IEパッチのMS14-021とKB2964358

質問

先日問題になって脆弱性に対するパッチがアップデートされましたが、
公式には「MS14-021」という名前で公表されており、実際にWindows Updateの更新履歴を確認してみると「KB2964358」というものでした。
同じプログラムのようなのですが、この名前の違いは一体何なのでしょうか？

回答No.3

ffbug-q

「ms番号 kb番号」で検索して次のFAQを見つけました。

http://infocus.cc/?url=http://www.microsoft.com/ja-jp/security/pc-security/updates-faq.aspx&p=20000&b=wk&l=391&t=1131&w=736&h=55

（右端の丸囲み＋を押すと下に回答が開きます）

上記より、更に「サポート技術情報 (KB)」で検索して次の記述を見つけました。

http://infocus.cc/?url=http://support.microsoft.com/kb/242971/ja&p=20000&b=wk&l=184&t=883&w=771&h=133

よって、KBとはセキュリティに限らず、操作方法に関する資料なども含めて番号付けされて管理されている資料と思われます。

また、

https://technet.microsoft.com/ja-jp/security/bulletin/

の「セキュリティ情報、サポート技術情報、または CVE 『番号』で検索」（『』は自分が入れました）の検索ボックスに「14-021」と入れて虫眼鏡を押すと情報番号MS14-021に絞れましたので、「セキュリティ情報番号」というものがMS～の番号と考えて間違い無さそうです。

まとめると、KBはセキュリティ含めMS製品全般に関する技術資料、MSはKBの中から、或いは独自で、セキュリティに関する情報をまとめた資料

だと、思いますが、そういった明確な記述は見つけられませんでしたのであくまで参考まで。

回答No.2

Kaneyan-R

MS14-021はその脆弱性に対する情報を提供したもの、KB2964358はパッチの番号です。

MS14-021には、OSとIEの組み合わせにより、「KB2964358」と「KB2964444」の2種類のパッチが存在します。
Windows UpdateではOSとIEの組み合わせを判断して、2種類のうちのどちらかを表示・インストールします。

回答No.1

Eureka_

＞MS14-021
2014年に発表した21個目のセキュリティに関する情報提供

＞KB2964358
確か、マイクロソフトの知識データベース(Knowledge Base)上で付けられている整理番号かなんかだったような…

つまるところ見る角度の違いみたいなもんだったかと。