月刊Microsoft Update 2014年10月号 Javaもあるでよ

Moi！
さて、月刊Microsoft Update、今月も出てます
今年最初のラインナップは、緊急3本、重要5本の計8本となっています
1件は公開が見合された模様……来月か、第4火曜(米国時間)あたりの公開になるん？
先月は不具合もありましたが、速やかに当てておきましょう
今回はJavaのアップデートもありますので、インスコしている方はアップデートしましょう(Java 7SEはセキュリティアップデートとなります)

Internet Explorer 用の累積的なセキュリティ更新プログラム (2987107)(MS14-056) [緊急]
対象は、Windows 2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT
Server Core インストール オプションは適用外

.NET Framework の脆弱性により、リモートでコードが実行される (3000414)(MS14-057) [緊急]
対象は、.NET Framework 2.0/3.5/3.5.1/4/4.5/4.5.1/4.5.2

カーネルモード ドライバーの脆弱性により、リモートでコードが実行される (3000061)(MS14-058) [緊急]
対象は、Windows 2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT

ASP.NET MVC の脆弱性により、セキュリティ機能のバイパスが起こる (2990942)(MS14-059) [重要]
対象は、ASP.NET MVC 2.0 /3.0/4.0/5.0/5.1

Windows OLE の脆弱性により、リモートでコードが実行される (3000869)(MS14-060) [重要]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT

Microsoft Word および Office Web Apps の脆弱性により、リモートでコードが実行される (3000434)(MS14-061) [重要]
対象は、Office 2007/2010/2011、Office 互換機能パック、SharePoint Server 2010、Office Web Apps 2010

メッセージ キュー サービスの脆弱性により、特権が昇格される (2993254)(MS14-062) [重要]
対象は、Windows 2003

FAT32 ディスク パーティション ドライバーの脆弱性により、特権が昇格される (2998579)(MS14-063) [重要]
対象は、Windows 2003/Vista/2008

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2014 年 10 月 セキュリティ リリース ISO イメージ
恒例の付録その2
9/3に出た8月分のISOイメージはこちら

＜ほぼ季刊Adobe Update増刊号＞
APSB14-22 Security updates available for Adobe Flash Player [Priority:1]
対象は、Adobe Flash Player 15.0.0.167/13.0.0.244/11.2.202.406以前、Adobe AIR 15.0.0.252以前
Flash Playerを組み込んでいるIE10以降やChromeも対象ですよ

APSB14-23 Security update: hotfixes available for ColdFusion [Priority:2]
対象は、ColdFusion 11/10/9.0.2以前

＜定期刊Java Update増刊号＞
Java SE Downloads [Oracle]

Adobe Flash Player 15.0.0.189 [悪い子の直リン] (for Firefox/Opera)
Adobe Flash Player 15.0.0.189 [悪い子の直リン] (for IE)

Adobe AIR 15.0.0.293 [Adobe]

＜参考＞
2014 年 10 月のセキュリティ情報 (月例) - MS14-056 ～ MS14-063 [日本のセキュリティチーム (Japan Security Team)]

Mozilla Firefox 33.0 [悪い子の直リン]
Mozilla Thunderbird 31.2.0 [悪い子の直リン]