月刊Microsoft Update 2014年12月号

Moi！
さて、月刊Microsoft Update、今月も出てます
今年最初のラインナップは、緊急3本、重要4本の計7本となっています
Office関連のパッチが目立ちます……残念ながら今年は3桁届きませんでしたね（ﾏﾃ
今年最後のパッチ(だよね？)もちゃんとあてておきましょう

Microsoft Exchange Server の脆弱性により、特権が昇格される (3009712)(MS14-075) [重要]
対象は、Exchange Server 2007/2010/2013
キャンセルされてたヤツ

Internet Explorer 用の累積的なセキュリティ更新プログラム (3008923)(MS14-080) [緊急]
対象は、Windows 2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT

Microsoft Word および Microsoft Office Web Apps の脆弱性により、リモートでコードが実行される (3017301)(MS14-081) [緊急]
対象は、Office 2007/2010/2011/2013/2013RT、Word 2010、Word Viewer、Office 互換機能パック

Microsoft Office の脆弱性により、リモートでコードが実行される (3017349)(MS14-082) [重要]
対象は、Office 2007/2010/2013/2013RT

Microsoft Excel の脆弱性により、リモートでコードが実行される (3017347)(MS14-083) [重要]
対象は、Office 2007/2010/2013/2013RT、Office 互換機能パック

VBScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (3016711)(MS14-084) [緊急]
対象は、Windows 2003/Vista/2008/7/2008R2
Server Core インストールも対象です

Microsoft Graphics コンポーネントの脆弱性により、情報漏えいが起こる (3013126)(MS14-085) [重要]
対象は、Windows 2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT
Server Core インストールも対象です

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2014 年 12 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜ほぼ季刊Adobe Update増刊号＞
APSB14-27 Security Updates available for Adobe Flash Player [Priority:1]
対象は、Adobe Flash Player 15.0.0.239/13.0.0.258/11.2.202.424以前
Flash Playerを組み込んでいるIE10以降やChromeも対象ですよ

APSB14-28 Security Updates available for Adobe Reader and Acrobat [Priority:1]
対象は、Adobe Reader 11.0.09/10.1.12以前、Adobe Acrobat 11.0.09/10.1.12以前
事前に出てたヤツ

APSB14-29 Security Update: Hotfixes available for ColdFusion [Priority:2]
ColdFusion 10/11

Adobe Flash Player 16.0.0.235 [悪い子の直リン] (for Firefox/Opera)
Adobe Flash Player 16.0.0.235 [悪い子の直リン] (for IE)

Adobe Reader 11.0.10 [Adobe]

＜参考＞
2014 年 12 月のセキュリティ情報 (月例) - MS14-075、MS14-080 ～ MS14-085 [日本のセキュリティチーム (Japan Security Team)]