月刊Microsoft Update 2015年4月号

Moi！
さて、月刊Microsoft Update、今月も出てます
今年最初のラインナップは、緊急4本、重要7本の計11本となっています
きっちりちゃんとあてておきましょう

Internet Explorer 用の累積的なセキュリティ更新プログラム (3038314)(MS15-032) [緊急]
対象は、Windows 2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT

Microsoft Office の脆弱性により、リモートでコードが実行される (3048019)(MS15-033) [緊急]
対象は、Office 2007/2010/2011/2013/2013RT、Outlook for Mac for Office 365、Word Viewer、Office 互換機能パック、SharePoint Server 2010/2013、Office Web Apps 2010/2013

HTTP.sys の脆弱性により、リモートでコードが実行される (3042553)(MS15-034) [緊急]
対象は、Windows 7/2008R2/8/2012/8.1/2012R2/RT/8.1RT
Server Core インストール オプションも対象です

Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される (3046306)(MS15-035) [緊急]
対象は、Windows 2003/Vista/2008/7/2008R2
Server Core インストール オプションも対象です

Microsoft SharePoint Server の脆弱性により、特権が昇格される (3052044)(MS15-036) [重要]
対象は、SharePoint Server 2013、WebApps SharePoint Server 2010/2013

Windows タスク スケジューラの脆弱性により、特権が昇格される (3046269)(MS15-037) [重要]
対象は、Windows 7/2008R2
Server Core インストール オプションも対象です

Microsoft Windows の脆弱性により、特権が昇格される (3049576)(MS15-038) [重要]
対象は、Windows 2003/Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT
Server Core インストール オプションも対象です

XML コア サービスの脆弱性により、セキュリティ機能のバイパスが起こる (3046482)(MS15-039) [重要]
対象は、Windows 2003/Vista/2008/7/2008R2
Server Core インストール オプションも対象です

Active Directory フェデレーション サービスの脆弱性により、情報漏えいが起こる (3045711)(MS15-040) [重要]
対象は、Windows 2012R2
Server Core インストール オプションも対象です

.NET Framework の脆弱性により、情報漏えいが起こる (3048010)(MS15-041) [重要]
対象は、.NET Framework 1.1/2.0/3.5/3.5.1/4/4.5/4.5.1/4.5.2

Windows Hyper-V の脆弱性により、サービス拒否が起こる (3047234)(MS15-042) [重要]
対象は、Windows 8.1/2012R2
Server Core インストール オプションも対象です

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2015 年 4 月 セキュリティ リリース ISO イメージ
恒例の付録その2

＜ほぼ季刊Adobe Update増刊号＞
APSB15-06 Security updates available for Adobe Flash Player [Priority:1]
対象は、Adobe Flash Player 17.0.0.134/13.0.0.277/11.2.202.451以前
IE10以降、Google Chromeも当然対象ですので、それぞれアップデートしておきましょう

APSB15-07 Security update: hot fixes available for ColdFusion [Priority:2]
対象は、ColdFusion 10/11

APSB15-08 Security bulletin available for Adobe Flex [Priority:3]
対象は、Adobe Flex 4.6以前

Adobe Flash Player 17.0.0.169 [悪い子の直リン] (for Firefox/Opera)
Adobe Flash Player 17.0.0.169 [悪い子の直リン] (for IE9以前)

Adobe AIR 17.0.0.144 [Adobe]

Google Chrome 42.0.2311.90 [Google]
Flash Player以外にも多数修正有

Java SE 8u45 [Oracle]
Java SE 7u80 [Oracle]
7系はLastっぽい

＜参考＞
2015 年 4 月のセキュリティ情報 (月例) - MS15-032 ～ MS15-042 [日本のセキュリティチーム (Japan Security Team)]