小野寺です。
今月は予告では、新規 6 件とお知らせしていましたが、新規 7 件 (緊急 3 件、重要 4 件)を公開しました。加えて MS06-059 の改訂しています。
今月は、Microsoft Update (WSUS)、MBSA 2.0 などのツールで展開・検出可能です。
一部、注意する点としては MS06-076 (Outlook Express)があります。Windows 2000 環境では Outlook Express 5.5 SP2 (OE5.5 SP2) 用とOutlook Express 6 SP1 (OE 6 SP1)用の2種類があるわけですが、OE5.5 SP2は、Internet Explorer 5.01 を利用している環境にインストールされており、OE6 SP1 は、Internet Explorer 6 SP1 の環境にインストールされています。
次に MS06-078 (Media Player) ですが、バージョンが幾つかあり、Mediap Player (WMP) 6.4 と他のバージョンの WMP が共存しているという点に注意する必要があります。２つのバージョンが共存しているため、適用するセキュリティ更新も2種類となります。
さて、このリリースを今年最後のリリースとしたいところですが、Word の脆弱性等の件もあり、セキュリティレスポンスチームとしては、まだまだ気を抜けません。まずは、今回のセキュリティ更新を年末年始の長期休暇前に確実に適用しておきたいところです。