特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2014 年 11 月の月例セキュリティ更新プログラムが公開されています。33 件のセキュリティ欠陥が修正されています。内 17 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 11 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 11 月のセキュリティ情報 (月例) - MS14-064 〜 MS14-079 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。

関連キーワード: Windows

2014.11.25 追記

2014.11.19 付で MS14-068 更新プログラムが追加公開されました。また MS14-066 更新プログラムのうち、Windows 2008 R2 および Windows Server 2012 用のものに不具合があり、2014.11.19 付で修正版が公開されました。

Windows 版 QuickTime 7.7.6 が公開されています。4 件のセキュリティ欠陥が修正されています。

• APPLE-SA-2014-10-22-1 QuickTime 7.7.6 (Apple)

QuickTime は狙われやすいソフトウェアの 1 つです。利用者は、ソフトウェアアップデート (Windows版）を使って更新してください。

関連キーワード: QuickTime

Microsoft から 2014 年 9 月の月例セキュリティ更新プログラムが公開されています。42 件のセキュリティ欠陥が修正されています。内 37 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 9 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 9 月のセキュリティ情報 (月例) - MS14-052 ～ MS14-055 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Windows 7・8・8.1・RT・RT 8.1、Windows Server 2008 R2・2012・2012 R2 上の Internet Explorer 8 以降に関して、Java に関する古い Active X コントロールがブロックされるようになります。詳細については、古いバージョンの Java ActiveX コントロールのブロックを開始しました （日本のセキュリティチーム）を参照してください。
• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
• Windows 8.1、RT 8.1 および Server 2012 R2 では、2919355 更新プログラムがインストールされていないと、Windows Update / Microsoft Update からセキュリティ更新プログラムが配信されません。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows 7 または Server 2008 R2 において Internet Explorer 11 をインストールしている場合、2929437 更新プログラムがインストールされていないと、Windows Update / Microsoft Update から Internet Explorer 用のセキュリティ更新プログラムが配信されません。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows XP と Office 2003 へのセキュリティ更新の提供は終了しました。Windows XP・Office 2003 を利用している方は、早急に Windows 7・8、Office 2010・2013 などに移行してください。

関連キーワード: Windows

エムソフト製の FTP/SFTP クライアントソフト「EmFTP」にセキュリティ上の欠陥が存在するものの、すでにサポートが終了しており、修正予定がないことが明らかとなりました。

• エムソフト製FTP/SFTPクライアント「EmFTP」に脆弱性、修正版の提供予定なし (Internet Watch)

EmFTP 利用者の方には、WinSCP や FileZilla Client など、良好にメンテナンスされているファイル転送ソフトへの移行を強く推奨します。

Microsoft から 2014 年 8 月の月例セキュリティ更新プログラムが公開されています。37 件のセキュリティ欠陥が修正されています。内 26 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 8 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 8 月のセキュリティ情報 (月例) - MS14-043 ～ MS14-051 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

ただし、更新プログラムの一部で、ブルー画面になる等の不具合が発生しています。具体的には、次の更新プログラムです。

• 2982791 [MS14-045] カーネル モード ドライバーのセキュリティ更新プログラムについて (2014 年 8 月 12 日)
• 2970228 Update to support the new currency symbol for the Russian ruble in Windows
• 2975719 August 2014 update rollup for Windows RT 8.1, Windows 8.1, and Windows Server 2012 R2
• 2975331 August 2014 update rollup for Windows RT, Windows 8, and Windows Server 2012

2982791 はセキュリティな更新プログラム、他は非セキュリティな更新プログラムです。これらはインストールしないでください。現在これらの更新プログラムは公開が中断されています。公開が中断されたのは8月16日ですので、8月17日以降に Windows Update を実行した場合には特に問題ありません。8月13日〜16日に Windows Update を実行した場合は、念のためアンインストールしてください。次のリンクではアンインストール方法を解説しています。

• 2014年8月13日 更新プログラムの削除方法 (Microsoft)
• 【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある [対応方法まとめ](Microsoft)

不具合が発生してしまっている場合は、次を参照して対応してください。

• 【リリース後に確認された問題】2014 年 8 月 13 日公開の更新プログラムの適用により問題が発生する場合がある (Microsoft)

あわせて、以下の点に注意してください。

• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
• Windows 8.1、RT 8.1 および Server 2012 R2 では、2919355 更新プログラムがインストールされていないと、Windows Update / Microsoft Update からセキュリティ更新プログラムが配信されません。ご注意ください。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows 7 または Server 2008 R2 において Internet Explorer 11 をインストールしている場合、2929437 更新プログラムがインストールされていないと、Windows Update / Microsoft Update から Internet Explorer 用のセキュリティ更新プログラムが配信されません。ご注意ください。（ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです）
• Windows XP と Office 2003 へのセキュリティ更新の提供は終了しました。Windows XP・Office 2003 を利用している方は、早急に Windows 7・8、Office 2010・2013 などに移行してください。

関連キーワード: Windows

2014.09.02 追記

不具合が発生していた MS14-045 更新プログラム (2982791) の改定版 2993651 が公開されました。Windows Update 等を使って適用してください。

• MS14-045 - 更新プログラム 2982791 の問題を解決する更新プログラム 2993651 を公開 (Microsoft)
• MS14-045 - 更新プログラムに関する FAQ (Microsoft)

2014.09.10 追記

2970228, 2975719, 2975331 については 2014.09.03 に更新版が公開されていました。