月刊Microsoft Update 12月号 冬の特大号

Moi！
月刊Microsoft Update、今月も出てます
今月のラインナップは、緊急3本、重要10本の計13本となっています
今年は丁度100個ですか……もしかして狙ってますか？1件キャンセルになった風味orz

Windows カーネルモード ドライバーの脆弱性により、リモートでコードが実行される (2639417)(MS11-087) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2
Duquで使われてた例のやつ
このパッチはMS11-077を入れ替えます

Microsoft Office IME (中国語版) の脆弱性により、特権が昇格される (2652016)(MS11-088) [重要]
対象は、Office 2010

Microsoft Office の脆弱性により、リモートでコードが実行される (2590602)(MS11-089) [重要]
対象は、Office 2007/2010/2011

ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2618451)(MS11-090) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2

Microsoft Publisher の脆弱性により、リモートでコードが実行される (2607702)(MS11-091) [重要]
対象は、Office 2003/2007

Windows Media の脆弱性により、リモートでコードが実行される (2648048)(MS11-092) [緊急]
対象は、Windows XP/Vista/7

OLE の脆弱性により、リモートでコードが実行される (2624667)(MS11-093) [重要]
対象は、Windows XP/2003

Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (2639142)(MS11-094) [重要]
対象は、Office 2007/2008/2010、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、PowerPoint Viewer 2007

Active Directory の脆弱性により、リモートでコードが実行される (2640045)(MS11-095) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2
2008/2008R2のItanium版には影響なし

Microsoft Excel の脆弱性により、リモートでコードが実行される (2640241)(MS11-096) [重要]
対象は、Office 2003/2004

Windows クライアント/サーバー ランタイム サブシステムの脆弱性により、特権が昇格される (2620712)(MS11-097) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2

Windows カーネルの脆弱性により、特権が昇格される (2633171)(MS11-098) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2
各64Bit EditionおよびItanium版には影響なし

Internet Explorer 用の累積的なセキュリティ更新プログラム (2618444)(MS11-099) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2
？？？なぜ緊急じゃなくって重要？？？

(MS11-100) [重要]
キャンセルされた風味
問題となっていたSSL/TLSに関する脆弱性に関してのパッチだった模様……orz

＜付録＞
Microsoft Windows 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2011 年 12 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜ほぼ季刊Adobe Update増刊号＞
APSB11-29 Security update: Hotfix available for ColdFusion [緊急]
ColdFusion 9.0.1, 9.0, 8.0.1に脆弱性有り
12/6付けで出てたAPSB11-28のAdobe Reader 9.x向けの更新は今のところ無い風味(今週中には動きがあるはずなんですが)

＜参考＞
2011 年 12 月のセキュリティ情報 (月例) [日本のセキュリティチーム (Japan Security Team)]