月刊 Microsoft Update 2008年11月号

月刊Microsoft Update、今月も出てます。
ラインナップは、緊急1本、重要1本の計2本となっています
きっちりしっかり当てておましょう

SMB の脆弱性により、リモートでコードが実行される (957097)(MS08-068) [重要]
対象は、Windows 2000/XP/2003/Vista/2008

Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (955218)(MS08-069) [緊急]
対象は、Windows 2000/XP/2003/Vista/2008、Office 2003/2007（2007ファイル互換パック含む）

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2008 年 11 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜参考＞
2008年11月のセキュリティリリース & Vista Antivirus 2008 (偽) [日本のセキュリティチーム (Japan Security Team)]
マイクロソフトが11月の月例パッチ公開、“緊急”を含む2件 [INTERNET Watch]
11月のマイクロソフトセキュリティ更新を確認する [INTERNET Watch]
Microsoftの11月定例アップデート，遠隔コード実行対策の「緊急」1件と「重要」1件 [IT Pro]
マイクロソフト、「緊急」レベルを含む11月の月例パッチを公開 [COMPUTERWORLD]

MS08-069を適用するとHttpOnly属性でクロスサイトトレーシング攻撃からCookie奪取を防げるっぽい [うさぎ文学日記]
まだ検証はされてない風味ですが