2017年4月のWindows Update と2000/XPSP2との関係
MS17-024 / MS17-025 を監視していたら、いつまでたっても落ちてこない
Microsoft security guidance
と思ったら、4月から、セキュリティ更新の公開方法が変わっていた。
何これ見にくい…。
殺意を覚えるレベルの使いにくさだ…。
しかも、Microsoft Windows Catalog は CVE での検索に対応してない。
影響テーブル
| セキュリティ情報 | Win2000/XPへの影響 | Win2000 WLU有無 |
WinXP
WLU有無 |
| MS17-006 Internet Explorer 用の累積的なセキュリティ更新プログラム KB4014661 |
緊急 - あり | IE使用禁止 | IE8のみ有償サポート |
| MS17-013 Microsoft Graphics コンポーネント用のセキュリティ更新プログラム (4013075) -> KB4015383 gdiplus.dll |
緊急 - あり | リリース済み | 有償サポート |
| MS17-014 Microsoft Office 用のセキュリティ更新プログラム (4013241) -> kb3141529/kb3191827/kb3191829/kb3127890/kb3191830 |
重要 - 環境依存 | そのまま適用(要拡張カーネル） | そのまま適用 |
| MS17-021 Windows DirectShow 用のセキュリティ更新プログラム (4010318) -> 4014652 Quartz.dll |
重要 - あり | 有償サポート | |
| 2017 年 4 月 WES09 および POSReady 2009 の、.NET Framework 4 用セキュリティおよび品質ロールアップ (KB4014570) | 緊急 - あり | 準備中 | 有償サポート |
| 2017 年 4 月 WES09 および POSReady 2009 の、.NET Framework 2.0 SP2 用セキュリティおよび品質ロールアップ (KB4014580) | 緊急 - あり | そのまま適用 | 有償サポート |
| KB4015193 Time Zone |
あり | スキップ（より新しいものがリリース済み） | 有償サポート |
| KB4014793 Advapi32.dll |
あり | リリースなし | 有償サポート |
| KB4014794 libjpeg 情報漏えい脆弱性 Asycfilt.dll |
あり | 準備中 | 有償サポート |
| KB4015067 スクリプト エンジンのメモリ破損の脆弱性 Msado15.dll/Cdosys.dll/Msado60.tlb |
あり | 準備中 | 有償サポート |
| KB4015068 LDAP による特権の昇格の脆弱性 ntdsa.dll |
なし | - | なし |
| KB4015195 win32k.sys |
あり | リリースなし | 有償サポート |
| KB4015380 ATMFD.dll 情報の漏えいの脆弱性 |
あり | 準備中 | 有償サポート |
| KB4017018 gdi32.DLL |
恒例の直リンク
マルウェア検出ツール windows-kb890830-v5.47.exe
(XP不可）
ie8-windowsxp-kb4014661-x86-embedded-jpn.exe
windowsxp-kb4014793-x86-embedded-jpn.exe
windowsxp-kb4014794-x86-embedded-jpn.exe
windowsxp-kb4015067-x86-embedded-jpn.exe
windowsxp-kb4015193-x86-embedded-jpn.exe
windowsxp-kb4015195-x86-embedded-jpn.exe
windowsxp-kb4015380-x86-embedded-jpn.exe
windowsxp-kb4015383-x86-embedded-jpn.exe
ndp40-kb4014570-x86.exe
ndp20sp2-kb4014580-x86.exe
windowsxp-kb4017018-x86-embedded-jpn.exe(5.0.2600.7225)
windowsxp-kb4014652-x86-embedded-enu.exe
windowsxp-kb4014652-x86-embedded-jpn.exe
関連サイト：
セキュリティ更新プログラムの展開に関する情報 2017 年 4 月 12 日
関連記事：
2017年1月のWindows Update と2000/XPSP2との関係
2017年2/3月のWindows Update と2000/XPSP2との関係
Translate
Comments