月刊Microsoft Update 2009年12月号 + 季刊Adobe Update 冬号

月刊Microsoft Update、今月も出てます
ラインナップは、緊急3本、重要3本の計6本となっています
きっちりしっかり当てておましょう

Local Security Authority Subsystem Service (LSASS) の脆弱性により、サービス拒否が起こる (974392)(MS09-069) [重要]
対象は、Windows 2000/XP/2003

Active Directory フェデレーション サービスの脆弱性により、リモートでコードが実行される (971726)(MS09-070) [重要]
対象は、Windows 2003/2008（Itanium版は対象外）

インターネット認証サービスの脆弱性により、リモートでコードが実行される (974318)(MS09-071) [緊急]
対象は、Windows 2000/XP/2003/Vista/2008

Internet Explorer 用の累積的なセキュリティ更新プログラム (976325)(MS09-072) [緊急]
対象は、Windows 2000/XP/2003/Vista/2008/7/2008R2

ワードパッドおよび Office テキスト コンバーターの脆弱性により、リモートでコードが実行される (975539)(MS09-073) [重要]
対象は、Windows 2000/XP/2003、およびOffice XP/2003、Works 8.5、Office Converter Pack

Microsoft Office Project の脆弱性により、リモートでコードが実行される (967183)(MS09-074) [緊急]
対象は、Project 2000/2003

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2009 年 12 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜トラブル＞
Windows Update で 403 エラー　(Windows XP) [日本のセキュリティチーム (Japan Security Team)]
Windows Update で 403 エラー　その２ [日本のセキュリティチーム (Japan Security Team)]

＜季刊Adobe Update＞
Security Advisory for Adobe Flash Player [Adobe]
Security Advisory for Adobe Illustrator CS4 and Adobe Illustrator CS3 [Adobe]
Adobe AIR [Adobe]
Flash Playerは早急に
AIRは1.5.2以前に脆弱性があるため、インストールしている方はアップデート必須
Illustratorユーザーの方はそちらも早急に、よろ……旧バージョンにも同様の穴があるらしいとの話もありますがorz

＜参考＞
2009年12月09日のセキュリティ情報 (月例) [日本のセキュリティチーム (Japan Security Team)]
2009年12月のワンポイントセキュリティ [日本のセキュリティチーム (Japan Security Team)]