-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 各位 JPCERT-AT-2016-0039 JPCERT/CC 2016-10-12(新規) 2016-10-28(更新) <<< JPCERT/CC Alert 2016-10-12 >>> 2016年 10月 Microsoft セキュリティ情報 (緊急 5件含) に関する注意喚起 https://www.jpcert.or.jp/at/2016/at160039.html I. 概要 マイクロソフト社から 2016年10月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 5件含まれて います。脆弱性を悪用された場合、リモートからの攻撃によって任意のコード が実行される恐れがあります。 ** 更新: 2016年10月13日追記 ****************************************** 2016年10月13日、マイクロソフト社は、2016年10月のセキュリティ情報を更新 しました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 1件追加され、合計 6件含まれています。 ********************************************************************** ** 更新: 2016年10月28日追記 ****************************************** 2016年10月28日、マイクロソフト社は、2016年10月のセキュリティ情報を更新 しました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 1件追加され、合計 7件含まれています。 ********************************************************************** 脆弱性の詳細は、以下の URL を参照してください。 2016 年 10 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-jp/library/security/ms16-Oct [緊急のセキュリティ更新プログラム] MS16-118 Internet Explorer 用の累積的なセキュリティ更新プログラム (3192887) https://technet.microsoft.com/library/security/MS16-118 MS16-119 Microsoft Edge 用の累積的なセキュリティ更新プログラム (3192890) https://technet.microsoft.com/library/security/MS16-119 MS16-120 Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (3192884) https://technet.microsoft.com/library/security/MS16-120 ** 更新: 2016年10月13日追記 ****************************************** MS16-121 Microsoft Office 用のセキュリティ更新プログラム (3194063) https://technet.microsoft.com/library/security/MS16-121 ********************************************************************** MS16-122 Microsoft ビデオ コントロール用のセキュリティ更新プログラム (3195360) https://technet.microsoft.com/library/security/MS16-122 MS16-127 Adobe Flash Player 用のセキュリティ更新プログラム (3194343) https://technet.microsoft.com/library/security/MS16-127 ** 更新: 2016年10月28日追記 ****************************************** MS16-128 Adobe Flash Player のセキュリティ更新プログラム (3201860) https://technet.microsoft.com/library/security/MS16-128 ********************************************************************** なお、マイクロソフト社によれば、MS16-118 (緊急)、MS16-119 (緊急)、 MS16-120 (緊急)、MS16-121 (重要)、MS16-126 (警告) の適用により修正され る脆弱性の悪用を確認しているとのことです。 ** 更新: 2016年10月13日追記 ****************************************** 2016年10月13日、マイクロソフト社は、MS16-119 (緊急) の適用により修正さ れる脆弱性 (CVE-2016-7189) の悪用を確認していないという記載に更新しま した。この情報により、脆弱性の悪用が確認されているのは、MS16-118 (緊急)、 MS16-120 (緊急)、MS16-121 (緊急)、MS16-126 (警告) の適用により修正され る脆弱性となります。 ********************************************************************** ** 更新: 2016年10月28日追記 ****************************************** 2016年10月28日、マイクロソフト社は、MS16-128 (緊急) を公開しました。 Adobe Systems 社によれば、今回のアップデートにて修正される脆弱性 (CVE-2016-7855) を悪用する、限定的な標的型攻撃を Windows versions 7、 8.1 および 10 の環境にて確認しているとのことです。 ********************************************************************** セキュリティ更新プログラムの早期の適用をご検討ください。 また、マイクロソフト社より、Windows 7 SP1、Windows 8.1、Windows Server 2008 R2、Windows Server 2012、および Windows Server 2012 R2 の 更新プログラムについてサービスモデルの変更が発表されています。 本変更は、今月の更新プログラムから適用され、以下の 3つの配信パッケー ジが用意されるとのことです。 1) セキュリティのみの品質更新プログラム その月のすべての新規のセキュリティ修正プログラムをまとめた更新プロ グラムです。セキュリティ更新プログラムの分類で、毎月第 2 火曜日 (米国 時間) に公開され、Windows Server Update Services (WSUS)、および Windows Update カタログ *1 に対してのみ配信されます。 2) セキュリティの月例の品質ロールアップ (月例のロールアップ) 1) および前月までのすべての月例のロールアップに含まれる修正をまとめ た更新プログラムです。セキュリティ更新プログラムの分類で、毎月第 2 火 曜日 (米国時間) に公開され、Windows Update、WSUS、および Windows Update カタログに配信されます。 3) 月例の品質ロールアップ プレビュー 2) および 翌月の月例のロールアップに含まれている新規の非セキュリティ 修正プログラムのプレビューです。更新プログラムの分類でオプションの更新 プログラムとして、毎月第 3 火曜日 (米国時間) に公開され、Windows Update、 WSUS、および Windows Update カタログに配信されます。 *1) 現在サポートされているすべてのオペレーティング システムの更新プ ログラムをダウンロード可能なマイクロソフト社の Web サイト 詳細につきましては、マイクロソフト社の情報をご確認ください。 Windows 7 および Windows 8.1 のサービス モデル変更についての追加情報 https://blogs.technet.microsoft.com/jpsecurity/2016/10/11/more-on-windows-7-and-windows-8-1-servicing-changes/ 2016 年 10 月からのロールアップ リリースに伴う WSUS 運用の注意点 https://blogs.technet.microsoft.com/jpwsus/2016/10/10/wsus_rollup_start/ II. 対策 Microsoft Update、もしくは Windows Update などを用いて、セキュリティ 更新プログラムを早急に適用してください。 Microsoft Update http://www.update.microsoft.com/ Windows Update http://windowsupdate.microsoft.com/ Microsoft Update Catalog http://catalog.update.microsoft.com/ III. 参考情報 マイクロソフト社 2016 年 10 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-jp/library/security/ms16-Oct マイクロソフト社 2016 年 10 月のセキュリティ情報 (月例) MS16-118 - MS16-127 https://blogs.technet.microsoft.com/jpsecurity/2016/10/12/201610-security-bulletin/ マイクロソフト社 Windows Update カタログからドライバーや修正プログラムを含む更新プログラムをダウンロードする方法 https://support.microsoft.com/ja-jp/kb/323166 ** 更新: 2016年10月28日追記 ****************************************** Adobe Systems Security updates available for Adobe Flash Player https://helpx.adobe.com/security/products/flash-player/apsb16-36.html ********************************************************************** 今回の件につきまして当方まで提供いただける情報がございましたら、ご連 絡ください。 ________ 改訂履歴 2016-10-12 初版 2016-10-13 「I. 概要」の修正 2016-10-28 「I. 概要」および「III. 参考情報」の修正 ====================================================================== 一般社団法人 JPCERT コーディネーションセンター (JPCERT/CC) MAIL: info@jpcert.or.jp TEL:03-3518-4600 FAX: 03-3518-4602 https://www.jpcert.or.jp/ -----BEGIN PGP SIGNATURE----- iQEcBAEBCAAGBQJYEsXoAAoJEDF9l6Rp7OBIe6UH/2bFpFT/zHLsfiJIui/wid8r GIBC96jHgyzB4au00rh/FxpWrzLpV9pu0gvza0G95oZBLKyVmyJW7tvfLdPdiIQv hIENjyIK42UHdl104/32GfGyGTDhn8M8qplvhUtkDXZJ89CLI8HSsupGp3A42nIw UKKi5iGmQJcB92Wza2a66+ecKZjBacDIkavDaFgvqVJSxaUU0onbx/vMc1MXm2Vb iNG5vob8PSbQ+Df+13DFM45htrp1fmqp7a0hB/VCDsQb10p3VqayX18MW4+baSzo phLbPBdRGSy8RrgGEg5ab4ecw+3fd++hZI+0ncvHfdG8ch/tWAVtLy3C5s2TALU= =sgpT -----END PGP SIGNATURE-----