月刊Microsoft Update 2015年8月号

Moi！
今日も元気だ回線重い......orz
さて、月刊Microsoft Update、今月も出てます
今年最初のラインナップは、緊急4本、重要10本の計14本となっています
早速ですが、Windows 10用のパッチ(Edge含む)もありますね
しっかりきっちりあてておきましょう

日本的には盆明けにアタックされている風味な状況が考えられますね

＜当月分＞
Internet Explorer 用の累積的なセキュリティ更新プログラム (3058515)(MS15-079) [緊急]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/10/RT/8.1RT

Microsoft Graphics コンポーネントの脆弱性により、リモートでコードが実行される (3078662)(MS15-080) [緊急]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/10/RT/8.1RT、.NET Framework 3.0/4/4.5/4.5.1/4.5.2/4.6、Office 2007/2010、Live Meeting 2007、Lync 2010/2013、Silverlight 5
かなり広範囲にわたる風味な

Microsoft Office の脆弱性により、リモートでコードが実行される (3080790)(MS15-081) [緊急]
対象は、Office 2007/2010/2011/2013/2016/2013RT、Office 互換機能パック、Word Viewer、SharePoint Server 2010、Office Web Apps 2010/2013
0-dayが確認されてる風味

RDP の脆弱性により、リモートでコードが実行される (3080348)(MS15-082) [重要]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT
Server Core インストール オプションも対象です

サーバー メッセージ ブロックの脆弱性により、リモートでコードが実行される (3073921)(MS15-083) [重要]
対象は、Windows Vista/2008
Server Core インストール オプションも対象です

XML コア サービスの脆弱性により、情報漏えいが起こる (3080129)(MS15-084) [重要]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT

マウント マネージャーの脆弱性により、特権が昇格される (3082487)(MS15-085) [重要]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/10/RT/8.1RT
Server Core インストール オプションも対象です
0-dayが確認されてる風味

System Center Operations Manager の脆弱性により、特権が昇格される (3075158)(MS15-086) [重要]
対象は、System Center 2012 Operations Manager/Operations Manager R2

UDDI サービスの脆弱性により、特権が昇格される (3082459)(MS15-087) [重要]
対象は、Windows 2008
Server Core インストール オプションも対象です

安全ではないコマンド ライン パラメーターの受け渡しにより、情報漏えいが起こる (3082458)(MS15-088) [重要]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/10/RT/8.1RT
Server Core インストール オプションも対象です

WebDAV の脆弱性により、情報漏えいが起こる (3076949)(MS15-089) [緊急]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT

Microsoft Windows の脆弱性により、特権が昇格される (3060716)(MS15-090) [重要]
対象は、Windows Vista/2008/7/2008R2/8/2012/8.1/2012R2/RT/8.1RT
Server Core インストール オプションも対象です

Microsoft Edge 用の累積的なセキュリティ更新プログラム (3084525)(MS15-091) [緊急]
対象は、Windows 10

.NET Framework の脆弱性により、特権が昇格される (3086251)(MS15-092) [重要]
対象は、.NET Framework 4.6

＜付録＞
MicrosoftR WindowsR 悪意のあるソフトウェアの削除ツール (KB890830)
恒例の付録

2015 年 7 月 セキュリティ リリース ISO イメージ
恒例の付録その2 (現在未確認：URLは6月のものです)

＜ほぼ季刊Adobe Update＞
APSB15-19 Security updates available for Adobe Flash Player [Priority:1]
対象は、Adobe Flash Player 18.0.0.209/13.0.0.309/11.2.202.491以前、Adobe AIR 18.0.0.180以前
Chrome や IE10 以降も対象です

Adobe Flash Player 18.0.0.232 [悪い子の直リン] (for Firefox/Opera)
Adobe Flash Player 18.0.0.232 [悪い子の直リン] (for IE9以前)

Adobe AIR 18.0.0.199 [Adobe]

Google Chrome 44.0.2403.155 [Google]

＜参考＞
2015 年 8 月のセキュリティ情報 (月例) – MS15-079 ～ MS15-092 [日本のセキュリティチーム (Japan Security Team)]

Mozilla Firefox 40.0 [Mozilla]
昨日「？」付きで書きましたが、正式リリースされました
セキュリティアドバイザリはこちら

Java SE 8.0 Update 60 [Oracle]
公式にはまだ出ていない模様（ぇ