Google Chrome 16.0.912.77 が公開されています。5 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。利用している方は 16.0.912.77 以降に更新されていることを確認してください。

関連キーワード: Chrome

■コメント（0件）

■トラックバック（0件）

Opera 11.61 が公開されています。2 件のセキュリティ欠陥が修正されています。

• Opera 11.61 for Windows changelog (Opera)
• ダウンロード (Opera)

Opera の利用者は 11.61 に更新してください。

関連キーワード: Opera

■コメント（0件）

■トラックバック（0件）

PHP や ASP.NET をはじめとする、広範な Web アプリケーションフレームワークに対して有効なサービス妨害攻撃 (DoS 攻撃) 手法が発見されました。

• Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 (徳丸浩の日記)

各アプリケーションフレームワークでの対応が行われています。利用者は更新して下さい。

PHP

PHP 5.3.9 で修正されています。各 Linux ディストリビューション用の対応パッケージも用意されつつあります。

• Red Hat Enterprise Linux 5 / 6
• CentOS 6、CentOS 5
• Scientific Linux 5 / 6

Linux で構築した Web サーバには PHP がインストールされていることがほとんどです。その場合、PHP の更新が必要となります。

ASP.NET

MS11-100 - 緊急: .NET Framework の脆弱性により、特権が昇格される (2638420) で修正されています。Microsoft Update を利用するなどして適用して下さい。適用には時間がかかりますのでご注意下さい。

Ruby, JRuby

Ruby 1.8.7-p357 / 1.9.x、JRuby 1.6.5.1 で修正されています。

Apache Tomcat

Tomcat 5.5.35 / 6.0.35 / 7.0.23 で修正されています。

■コメント（0件）

■トラックバック（0件）

Windows 版および Mac 版の Adobe Reader / Acrobat 10.1.2 / 9.5 が公開されています。6 件のセキュリティ欠陥が修正されています。

• APSB12-01: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader 10.1.2 / 9.5 のインストーラ / アップデータは、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: Adobe Reader 10.1.2 インストーラ(日本語版)、Adobe Reader 9.5 インストーラ(日本語版)
• Mac OS X: Adobe Reader 10.1.2 アップデータ、Adobe Reader 9.5 アップデータ (intel)、Adobe Reader 9.5 アップデータ (ppc)

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

注意点:

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 10.x にアップグレードしてください。

関連キーワード: Acrobat, Adobe Reader

■コメント（0件）

■トラックバック（0件）

Microsoft から 2012 年 1 月の月例セキュリティ更新プログラムが公開されています。7 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 1 月のセキュリティ情報 (Microsoft)
• 2012 年 1 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• 先月末に公開された、MS11-100 - 緊急: .NET Framework の脆弱性により、特権が昇格される (2638420) の修正プログラム (2638420) をあわせてインストールする場合、インストールに時間がかかります。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows

■コメント（0件）

■トラックバック（0件）

Linux Kernel 2.6.28 以降に欠陥があり、起動後 208.5 日経過すると勝手に再起動することが明らかになりました。

• sched_clock() overflow after 208.5 days in Linux Kernel (okkyの銀河制圧奇譚)

この欠陥は Pentium 4 以降の Intel 系 CPU (互換 CPU 含む、32bit / 64bit どちらでも) を実機で動作させた場合に発現します。仮想マシン上で動作させた場合や、Intel 系ではない CPU で動作させた場合には発現しません。

この欠陥は Linux Kernel 2.6.32.50 / 3.0.13 / 3.1.5 で修正されています。各ディストリビューションでの対応状況は以下の通りです。

• Fedora 16: Fedora 16 Update: kernel-3.1.6-1.fc16 で修正されています。
• Vine Linux 6: kernel のバグフィックス で修正されています。
• Red Hat Enterprise Linux 6: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• CentOS 6: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• Debian 6.0: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• Ubuntu 11.10: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• Ubuntu 11.04: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• Ubuntu 10.10: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• Ubuntu 10.04 LTS: まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。
• SuSE 11 SP1: サポートから PTF を入手できます

■コメント（0件）

■トラックバック（0件）

WordPress 3.3.1 が公開されています。1 件のセキュリティ欠陥が修正されています。

• WordPress 3.3.1 Security and Maintenance Release (WordPress.org)

WordPress 利用者は 3.3.1 に更新して下さい。

関連キーワード: WordPress

■コメント（0件）

■トラックバック（0件）

Google Chrome 16.0.912.75 が公開されています。3 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。利用している方は 16.0.912.75 以降に更新されていることを確認してください。

関連キーワード: Chrome

■コメント（0件）

■トラックバック（0件）

Google Chrome 16.0.912.63 が公開されています。15 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。利用している方は 16.0.912.63 以降に更新されていることを確認してください。

関連キーワード: Chrome

■コメント（0件）

■トラックバック（0件）

Microsoft から 2011 年 12 月の月例セキュリティ更新プログラムが公開されています。13 件のセキュリティ欠陥の修正を含んでいます。

• 2011 年 12 月のセキュリティ情報 (Microsoft)
• 2011 年 12 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Mac 版の Office も影響を受けます。Mac 版 Office の更新機能を使って、更新プログラムをダウンロードして適用してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows

2012.01.12 追記

2011.12.30 付で MS11-100 - 緊急: .NET Framework の脆弱性により、特権が昇格される (2638420) が公開されています。

■コメント（0件）

■トラックバック（0件）

Adobe Reader / Acrobat 9.x / 10.x に未修正の欠陥が発見されました。既にマルウェア（ウイルス）に悪用されています。Windows 版の Adobe Reader / Acrobat 9.x が最も危険に晒されています。

• APSA11-04: Adobe Reader および Acrobat に関するセキュリティ情報 (Adobe)
• Sykipot による攻撃の詳細 (シマンテック)

Windows 版 Adobe Reader / Acrobat 9.x については、2011 年 12 月 17 日に更新される予定です。Windows 版 Adobe Reader / Acrobat 10.x (Adobe Reader X / Acrobat X) については、欠陥はあるものの「保護モード」「保護されたビュー」によって守られているため、次回の定期更新（2012 年 1 月 11 日）において更新される予定です。Mac 版 / Unix 版についても、次回の定期更新（2012 年 1 月 11 日）において更新される予定です。

Adobe Reader / Acrobat 9.x については、更新版を待つのではなく、Adobe Reader / Acrobat 10.x へのアップグレードを強く推奨します。「保護モード」「保護されたビュー」の防御力は強力であり、未知の欠陥に備えるためにも、可能であればアップグレードしてください。

関連キーワード: Acrobat

2011.12.16 追記

APSA11-04: Adobe Reader および Acrobat に関するセキュリティ情報が更新され、修正プログラムの公開日 (2011 年 12 月 17 日) が明記されたのにあわせて改訂した。

2011.12.19 追記

Windows 版 Adobe Reader / Acrobat 9.x については、Adobe Reader / Acrobat 9.4.7 で修正されました。Windows 版 Adobe Reader / Acrobat 9.x の利用者は、ヘルプメニューの「アップデートの有無をチェック」を使って更新するか、あるいは以下から更新プログラムをダウンロードして適用して下さい。

• Download - Adobe Reader for Windows (Adobe)
• Downloads - Acrobat for Windows (Adobe)

ただし、上記したように、Adobe Reader / Acrobat 10.x へのアップグレードを強く推奨します。

■コメント（0件）

■トラックバック（0件）

Opera 11.60 が公開されています。5 件のセキュリティ欠陥が修正されています。

• Opera 11.60 for Windows changelog (Opera)
• ダウンロード (Opera)

Opera の利用者は 11.60 に更新してください。

関連キーワード: Opera

■コメント（0件）

■トラックバック（0件）