ようこそゲストさん

特に重要なセキュリティ欠陥・ウイルス情報

▼ 2008/04/19(土) OpenOffice.org 2.4.0 が公開されています

【マルチOS】

フリーのオフィスソフト、OpenOffice.org 2.4.0 が公開されています。複数の重大な欠陥が修正されています。

OpenOffice.org の利用者は更新してください。

▼ 2008/04/18(金) Safari 3.1.1 が公開されています

【マルチOS】

Safari 3.1.1 が公開されています。4 件の新規の欠陥が修正されています。

Safari 3.x の利用者は、ソフトウェア・アップデートなどを利用して更新してください。

▼ 2008/04/18(金) Firefox 2.0.0.14 が公開されています

【マルチOS】

Firefox 2.0.0.14 が公開されています。1 件の新規の欠陥が修正されています。

Firefox 利用者は更新してください。

同様の欠陥は SeaMonkey と Thunderbird にも存在しますが、修正版の SeaMonkey 1.1.10 と Thunderbird 2.0.0.14 はまだリリースされていません。

2008.05.08 追記

Thunderbird 2.0.0.14 はリリースされました。SeaMonkey 1.1.10 はまだリリースされていません。

▼ 2008/04/15(火) 政府組織を騙るコンピュータウイルス出現

最近、政府組織を騙るコンピュータウイルスが複数種類流通しているようです。龍大においても、防衛省を騙るものの到来を確認しています。

龍大で確認できたウイルスは、4月15日16時30分現在、龍大標準のアンチウイルスソフトであるマカフィー VirusScan ではまだ対応できていません。対応するには、Extra.dat ファイルを個別にインストールする必要があります。

これに限らず、From: アドレスを詐称したウイルスメールや spam メールは数多く存在します。怪しいかも? と思ったら、次の事項を確認してみて下さい。

  • メールヘッダの Received: 行を確認してみる。上記の防衛省を騙ったメールでは、防衛省 (mod.go.jp) からメールを送った事になっているにも関わらず、Received: 行には IP アドレス 84.18.200.200 から送られた事が記録されていました。84.18.200.200 は英国のとあるプロバイダに与えられたものであるため、防衛省からのメールが送られるのは不自然です。IP アドレスの所属調査には geektools Whois proxy などを利用できます。
  • 添付ファイルがあれば VirusTotal で確認してみる。このサイトでは、32 種類ものアンチウイルスソフトウェアを使ったウイルス検査を無料で実施できます。上記の防衛省を騙ったメールの添付ファイルを検査したところ、このような結果が表示されたため、ウイルスである可能性が極めて高いと判断できました。

以上、くれぐれもご注意下さい。

2008.04.21追記

当該ウイルスファイルは DAT5277 において BackDoor-DKI.gen として検出されることを確認しました。

▼ 2008/04/10(木) Flash Player 9.0.124.0 が公開されています

【マルチOS】

Flash Player 9.0.124.0 が公開されています。複数の欠陥が修正されています。

Flash Player 9.0.124.0 はダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

なお、Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。