特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2019 年 4 月の月例更新プログラムが 4 月 10 日に公開されました。Internet Explorer / Edge, Windows, Office, ChakraCore, ASP.NET, Exchange, Team Foundation Server, Azure DevOps Server, Open Enclave SDK, Windows Admin Center, Flash Playerに関するセキュリティ欠陥が修正されています。

• 2019 年 4 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

なお、今回の月例更新プログラムを適用すると、Sophos, Avira, ArcaBit, Avast のアンチウイルスソフトを動作させている環境では不具合が発生する場合があることが明らかになっています。

• 2019年4月パッチを適用したWindows 7/8.1が応答不能に ～一部セキュリティ製品と非互換問題　Sophos、Avira、AVGに影響。Avastでは緊急アップデートが実施される (窓の杜)

Avast については更新プログラムが用意されているので、これを適用してから Windows Update 等を実施すればよいです。他については、続報をお待ちください。

龍大標準のアンチウイルスソフトである Symantec Endpoint Protection (SEP) については、問題は発生していません。

Microsoft から 2019 年 3 月の月例セキュリティ更新プログラムが 3 月 13 日に公開されました。Internet Explorer / Edge, Windows, Office, ChakraCore, Team Foundation Server, Skype for Business, Visual Studio, NuGet に関するセキュリティ欠陥が修正されています。またセキュリティ欠陥はありませんが、Flash Player も更新されています。

• 2019 年 3 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

Windows 版の Adobe Acrobat および Reader の更新版が 11 月 14 日に公開されました。1 件のセキュリティ欠陥が修正されています。Mac 版にはこの欠陥はありません。

• Security bulletin for Adobe Acrobat and Reader | APSB18-40 (Adobe)

今回修正されたのは Windows の認証情報が漏洩するセキュリティ欠陥で、実証コードも公開されています。Adobe は Priority: 1 に指定しています。できるだけ早く更新してください。

次のバージョン以降であれば、セキュリティ欠陥が修正されています。

• Acrobat DC / Acrobat Reader DC (Continuous Track): 2019.008.20081
• Acrobat 2017 / Acrobat Reader DC 2017 (Classic 2017 Track): 2017.011.30106
• Acrobat DC / Acrobat Reader DC (Classic 2015 Track): 2015.006.30457

更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。

• Adobe / Acrobat Reader for Windows
• Acrobat for Windows

Adobe Acrobat および Reader はマルウェア（ウイルス）に狙われやすいプログラムの 1 つです。確実に更新してください。

なお、Acrobat / Adobe Reader XI のサポートは 2017.10.15 で終了しています。最新の Acrobat DC / Acrobat Reader DC にアップグレードしてください。龍谷大学では Adobe Creative Cloud を利用できます。

関連キーワード: Acrobat

Microsoft から 2018 年 11 月の月例セキュリティ更新プログラムが 11 月 14 日に公開されました。Internet Explorer / Edge, Windows, Office, SharePoint, Exchange, ChakraCore, .NET Core, Skype for Business / Lync, Azure App Service on Azure Stack, Team Foundation Server, Dynamics 365, PowerShell Core, Microsoft.PowerShell.Archive 1.2.2.0, Flash Playerに関するセキュリティ欠陥が修正されています。

• 2018 年 11 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

Windows 10 October 2018 Update (version 1809) が公開されました。

• Windows 10 Octorber 2018 Updateがリリースプレビューを飛ばして本日より配信開始 (PC Watch)
• How to get the Windows 10 October 2018 Update (Microsoft)

龍大標準のアンチウイルスソフト、Symantec Endpoint Protection (SEP) の対応状況は不明です。

• Endpoint Protection クライアントと Windows の互換性 (Symantec)

今すぐ Windows 10 October 2018 Update を適用したい場合は、一旦 SEP をアンインストールしておいた方が無難でしょう。この場合、アンチウイルス機能については Windows 10 標準の Windows Defender をご利用ください。

2018.10.04 追記

Windows 10 October 2018 Update (version 1809) および WindowsServer 2019 には SEP 14.2 MP1で対応となります。リリースノート

もうしばらくお待ちください。

2018.10.10 追記

Windows 10 October 2018 Update (version 1809) を適用すると、ファイルが削除されることがあるとの報告があり、現在、配布が中断されています。

• Windows 10 October Updateにファイル消失問題で提供中断 (PC Watch)
• 「Windows 10 October 2018 Update」の提供を中断--ファイルが消失する問題で (CNET)

Windows 10 October 2018 Update (version 1809) の適用は、当面行わないでください。

2018.10.23 追記

Windows 10 October 2018 Update (version 1809) および WindowsServer 2019 への対応ですが、このようになっています。

• Windows 10 October 2018 Update: SEP 14.0.1 以降で基本的サポート、14.2 MP1 でフルサポート TECH235458
• Windows Server 2019: SEP 14.0.1 以降でフルサポート TECH235458

SEP 14.2 MP1 は Symantec Endpoint Protection 関連ドキュメント からダウンロードできます。