2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

　JPCERT/CCからの「2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起」をお知らせします。

各位

JPCERT-AT-2017-0044
JPCERT/CC
2017-11-15(新規)
2017-11-30(更新)

<<< JPCERT/CC Alert 2017-11-15 >>>
2017年 11月マイクロソフトセキュリティ更新プログラムに関する注意喚起https://www.jpcert.or.jp/at/2017/at170044.html

I.概要

マイクロソフトから 2017年11月のセキュリティ更新プログラムが公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの恐れがあります。

** 更新: 2017年11月30日追記 ******************************************
Microsoft は、11月29日 (現地時間) に、脆弱性 (CVE-2017-11882) に関する情報を更新しました。脆弱性を悪用された場合に、細工されたファイルを開くことで、コードが実行される可能性があります。なお、本脆弱性に対するサポート技術情報 (Microsoft Knowledge Base, KB) は、深刻度「重要」と評価されています。

JPCERT/CC では、11月30日に、各製品の日本語版に対するセキュリティ更新プログラムがダウンロード可能なこと及び、適用後に実証コードが動作しないことを確認しています。

– Microsoft Office 2007 suites (KB4011604) のセキュリティ更新プログラム

– Microsoft Office 2010 (KB4011618) 32 ビット版のセキュリティ更新プログラム

– Microsoft Office 2010 (KB4011618) 64 ビット版のセキュリティ更新プログラム

– Microsoft Office 2013 (KB3162047) 32 ビット版のセキュリティ更新プログラム

– Microsoft Office 2013 (KB3162047) 64 ビット版のセキュリティ更新プログラム

– Microsoft Office 2016 (KB4011262) 32 ビット版のセキュリティ更新プログラム

– Microsoft Office 2016 (KB4011262) 64 ビット版のセキュリティ更新プログラム

なお、JPCERT/CC では、当該脆弱性が既に悪用されていることや、本脆弱性を実証するコードが既に公開されており動作することを確認しています。そのため、早期の適用を強く推奨します。**********************************************************************

脆弱性の詳細は、次の URL を参照してください。

2017 年 11 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/bae9d0d8-e497-e711-80e5-000d3a32fc99

[修正された脆弱性 (深刻度「緊急」のセキュリティ更新プログラムを含む)]
※ サポート技術情報 (Microsoft Knowledge Base, KB) は、深刻度「緊急」のものを挙げています。

ADV170019
2017 年 11 月の Flash のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/ADV170019
– KB4048951

CVE-2017-11836
スクリプトエンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-11836
– KB4048952, KB4048953, KB4048954, KB4048955, KB4048956

CVE-2017-11837
スクリプトエンジンのメモリ破損の脆弱性
https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2017-11837