにより、リモートでコードが実行される
http://technet.microsoft.com/ja-jp/security/advisory/2269637

・マイクロソフト セキュリティ アドバイザリ (2607712)
不正なデジタル証明書により、なりすましが行われる
http://www.microsoft.com/japan/technet/security/advisory/2607712.mspx

・マイクロソフト セキュリティ アドバイザリ (2607712)
不正なデジタル証明書により、なりすましが行われる
http://www.microsoft.com/japan/technet/security/advisory/2607712.mspx

■既知の問題
・MS11-072
特定の Office 製品がインストールされていない環境でも、更新が提供される場合がある

http://support.microsoft.com/kb/2587505

・MS11-073
特定の Office 製品がインストールされていない環境でも、更新が提供される場合がある
InfoPath 2010 を使用した特定の環境で発生する問題

http://support.microsoft.com/kb/2587634

・MS11-074
構成ウィザードを完了していない場合、エラーが表示されることがあるなどの問題

http://support.microsoft.com/kb/2451858

■悪意のあるソフトウェアの削除ツール
新たに今月追加された駆除対象のウイルスとワーム

・Bamital

http://www.microsoft.com/japan/security/malwareremove/default.mspx

タグ：セキュリティ Windows Microsoft マイクロソフト セキュリティパッチ WindowsUpdate