特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2008 年 11 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2008 年 11 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 2 種類です。

• MS08-068 - 重要: SMB の脆弱性により、リモートでコードが実行される (957097)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-069 - 緊急: Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (955218)
  対象: MSXML コアサービス 3.0 / 4.0 / 5.0 / 6.0

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

MS08-069 に関して、以下の点に注意して下さい。

• MSXML コアサービスは Windows 本体や Office ソフトなどに含まれています。複数のバージョンの MSXML コアサービスがインストールされている場合がありますが、それぞれに修正プログラムの適用が必要になります。
• 修正プログラムの適用時に、MSXML コアサービスの修正ではなく Windows や Office の修正プログラムとして表示されることがあります。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows, Office

Adobe Reader 8.x / Acrobat 8.x に複数の欠陥が発見されました。

• APSB08-19: Security Update available for Adobe Reader 8 and Acrobat 8 (Adobe)

この欠陥は Adobe Reader 8.1.3 / Acrobat 8.1.3 で修正されています。

• ダウンロード - Acrobat for Windows (Adobe)
• ダウンロード - Acrobat for Macintosh (Adobe)
• ダウンロード - Adobe Reader for Windows (Adobe)
• ダウンロード - Adobe Reader for Macintosh (Adobe)
• ダウンロード - Adobe Reader for Unix (Linux, Solaris, ...) (Adobe)

またこの欠陥は、最新版である Adobe Reader 9 / Acrobat 9 には存在しません。可能であれば、最新版にアップグレードすることを推奨します。

• 最新バージョンのAdobe Readerのダウンロード (Adobe)
• Adobe Acrobatファミリー (Adobe)

この欠陥を利用する攻略 PDF ファイルも既に登場しています。

• Adobe Reader vulnerability exploited in the wild (SANS ISC)

欠陥が残る Adobe Reader / Acrobat を使って攻略 PDF ファイルを開くと、ウイルスに感染するなどの被害が発生します。早急なアップデート / アップグレードをお願いします。

関連キーワード: Acrobat, Adobe Reader

Opera 9.62 が公開されています。複数のセキュリティ欠陥が修正されています。

• Changelog for Opera 9.62 for Windows (Opera)
• ダウンロード (Opera)

Opera を利用している場合は更新してください。

関連キーワード: Opera

VLC media player 0.9.5 が公開されています。VLC media player 0.9.0 ～ 0.9.4 に存在した複数の欠陥が修正されています。利用者はアップデートしてください。

• [videolan-announce] VLC media player 0.9.5 (videolan.org)
• VLC media player (videolan.org)

ただし、Windows 用の VLC media player 0.9.5 バイナリはまだ用意されていません。Windows 版の利用者は、VLC media player 0.9.4 をインストールした上で、TY demux plugin (libty_plugin.*) を手動で削除してください。

• VideoLAN Security Advisory 0809: Buffer overflow in VLC TiVo demuxer (videolan.org)

なお、VLC media player 0.8.6 系列のサポート終了も発表されています。VLC media player 0.8.6 以前を利用している場合は、VLC media player 0.9.5 に移行してください。

• End of support for VLC 0.8.6 series (videolan.org)

関連キーワード: VLC media player

龍大標準のアンチウイルスソフト VirusScan を DAT5409 と共に使用すると、誤検出が発生します。Windows Vista に付属する conime.exe を PWS-LegMir であると誤検出します。

• PWS-LegMir (マカフィー)

この欠陥は DAT5410 以降で修正されています。DAT5410 以降に更新してください。タスクトレイの盾アイコンを右クリックして [今すぐアップデート] を実行すると、最新の DAT に更新されます。(2008.10.22 11:30 現在の最新 DAT は DAT5411 です)

関連キーワード: VirusScan