特に重要なセキュリティ欠陥・ウイルス情報

MyJVN バージョンチェッカが公開されています。ウイルスに狙われやすいアプリケーションソフトウェアが最新のバージョンに更新されているか否かを簡単に検査できます。

• MyJVN バージョンチェッカの使い方 (JVN)

最近のウイルスの中には、アプリケーションソフトウェアのセキュリティ上の欠陥を利用して感染を広げるものも多々あります。特に狙われやすいのは以下のアプリケーションです。

• Microsoft Office
• Internet Explorer
• Flash Player
• Adobe Reader
• Java
• QuickTime
• Firefox

このうち Microsoft Office と Internet Explorer は、Microsoft Update を実行することにより Windows OS と一括しての更新が可能です。一方、その他のアプリケーションは個別に更新する必要があります。その結果、最新版への更新が滞り、ウイルスに狙われる事例が後を絶ちません。MyJVN バージョンチェッカは当該アプリケーションが最新版なのか否かしか検査しませんが、更新のための一助にはなるでしょう。

より詳細なアプリケーション検査を行いたい場合には、Secunia PSI などをご利用下さい。

なお、MyJVN バージョンチェッカを動作させるには、Java 実行環境 (JRE) が必要です。

Shockwave Player 11.5.1.602 が公開されています。複数のセキュリティ欠陥が修正されています。

• APSB09-16: Security update available for Shockwave Player
• Shockwave Player ダウンロード

Shockwave Player をインストールしている場合は更新してください。Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave

Adobe Reader / Acrobat 9.2 / 8.1.7 / 7.1.4 が公開されています。複数の重大な欠陥が修正されています。

• APSB09-15: Security Advisory for Adobe Reader and Acrobat (Adobe)

今回修正された欠陥を悪用するウイルスも既に登場しています。今すぐに更新してください。

• アドビ製品に新たな脆弱性　ゼロデイ攻撃の発生も確認！ (トレンドマイクロ)

Adobe Reader / Acrobat は以下のリンクから入手してください。Adobe Reader / Acrobat 7.x / 8.x / 9.x の利用者は、Adobe Reader / Acrobat のアップデート機能を利用しても更新できます。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Adobe Reader for Unix
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。できるだけ早く、最新版に更新してください。学内において昨今流行している USB メモリーウイルスも、最初の感染は Flash Player や Adobe Reader の欠陥を利用して行われた可能性があります。

関連キーワード: Acrobat

2009.12.15 追記

Adobe Reader / Acrobat 7.x のサポートは 2009.12.28 で終了します。

• Adobe products and Enterprise Technical Support periods covered under the new Lifecycle Policy (Adobe)

Adobe Reader / Acrobat 7.x 利用者は、早急に Adobe Reader / Acrobat 8.x 以降 (最新は 9.2) に移行して下さい。

Firefox 3.5.3 / 3.0.14 が公開されています。複数の重大なセキュリティ欠陥が修正されています。

• Firefox 3.5.3 リリースノート
• Firefox 3.5.3 ダウンロード

• Firefox 3.0.14 リリースノート
• Firefox 3.0.14 ダウンロード

Firefox 利用者は更新してください。

なお、更新後に Firefox を再起動すると、「Adobe Flash Player を今すぐ更新してください」と表示される事があります。

この表示がなされた場合は、指示に従って、最新の Flash Player に更新して下さい。

関連キーワード: Firefox

Mac OS X 10.6 (Snow Leopard) がリリースされていますが、いくつか注意が必要です。

• Mac OS X 10.6 に同梱されている Flash Player はバージョンが古く、セキュリティ上の欠陥が存在します。インストール後、http://www.adobe.com/go/getflashplayer から最新版を入手してください。
• 龍大標準のアンチウイルスソフト、マカフィー VirusScan for Mac は、バージョン 9.0 で Snow Leopard に対応します。VirusScan for Mac 9.0 (別名 McAfee Security 1.0) は米国マカフィーからは既にリリースされていますが、日本のマカフィーからはまだリリースされていません。今すぐ必要である場合は、RINS 担当教員 (内線 7414) にお問い合わせ下さい。

続報があれば、随時追加・改訂します。

2009.09.08 改定

VirusScan for Mac 9.0 に関する情報に基づいて改訂しました。

2009.09.13 追記

Flash Player のバージョンが古い問題は、Mac OS X 10.6.1 で修正されました。

• Mac OS X v10.6.1 Update のセキュリティコンテンツについて (Apple)

Mac OS X 10.6 の利用者は、ソフトウェアアップデートを利用するなどして、Mac OS X 10.6.1 にアップデートしてください。

2009.10.19 追記

VirusScan for Mac 9.0 (別名 McAfee Security 1.0) については、マカフィー VirusScan for Mac (Virex) / McAfee Security for Mac 関連ドキュメント (学内からのみ閲覧可) を参照して下さい。