2013年8月14日水曜日

825・8月のアップデート(Microsoft)






以下は、全文マイクロソフトセキュリティ情報の引用です。


 「2013 年 8 月公開のセキュリティ情報」の全情報は、以下をご覧ください。
  http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7eaafa6f1d0098c1be182a4c21fdba8bdb8411407bff712ce50e74a747217161d7

------------------------------------------------------------
 ■ 緊急
------------------------------------------------------------
MS13-059 Internet Explorer 用の累積セキュリティ更新プログラム (2862772)

  - 影響を受けるソフトウェア:
    - Windows XP Service Pack 3
      - Internet Explorer 6
      - Internet Explorer 7
      - Internet Explorer 8
    - Windows XP Professional x64 Edition Service Pack 2
      - Internet Explorer 6
      - Internet Explorer 7
      - Internet Explorer 8
    - Windows Server 2003 Service Pack 2
      - Internet Explorer 6
      - Internet Explorer 7
      - Internet Explorer 8
    - Windows Server 2003 x64 Edition Service Pack 2
      - Internet Explorer 6
      - Internet Explorer 7
      - Internet Explorer 8
    - Windows Server 2003 with SP2 for Itanium-based Systems
      - Internet Explorer 6
      - Internet Explorer 7
    - Windows Vista Service Pack 2
      - Internet Explorer 7
      - Internet Explorer 8
      - Internet Explorer 9
    - Windows Vista x64 Edition Service Pack 2
      - Internet Explorer 7
      - Internet Explorer 8
      - Internet Explorer 9
    - Windows Server 2008 for 32-bit Systems Service Pack 2
      - Internet Explorer 7
      - Internet Explorer 8
      - Internet Explorer 9
      (Windows Server 2008 Server Core インストールは影響を受けません)
    - Windows Server 2008 for x64-based Systems Service Pack 2
      - Internet Explorer 7
      - Internet Explorer 8
      - Internet Explorer 9
      (Windows Server 2008 Server Core インストールは影響を受けません)
    - Windows Server 2008 for Itanium-based Systems Service Pack 2
      - Internet Explorer 7
    - Windows 7 for 32-bit Systems Service Pack 1
      - Internet Explorer 8
      - Internet Explorer 9
      - Internet Explorer 10
    - Windows 7 for x64-based Systems Service Pack 1
      - Internet Explorer 8
      - Internet Explorer 9
      - Internet Explorer 10
    - Windows Server 2008 R2 for x64-based Systems
      Service Pack 1
      - Internet Explorer 8
      - Internet Explorer 9
      - Internet Explorer 10
      (Windows Server 2008 R2 Server Core インストールは影響を受けません)
    - Windows Server 2008 R2 for Itanium-based Systems Service
      Pack 1
      - Internet Explorer 8
    - Windows 8 for 32-bit Systems
      - Internet Explorer 10
    - Windows 8 for 64-bit Systems
      - Internet Explorer 10
    - Windows Server 2012
      - Internet Explorer 10
      (Windows Server 2012 Server Core インストールは影響を受けません)
    - Windows RT
      - Internet Explorer 10
  - 脆弱性の影響 : リモートでコードが実行される

MS13-060 Unicode スクリプト プロセッサの脆弱性により、リモートでコードが実行される (2850869)

  - 影響を受けるソフトウェア:
    - Windows XP Service Pack 3
    - Windows XP Professional x64 Edition Service Pack 2
    - Windows Server 2003 Service Pack 2
    - Windows Server 2003 x64 Edition Service Pack 2
    - Windows Server 2003 with SP2 for Itanium-based Systems
  - 脆弱性の影響 : リモートでコードが実行される

MS13-061 Microsoft Exchange Server の脆弱性により、リモートでコードが実行される (2876063)

  - 影響を受けるソフトウェア:
    - Microsoft Exchange Server 2007 Service Pack 3
    - Microsoft Exchange Server 2010 Service Pack 2
    - Microsoft Exchange Server 2010 Service Pack 3
    - Microsoft Exchange Server 2013 の累積更新プログラム 1
    - Microsoft Exchange Server 2013 の累積更新プログラム 2
- 脆弱性の影響 : リモートでコードが実行される

------------------------------------------------------------
 ■ 重要
------------------------------------------------------------
MS13-062 リモート プロシージャ コールの脆弱性により、特権が昇格される (2849470)

  - 影響を受けるソフトウェア:
    - Windows XP Service Pack 3
    - Windows XP Professional x64 Edition Service Pack 2
    - Windows Server 2003 Service Pack 2
    - Windows Server 2003 x64 Edition Service Pack 2
    - Windows Server 2003 with SP2 for Itanium-based Systems
    - Windows Vista Service Pack 2
    - Windows Vista x64 Edition Service Pack 2
    - Windows Server 2008 for 32-bit Systems Service Pack 2
      (Windows Server 2008 Server Core インストールは影響を受けます)
    - Windows Server 2008 for x64-based Systems Service Pack 2
      (Windows Server 2008 Server Core インストールは影響を受けます)
    - Windows Server 2008 for Itanium-based Systems Service Pack 2
    - Windows 7 for 32-bit Systems Service Pack 1
    - Windows 7 for x64-based Systems Service Pack 1
    - Windows Server 2008 R2 for x64-based Systems
      Service Pack 1
      (Windows Server 2008 R2 Server Core インストールは影響を受けます)
    - Windows Server 2008 R2 for Itanium-based Systems Service
      Pack 1
    - Windows 8 for 32-bit Systems
    - Windows 8 for 64-bit Systems
    - Windows Server 2012
      (Windows Server 2012 Server Core インストールは影響を受けます)
    - Windows RT
  - 脆弱性の影響 : 特権の昇格

MS13-063 Windows カーネルの脆弱性により、特権が昇格される (2859537)

  - 影響を受けるソフトウェア:
    - Windows XP Service Pack 3
    - Windows Server 2003 Service Pack 2
    - Windows Vista Service Pack 2
    - Windows Vista x64 Edition Service Pack 2
    - Windows Server 2008 for 32-bit Systems Service Pack 2
      (Windows Server 2008 Server Core インストールは影響を受けます)
    - Windows Server 2008 for x64-based Systems Service Pack 2
      (Windows Server 2008 Server Core インストールは影響を受けます)
    - Windows Server 2008 for Itanium-based Systems Service Pack 2
    - Windows 7 for 32-bit Systems Service Pack 1
    - Windows 7 for x64-based Systems Service Pack 1
    - Windows Server 2008 R2 for x64-based Systems
      Service Pack 1
      (Windows Server 2008 R2 Server Core インストールは影響を受けます)
    - Windows Server 2008 R2 for Itanium-based Systems Service
      Pack 1
    - Windows 8 for 32-bit Systems
  - 脆弱性の影響: 特権の昇格

MS13-064 Windows NAT ドライバーの脆弱性により、サービス拒否が起こる (2849568)

  - 影響を受けるソフトウェア:
    - Windows Server 2012
      (Windows Server 2012 Server Core インストールは影響を受けません)
  - 脆弱性の影響: サービス拒否

MS13-065 ICMPv6 の脆弱性により、サービス拒否が起こる (2868623)

  - 影響を受けるソフトウェア:
    - Windows Vista Service Pack 2
    - Windows Vista x64 Edition Service Pack 2
    - Windows Server 2008 for 32-bit Systems Service Pack 2
      (Windows Server 2008 Server Core インストールは影響を受けます)
    - Windows Server 2008 for x64-based Systems Service Pack 2
      (Windows Server 2008 Server Core インストールは影響を受けます)
    - Windows Server 2008 for Itanium-based Systems Service Pack 2
    - Windows 7 for 32-bit Systems Service Pack 1
    - Windows 7 for x64-based Systems Service Pack 1
    - Windows Server 2008 R2 for x64-based Systems
      Service Pack 1
      (Windows Server 2008 R2 Server Core インストールは影響を受けます)
    - Windows Server 2008 R2 for Itanium-based Systems Service
      Pack 1
    - Windows 8 for 32-bit Systems
    - Windows 8 for 64-bit Systems
    - Windows Server 2012
      (Windows Server 2012 Server Core インストールは影響を受けます)
    - Windows RT
  - 脆弱性の影響: サービス拒否

MS13-066 Active Directory フェデレーション サービスの脆弱性により、情報漏えいが起こる (2873872)

  - 影響を受けるソフトウェア:
    - Windows Server 2003 R2 Service Pack 2 上にインストールされた
Active Directory フェデレーション サービス 1.x
    - Windows Server 2003 R2 x64 Edition Service Pack 2 上にインストールされた
Active Directory フェデレーション サービス 1.x
    - Windows Server 2008 for 32-bit Systems Service Pack 2 上に
      インストールされたActive Directory フェデレーション サービス 2.0
      (Windows Server 2008 Server Core インストールは影響を受けません)
    - Windows Server 2008 for 32-bit Systems Service Pack 2 上に
      インストールされた Active Directory フェデレーション サービス 1.x
      (Windows Server 2008 Server Core インストールは影響を受けません)
    - Windows Server 2008 for x64-based Systems Service Pack 2 上に
      インストールされた Active Directory フェデレーション サービス 2.0
      (Windows Server 2008 Server Core インストールは影響を受けません)
    - Windows Server 2008 for x64-based Systems Service Pack 2 上に
      インストールされた Active Directory フェデレーション サービス 1.x
      (Windows Server 2008 Server Core インストールは影響を受けません)
    - Windows Server 2008 R2 for x64-based Systems Service Pack 1 上に
      インストールされたActive Directory フェデレーション サービス 2.0
      (Windows Server 2008 R2 Server Core インストールは影響を受けません)
    - Windows Server 2008 R2 for x64-based Systems Service Pack 1 上に
      インストールされた Active Directory Federation Services 1.x
      Windows Server 2008 R2 for x64-based Systems Service Pack 1
      (Windows Server 2008 R2 Server Core インストールは影響を受けません)
    - Windows Server 2012 上にインストールされた Active Directory
 フェデレーション サービス 2.1
      (Windows Server 2012 Server Core インストールは影響を受けません)
  - 脆弱性の影響: 情報漏えい

============================================================
 Webcast 情報
============================================================

- 5 分で理解できる「今月のワンポイント セキュリティ情報」
  公開予定日時: 2013 年 8 月 14 日 の午後 (日本時間)
  http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7ee0c589f977d972ddd6a0024f0b563a5d890efdf328090ba5159bc746ffda827d

- Microsoft Security Bulletin Summaries and Webcasts (英語)
  公開予定日時: 2013 年 8 月 14 日午前 11:00 (太平洋標準時)
  http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7ea672906db4ce4f4f120bf079faba4387f57dca0d4ff4dc7c94a6828983e6ccb1

============================================================
 関連情報
============================================================
マイクロソフトの最新セキュリティ情報をブログや Twitter、Facebook でも
随時お知らせしています。

- ブログ: 日本のセキュリティチーム
  http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7e5a5660379fd5901173e39b10944a0776647ab69c8ee57c7506af9f199fb88f6a

- Twitter: マイクロソフト セキュリティチーム
  http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7e1df80563984aa78d2744d10900102a256e3bf1f62d033ef19435239242efa58b

- Facebook: 日本マイクロソフト セキュリティチーム
  http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7e3a18a0caca0eb731f43df5cdd764e8fdc3ccf48c0ca8373724c7a1cd7fa01661

------------------------------------------------------------
 ■ Microsoft Windows 悪意のあるソフトウェアの削除ツール
------------------------------------------------------------

マイクロソフトは Windows Update、Microsoft Update、Windows Server Update
Services およびダウンロード センターでMicrosoft Windows 悪意のあるソフトウェアの
削除ツールの更新バージョンを公開しました。

------------------------------------------------------------
 ■ MU、WU、および WSUS でのセキュリティ以外の優先度の高い更新プログラム
------------------------------------------------------------

Windows Update および Microsoft update のセキュリティ以外のリリースの詳細は、
次をご覧ください。

   Microsoft Knowledge Base Article 894199 (英語情報):
   http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7e0f3833bd06fea1ac4c16951cb92278cf5eac42f29ca0cd7f2c5028ef32135a9c

   New, Revised, and Released Updates for Microsoft Products Other Than
   Microsoft Windows. (英語情報):
   http://click.email.microsoftemail.com/?qs=20d2d7a9bde97d7ebad80145841f98363ad5ae8b5421f5f850969613bef77c920bf43f021e25270c

この情報はセキュリティ情報と同日に公開予定の Microsoft Update、Windows Update、
および Windows Server Update Services でのセキュリティ以外の優先度の高い
更新プログラムにのみ関連することに注意してください。そのほかの日に公開される
セキュリティ以外の更新プログラムに関する情報は提供しません。