月刊Microsoft Update 4月号

Moi！
月刊Microsoft Update、今月も出てます
今月のラインナップは、緊急2本、重要6本の計8本となっています

Internet Explorer 用の累積的なセキュリティ更新プログラム (2817183)(MS13-028) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/RT
Server Core インストール版は対象外

リモート デスクトップ クライアントの脆弱性により、リモートでコードが実行される (2828223)(MS13-029) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2
リモート デスクトップ接続 8.0 クライアント、Server Core インストール版、Windows Server 2003 Itanium版は対象外

SharePoint の脆弱性により、情報漏えいが起こる (2827663)(MS13-030) [重要]
対象は、SharePoint Server 2013

Windows カーネルの脆弱性により、特権が昇格される (2813170)(MS13-031) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/RT

Active Directory の脆弱性により、サービス拒否が起こる (2830914)(MS13-032) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/RT
Windows Server 2008/2008R2 Itanium版は対象外

Windows クライアント/サーバー ランタイム サブシステム (CSRSS) の脆弱性により、特権が昇格される (2820917)(MS13-033) [重要]
対象は、Windows XP/2003/Vista/2008

Microsoft Antimalware Client の脆弱性により、特権が昇格される (2823482)(MS13-034) [重要]
対象は、Windows 8/RT 上のWindows Defender

HTML のサニタイズ コンポーネントの脆弱性により、特権が昇格される (2821818)(MS13-035) [重要]
対象は、Windows InfoPath 2010、SharePoint Server 2010、Groove Server 2010、SharePoint Foundation 2010、Office Web Apps 2010

カーネルモード ドライバーの脆弱性により、特権が昇格される (2829996)(MS13-036) [重要]
[4/10追加]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/RT
参考：MS13-036 2823324 適用後の問題について
参考：MS13-036 2823324 適用後の問題について (2)　– 再提供の開始 (4/24：追加)

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2013 年 4 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜ほぼ季刊Adobe Update増刊号＞
APSB13-10 Security update: Hotfix available for ColdFusion [Priority:2]
対象はColdFusion 10/9.02以前

APSB13-11 Security updates available for Adobe Flash Player [Priority:1]
対象はAdobe Flash Player 11.6.602.171以前、Adobe AIR 3.6.0.599以前

APSB13-12 Security update available for Adobe Shockwave Player [Priority:1]
対象はAdobe Shock Player 12.0.2.112以前

Adobe Flash Player 11.7.700.169 [悪い子の直リン] (for Firefox/Opera)
Adobe Flash Player 11.7.700.169 [悪い子の直リン] (for IE)

Adobe Shockwave Player 12.0.2.122 [Adobe]

Adobe AIR 3.7.0.1530 [Adobe]

＜参考＞
2013 年 4 月のセキュリティ情報 (月例) – MS13-028 ～ MS13-036 [日本のセキュリティチーム (Japan Security Team)]
MS13-036 2823324 適用後の問題について [日本のセキュリティチーム (Japan Security Team)]