特に重要なセキュリティ欠陥・ウイルス情報

Opera 12.11 が公開されています。2 件のセキュリティ欠陥が修正されています。

• Opera 12.11 Changelog (Opera)
• ダウンロード (Opera)

Opera 利用者は更新してください。

関連キーワード: Opera

Firefox 17.0.1 / 10.0.11 ESR、Android 版 Firefox 17.0、Thunderbird 17.0 / 10.0.11 ESR が公開されています。複数のセキュリティ欠陥が修正されています。

• Firefox
• Android 版 Firefox
• Thunderbird
• Firefox / Thunderbird ESR
• Firefox セキュリティアドバイザリ (Mozilla Japan)
• Firefox ESR セキュリティアドバイザリ (Mozilla Japan)
• Thunderbird セキュリティアドバイザリ (Mozilla Japan)
• Thunderbird ESR セキュリティアドバイザリ (Mozilla Japan)

Firefox / Thunderbird 利用者は更新してください。

Firefox 3.6.x と Thunderbird 3.1.x のサポートは2012年4月23日で終了しました。通常版 (Firefox 17.0.1 / Thunderbird 17.0) か延長サポート版 (Firefox / Thunderbird 10.0.11 ESR) のどちらかに移行してください。

• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。
• 最新のテクノロジーを利用したい方には通常版を推奨します。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

なお、Firefox の Mac OS X 10.5 サポートは2012年11月20日に終了しました。Mac OS X 10.5 では Firefox 16 が最終版となり、Firefox 17 は対応していません。Firefox 17.0 リリースノート

関連キーワード: Firefox, Thunderbird

ロシアのセキュリティ企業 Group-IB は、Adobe Reader 10.x / 11.x に未修正の欠陥があり、既に悪用されていると発表しました。

• Adobe Reader X/XIのゼロデイ脆弱性を突くPDFエクスプロイトが出現 (ComputerWorld)
• Adobe Reader のサンドボックス機構を迂回するゼロデイ脆弱性 (FFRI)

これが正しい場合、Adobe Reader で攻略 PDF ファイルを開くとウイルスに感染するおそれがあります。

現時点では Adobe からの公式情報は無く、他のセキュリティ企業が別個に検証できたという情報もありません。従って情報の真偽ははっきりしない状態です。

念のため、この情報は正しいと判断して対応することを推奨します。Foxit Reader や PDF-XChange Viewer、Google Chrome の内蔵 PDF ビューアなど、Adobe Reader ではない PDF ビューアを使う事で、この件に関する危険性を回避できます。

関連キーワード: Adobe Reader

Microsoft から 2012 年 11 月の月例セキュリティ更新プログラムが公開されています。19 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 11 月のセキュリティ情報 (Microsoft)
• 2012 年 11 月のセキュリティ情報 (月例) - MS12-071 ～ MS12-076 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

次の点に注意してください。

• .NET Framework の更新が含まれています。インストールには時間がかかるのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
• Mac 用 Office (Office 2008 for Mac、Office for Mac 2011) の更新を含んでいます。Mac 用 Office の利用者は、忘れずに更新してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows, Office

QuickTime 7.7.3 が公開されています。Windows 版については 9 件のセキュリティ欠陥が修正されています。

• About the security content of QuickTime 7.7.3 (Apple)

Mac OS X 版のセキュリティ修正は、QuickTime ではなく Mac OS X 自身の修正に含まれています。

QuickTime は狙われやすいソフトウェアの 1 つです。利用者は、ソフトウェアアップデート (Mac版 / Windows版）を使って更新してください。

関連キーワード: QuickTime

2012.12.03 追記

QuickTime 7.3.3 で修正されたセキュリティ欠陥を攻略するファイルが確認されました。攻略ファイルを開くと、ウイルス感染などの被害が発生します。まだ QuickTime を更新していない場合は、急いで更新してください。

• Apple QuickTimeのTeXMLファイルの処理の不備により任意のコードが実行される脆弱性 (CVE-2012-3752)に関する検証レポート (NTTデータ先端技術)