特に重要なセキュリティ欠陥・ウイルス情報

Firefox 10.0 / 10.0 ESR / 3.6.26、Android 版 Firefox 10.0、Thunderbird 10.0 / 10.0 ESR / 3.1.18 が公開されています。複数のセキュリティ欠陥が修正されています。

• アドオンの互換性を改善した Firefox の最新版公開 - インスペクタなど便利な Web 開発者向けツールも搭載 (Mozilla Japan)
• Web 検索機能を追加した Thunderbird の最新版を公開 (Mozilla Japan)
• Firefox と Thunderbird の法人向け延長サポート版を公開しました (Mozilla Japan)

Firefox と Thunderbird の延長サポート版 (ESR 版) が公開されたため、Firefox 3.6.x と Thunderbird 3.1.x のサポートは2012年4月24日で終了します。通常版 (Firefox / Thunderbird 10) か延長サポート版 (Firefox / Thunderbird 10 ESR) のどちらかに移行して下さい。

• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいかもしれません。
• 最新のテクノロジーを利用したい方には通常版を推奨します。

延長サポート版を利用したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールして下さい。Firefox / Thunderbird の自動更新機能を使うと、通常版に更新されるので注意して下さい。通常版から延長サポート版に移行したい場合も、http://mozilla.jp/business/downloads/ からダウンロードしてインストールして下さい。

関連キーワード: Firefox, Thunderbird

2012.02.16 追記

2012.02.10 付で Firefox / Thunderbird 10.0.1 / 10.0.1 ESR が公開されています。1 件のセキュリティ欠陥が修正されています。自動更新機能を使うなどして更新して下さい。

Google Chrome 16.0.912.77 が公開されています。5 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。利用している方は 16.0.912.77 以降に更新されていることを確認してください。

関連キーワード: Chrome

Opera 11.61 が公開されています。2 件のセキュリティ欠陥が修正されています。

• Opera 11.61 for Windows changelog (Opera)
• ダウンロード (Opera)

Opera の利用者は 11.61 に更新してください。

関連キーワード: Opera

PHP や ASP.NET をはじめとする、広範な Web アプリケーションフレームワークに対して有効なサービス妨害攻撃 (DoS 攻撃) 手法が発見されました。

• Webアプリケーションに対する広範なDoS攻撃手法(hashdos)の影響と対策 (徳丸浩の日記)

各アプリケーションフレームワークでの対応が行われています。利用者は更新して下さい。

PHP

PHP 5.3.9 で修正されています。各 Linux ディストリビューション用の対応パッケージも用意されつつあります。

• Red Hat Enterprise Linux 5 / 6
• CentOS 6、CentOS 5
• Scientific Linux 5 / 6

Linux で構築した Web サーバには PHP がインストールされていることがほとんどです。その場合、PHP の更新が必要となります。

ASP.NET

MS11-100 - 緊急: .NET Framework の脆弱性により、特権が昇格される (2638420) で修正されています。Microsoft Update を利用するなどして適用して下さい。適用には時間がかかりますのでご注意下さい。

Ruby, JRuby

Ruby 1.8.7-p357 / 1.9.x、JRuby 1.6.5.1 で修正されています。

Apache Tomcat

Tomcat 5.5.35 / 6.0.35 / 7.0.23 で修正されています。

■ 2012.01.26 追記

CentOS 5 の PHP 用 fix が公開されたので修正した。

■ 2012.02.07 追記

PHP 5.3.9 の hashdos 対応部分に欠陥が見つかり、この修正のために PHP 5.3.10 が公開されました。各 Linux ディストリビューションでも対応パッケージが用意されています。

Red Hat Enterprise Linux

• RHSA-2012:0092-1 - Critical: php53 security update 。RHEL 5 の php53 パッケージ用。
• RHSA-2012:0093-1 - Critical: php security update 。RHEL 4/5/6 の php パッケージ用。

CentOS (Red Hat Enterprise Linux 互換)

• RHSA-2012:0092 対応: CentOS 5 php53
• RHSA-2012:0093 対応: CentOS 4、CentOS 5、CentOS 6

Scientific Linux (Red Hat Enterprise Linux 互換)

• RHSA-2012:0092 対応: Security ERRATA Critical: php53 on SL5.x i386/x86_64
• RHSA-2012:0093 対応: Security ERRATA Critical: php on SL4.x, SL5.x, SL6.x i386/x86_64

Debian GNU/Linux

• Debian Security Advisory DSA-2403-1 php5 -- code injection

Windows 版および Mac 版の Adobe Reader / Acrobat 10.1.2 / 9.5 が公開されています。6 件のセキュリティ欠陥が修正されています。

• APSB12-01: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader 10.1.2 / 9.5 のインストーラ / アップデータは、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: Adobe Reader 10.1.2 インストーラ(日本語版)、Adobe Reader 9.5 インストーラ(日本語版)
• Mac OS X: Adobe Reader 10.1.2 アップデータ、Adobe Reader 9.5 アップデータ (intel)、Adobe Reader 9.5 アップデータ (ppc)

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

注意点:

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 10.x にアップグレードしてください。

関連キーワード: Acrobat, Adobe Reader