月刊Microsoft Update 2013年11月号

Moi！
月刊Microsoft Update、今月も出てます
今月のラインナップは、緊急3本、重要5本の計8本となっています
今回もしっかり当てておきましょう

Internet Explorer 用の累積的なセキュリティ更新プログラム (2888505)(MS13-088) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/RT8.1
先日リリースされたばかりのWindows 7/2008R2上のIE11は対象外とのこと
Server Core インストール オプションは適用外
東アジア圏で攻撃に使われているらしいExploitについては含まれていません
日本を対象とした攻撃が確認されていた0-dayに関しては修正に含まれています

Windows Graphics Device Interface の脆弱性により、リモートでコードが実行される (2876331)(MS13-089) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/RT8.1

ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (2900986)(MS13-090) [緊急]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/RT8.1

Microsoft Office の脆弱性により、リモートでコードが実行される (2885093)(MS13-091) [重要]
対象は、Office 2003/2007/2010/2013/2013RT

Hyper-V の脆弱性により、特権が昇格される (2893986)(MS13-092) [重要]
対象は、Windows 8/2012

Windows Ancillary Function ドライバーの脆弱性により、情報漏えいが起こる (2875783)(MS13-093) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012 の各 64Bit Edition

Microsoft Outlook の脆弱性により、情報漏えいが起こる (2894514)(MS13-094) [重要]
対象は、Office 2007/2010/2013/2013RT

デジタル署名の脆弱性により、サービス拒否が起こる (2868626)(MS13-095) [重要]
対象は、Windows XP/2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/RT8.1

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2013 年 11 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜ほぼ季刊Adobe Update増刊号＞
APSB13-26 Security updates available for Adobe Flash Player [Priority:1]
対象は、Adobe Flash Player 11.9.900.117以前、Adobe AIR 3.9.0.1030以前

APSB13-27 Security Update: Hotfix available for ColdFusion [Priority:1]
対象は、ColdFusion 10/9.0.2以前

Adobe Flash Player 11.9.900.152 [悪い子の直リン] (for Firefox/Opera)
Adobe Flash Player 11.9.900.152 [悪い子の直リン] (for IE)

Adobe AIR 3.9.0.1210 [Adobe]

＜参考＞
2013 年 11 月のセキュリティ情報 (月例) – MS13-088 ～ MS13-095 [日本のセキュリティチーム (Japan Security Team)]