【Windows Update】マイクロソフトが2017年1月の月例パッチをリリース。今のところ大きな不具合報告は無し。Adobe Flash Playerのアップデートもお忘れなく！

2017年1月11日、マイクロソフトが2017年1月の月例パッチ/Windows Updateの配信を開始しました。今回は緊急1件、重要3件の計4件が対象です。今回は少なめですが、それでも緊急の案件も含まれています。皆さん早目にWindows Updateで更新しておきましょう。

なお、現時点ではWindows Updateに伴う大きな不具合報告は挙がっておりません。もしも何らかの不具合が分かった場合は、随時このページに追記していきたいと思います。

また、Adobe Flash Playerでも「ウェブを閲覧することで DoS 攻撃や任意のコード（命令）を実行される可能性がある脆弱性（APSB17-02）」が報告され、アップデートが配信されています。こちらも早急にアップデート作業を行いましょう。

2017年1月の「月例パッチ/Windows Update」配信内容一覧

2017年1月の「月例パッチ/Windows Update」配信内容一覧は以下の通りです。

MS17-001 Microsoft Edge 用のセキュリティ更新プログラム (3214288)
【重要】 特権の昇格 ※要再起動
対象：すべてのサポートされているリリースの Windows 10 および Windows Server 2016 上の Microsoft Edge

MS17-002 Microsoft Office 用のセキュリティ更新プログラム (3214291)
【重要】 リモートでコードが実行される ※再起動が必要な場合あり
対象：Microsoft Office 2016 および SharePoint Enterprise Server 2016。

MS17-003 Adobe Flash Player 用のセキュリティ更新プログラム (3214628)
【緊急】 リモートでコードが実行される ※要再起動
対象：Windows 8.1、Windows Server 2012、Windows Server 2012 R2、Windows RT 8.1、Windows 10、および Windows Server 2016。

MS17-004 Local Security Authority Subsystem Service 用のセキュリティ更新プログラム (3216771)
【重要】 サービス拒否 ※要再起動
対象：Windows Vista、Windows Server 2008、Windows 7、および Windows Server 2008 R2。

引用元：2017 年 1 月のセキュリティ情報 (月例) – MS17-001 ～ MS17-004｜Microsoft TechNet

Adobe製品やJavaのアップデート、QuickTime for Windowsのアンインストールもお忘れなく！

Adobe ReaderやFlash、Javaなどの脆弱性は頻繁に修正されています。「MyJVN バージョンチェッカ」を使用すれば一括でアップデート状況を確認できるので、ぜひ月に1回程度は確認しておきましょう。

また、Adobe Flash Playerの脆弱性について、「ウェブを閲覧することで DoS 攻撃や任意のコード（命令）を実行される可能性がある脆弱性（APSB17-02）」が報告され、アップデートが配信されています。こちらも早急にアップデート作業を行いましょう。

「MyJVN バージョンチェッカ」を使用すれば、簡単に一括でアップデート状況を確認できます。

MyJVN - MyJVNバージョンチェッカ for .NET

Japan Vulnerability Notes

jvndb.jvn.jp

そしてQuickTime for Windowsもサポートが終了しました。すでに脆弱性の報告も上がっています。早急にアンインストールしておくことをおすすめします。

今すぐアンインストールを！Appleが｢QuickTime for Windows｣のサポートを終了！すでに脆弱性もあり！

最近AppleってWindowsに対してやる気ないよね～。というのが率直な感想です。以前ブラウザ「Safari」のサポートがあっさり終了したかと思えば、今度は「QuickTime」のサポートも打ち切るようですよ。 意外とiPhoneやiPa...

enjoypclife.net

2022.06.20

参考：Adobe Flash Player の脆弱性対策について(APSB17-02)(CVE-2017-2938等)｜IPA