特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2015 年 9 月の月例セキュリティ更新プログラムが公開されています。

• 2015 年 9 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 9 月のセキュリティ情報 (月例) – MS15-094 〜 MS15-105 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• MS15-099 では Excel for Mac 2011 への更新が用意されています。ご利用の方は更新してください。Excel for Mac 2016 にも欠陥がありますが、現時点では更新プログラムが公開されていません。
• MS15-097 に関して、Lync 2010 Attendee (ユーザー レベル インストール) と Live Meeting 2007 Console 用の更新プログラムは Microsoft ダウンロード センターからのみ入手できます。いずれかをご利用の場合は、MS15-097 を参照してください。
• .NET Framework の更新が含まれています。適用には時間がかかりますのでご注意ください。

関連キーワード: Windows, Office

2015.09.17 追記

Excel for Mac 2016 用の更新プログラムが公開されました。

Microsoft から 2015 年 7 月の月例セキュリティ更新プログラムが公開されています。59 件のセキュリティ欠陥が修正されています。

• 2015 年 7 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 7 月のセキュリティ情報 (月例) – MS15-058, MS15-065 ～ MS15-077 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• 本日（7月21日）付で MS15-078 (更新プログラム 3079904) が追加されました。先週から昨日にかけて Windows Update などを実行した場合でも、再度 Windows Update などを実行してください。
• MS15-070 では Excel for Mac 2011 への更新が用意されています。ご利用の方は更新してください。最新の Excel for Mac 2016 には、今のところセキュリティ欠陥は無いようです。

関連キーワード: Windows, Office

Microsoft から 2014 年 12 月の月例セキュリティ更新プログラムが公開されています。25 件のセキュリティ欠陥が修正されています。内 14 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 12 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 12 月のセキュリティ情報 (月例) - MS14-075、MS14-080 〜 MS14-085 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Mac 版 Office の更新が含まれます。Mac 版 Office の利用者も忘れずに更新してください。
• MS14-075 更新プログラムのうち、Exchange Server 2010 用の更新プログラム 2986475 に不具合が発見され、公開が中止されています。既に 2986475 を適用していた場合は、アンインストールしてください。
• MS14-082 更新プログラムを適用すると、Excel の ActiveX コントールがうまく動かなくなることがあるようです。不具合が発生した場合は、次の更新プログラムをアンインストールしてみてください。
  • Excel 2007: 更新プログラム 2596927
  • Excel 2010: 更新プログラム 2553154
  • Excel 2013: 更新プログラム 2726958
• 同時に公開された非セキュリティな更新プログラムのうち、3002339（Visual Studio 2012）、3004394（ルート証明書）、3011970 （Silverlight）において不具合の報告が出ています。3002339 と 3011970 は Windows Update での公開が停止され、3004394 も Windows 7 用については Windows Update での公開が停止されたようです。
  • 3002339 を適用済の場合は、アンインストールしてください。
  • Silverlight で正常に閲覧できないなどの不具合が発生する場合は、3011970 をアンインストールした上で、こちらから Silverlight をダウンロード・再インストールしてください。
  • ユーザーアカウント制御が過敏に反応する、拡大鏡やスクリーンキーボードが起動しない、ドライバーの署名検証に失敗する、といった不具合が発生する場合は、3004394 をアンインストールしてください。よくわからない場合は、予防的にアンインストールしてもよいです。

関連キーワード: Windows, Office

2014.12.16 追記

Exchange Server 2010 用の MS14-075 更新プログラムは、不具合が修正され再公開されました。利用者は適用してください。

Internet Explorer (IE) 用の MS14-080 更新プログラムですが、IE 11 の showModalDialog で不具合が発生すると報告されています。回避方法はありません。問題となる場合は、3008923 更新プログラムのアンインストールが必要となります。詳細については、次のリンクを参照してください。

• MS14-080 (3008923) の更新プログラムインストール後、IE11でダイアログから表示したダイアログで引数や戻り値を使用できない (Microsoft Technet)

3004394（ルート証明書）更新プログラムですが、Windows 7・Server 2008 R2 用での不具合が確認されました。Windows 8・8.1、Server 2012・2012 R2、RT・RT 8.1 では不具合は発生しません。

Windows 7・Server 2008 R2 において 3004394 更新プログラムをインストールしてしまった場合は、手動でアンインストールするか、あるいは 3024777 更新プログラムを Windows Update 等を用いてインストールしてください。3024777 更新プログラムをインストールすると、3004394 更新プログラムが自動的にアンインストールされます。

不具合が恐くて Windows Update を躊躇している方へ。起動できなくなるような大きな不具合については、非公開化などで対応されました。Windows Update を実行して頂いて問題ないはずです。

Microsoft から 2013 年 9 月の月例セキュリティ更新プログラムが公開されています。53 件のセキュリティ欠陥が修正されています。

• 2013 年 9 月のセキュリティ情報 (Microsoft)
• 2013 年 9 月のセキュリティ情報 (月例) – MS13-067 ～ MS13-079 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

次の点に注意してください。

• 同時に配布されていた、Outlook 2013 用の非セキュリティな更新プログラム KB2817630 をインストールすると、Outlook のフォルダペインが表示されなくなる不具合が発生することがあります。この状況が発生した場合は KB2817630 をアンインストールしてください。現在は、KB2817630 の更新プログラムの公開は停止されています。
  • Update for Outlook 2013 breaks folder pane (ZDNet)
  • Microsoft pulls buggy Outlook 2013 update (ZDNet)
  • Outlook 2013 Folder Pane Disappears After Installing September 2013 Public Update (Microsoft)。outlook.exe と mso.dll とのバージョンの組みあわせによって問題が起こるそうです。
  • マイクロソフト、9月の月例パッチ適用後に再度適用を求められる不具合 (Internet Watch)。末尾に、本件の情報があります。

• Office 2003・2007・2010、Excel Viewer、Office 互換機能パックにおいて、更新プログラム KB2760411、KB2760588、KB2760583、KB2760590、KB2767913、KB2810048 が、適用後も繰り返し検出されるという不具合が発生しています。RINS でも現象の発生を確認しました。この不具合は Microsoft も確認済で、現在対応作業中だそうです。
  • 9月度の更新プログラムの一部でインストールが完了しても再検出される？ (Microsoft)
  • セキュリティ情報 MS13-072/MS13-073 - 繰り返し適用を求められる現象について (Microsoft)。「数日以内に修正を完了することを予定」「正しくセキュリティ更新プログラムは適用されており、脆弱性より保護されている」「再度インストールを行う必要はありません」と説明されています。

上記にかかわらず、不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows Office

2013.09.12 追記

注意事項について、新たに判明した情報を追加して書き直しました。

2013.09.13 追記

Office 2003・2010、Excel Viewer においても、更新プログラムが適用後も繰り返し検出されるという不具合が発生していることが明らかになったため、新たに判明した情報を追加して書き直しました。

2013.09.17 追記

更新プログラムが適用後も繰り返し検出される不具合は 2013.09.14 に修正されました。

2013.09.28 追記

「Outlook 2013 用の非セキュリティな更新プログラム KB2817630 をインストールすると、Outlook のフォルダペインが表示されなくなる不具合が発生する」件ですが、KB2825632 更新プログラムを適用することで修正されます。

• Description of the Outlook 2013 update: September 26, 2013 (Microsoft KB2825632)

当該の不具合が発生した方は、KB2825632 更新プログラムを適用してください。

Office XP、Vista Service Pack 1 (SP1) 以前、Server 2008 のサポート終了に伴い、セキュリティ更新もされなくなる旨の注意喚起が公開されています

• サポート ライフサイクル終了に伴うセキュリティ更新プログラム配信終了の予告 (Microsoft)

具体的には、次の製品のサポートが2011年7月13日に終了します。

• Office XP (Word 2002, Excel 2002, PowerPoint 2002 など)
• Windows Vista SP1 以前
• Windows Server 2008 (SP なし)
• .NET Framework 3.0, 3.0 SP1, 3.0 SP2, 3.5
• Exchange Server 2007 SP2

次のように対応してください。

• Office XP は Office 2007 / 2010 にアップグレードするか、OpenOffice.org や LibreOffice などの互換プログラムに移行してください。
• Windows Vista SP1 以前には Service Pack 2 を適用してください
• Windows Server 2008 には Service Pack 2 を適用してください
• .NET Framework 3.0〜3.5 には 3.5 Service Pack 1 を適用してください (Windows 7 にははじめから .NET Framework 3.5 SP1 がインストールされています)
• Exchange Server 2007 SP2 には Service Pack 3 を適用してください