特に重要なセキュリティ欠陥・ウイルス情報

Flash Player 21.0.0.226 以前に重大なセキュリティ欠陥が発見されました。既にマルウェア（ウイルス）に悪用されています。現時点では Windows 8.1 / 10 内蔵版の Flash Player にだけ、更新プログラムが用意されています。

• APSA16-02 - Security Advisory for Adobe Flash Player (Adobe)
• MS16-064 - 緊急: Adobe Flash Player のセキュリティ更新プログラム (3157993) (Microsoft)

他のプラットホーム用の修正版 Flash Player は米国時間で2016年5月12日（日本時間だと5月13日）に公開される予定です。それまでは、回避方法の実施を推奨します。

Adobe は回避方法を明示していませんが、次の方法があります。

• Web ブラウザにおいて Flash Player を無効に設定する。以下を参照してください:
  • Internet Explorer
  • Chrome
  • Firefox
  • Safari
• Flash Player をアンインストールする。ただし Chrome のような、Flash Player を内蔵している Web ブラウザでは、この方法は取れません。

関連キーワード: Flash Player

2016.05.12 追記

Chrome 50.0.2661.102 が公開されました。内蔵 Flash Player も 21.0.0.242 に更新されており、本件の欠陥が修正されていると考えられます。Flash Player を必要とするサイトにアクセスする際は、Chrome を更新した上で利用することを推奨します。

2016.05.17 追記

Flash Player 21.0.0.242 等が公開されました。Windows 8.1 / 10 内蔵版の Flash Player についても 21.0.0.242 に更新されています（5月11日に公開されたのは 21.0.0.241）。

Adobe Acrobat および Reader の更新版が公開されています。92 件のセキュリティ欠陥が修正されています。

• APSB16-14 - Security Updates Available for Adobe Acrobat and Reader (Adobe)

次のバージョンが最新となります。

• Acrobat / Acrobat Reader DC 連続トラック : 15.016.20039
• Acrobat / Acrobat Reader DC クラシック : 15.006.30172
• Acrobat / Adobe Reader XI : 11.0.16

更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。

• Adobe / Acrobat Reader for Windows
• Adobe / Acrobat Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro for Macintosh

Adobe Acrobat および Reader はマルウェア（ウイルス）に狙われやすいプログラムの 1 つです。確実に更新してください。

なお、Adobe Reader / Acrobat 10.x 以前はもはやサポートされていません。最新の Acrobat Reader DC / Acrobat DC、あるいは Adobe Reader / Acrobat XI にアップグレードしてください。龍谷大学では Adobe Creative Cloud を利用できます。

関連キーワード: Acrobat, Adobe Reader

Google Chrome 50.0.2661.94 が公開されています。9 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

QuickTime for Windows に未修正の重大なセキュリティ欠陥が 2 件発見されましたが、Apple は修正する予定が無く、アンインストールを推奨していると報道されています。

• Apple、「QuickTime for Windows」のサポートを終了、アンインストールを推奨 (Internet Watch)
• JVNTA#92371676 - QuickTime for Windows に複数のヒープバッファオーバフローの脆弱性 (JPCERT/CC)

この報道は事実であろうと考えられます。QuickTime for Windows がインストールされている場合は、アンインストールする事を推奨します。

その際、iTunes for Windows の動作が不安定になることがあります。その場合は、iTunes for Windows を一旦アンインストールした後に、最新版をダウンロードして再インストールしてください。最新版の iTunes for Windows は QuickTime を必要としません。

関連キーワード: QuickTime、iTunes

2016.04.20 追記

QuickTime for Windows をアンインストールすると、QuickTime に依存している Adobe のアプリケーションの一部の機能が使えなくなると発表されています。

• QuickTime Windows版のサポート終了について (Adobe)

具体的には、ProRes、アニメーション圧縮の読み書き、DNxHD/DNxHR の書き出しで不具合が発生するそうです。ご注意ください。

Google Chrome 50.0.2661.75 が公開されています。20 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome