特に重要なセキュリティ欠陥・ウイルス情報

Firefox 3.6.3 / 3.5.9 / 3.0.19 が公開されています。複数の重大なセキュリティ欠陥が修正されています。

• Firefox 3.6.3 リリースノート
• Firefox 3.6.3 ダウンロード

• Firefox 3.5.9 リリースノート
• Firefox 3.5.9 ダウンロード

• Firefox 3.0.19 リリースノート
• Firefox 3.0.19 ダウンロード

なお、

• Firefox 3.0.x 系列のサポートは今回の 3.0.19 で終了します。
• Firefox 3.5.x 系列のサポートは 2010 年 8 月に終了します。

このため、Firefox 3.5.9 / 3.0.19 にアップデートするのではなく、Firefox 3.6.3 に移行することを強く推奨します。

関連キーワード: Firefox

Firefox 3.6.2 が公開されています。複数の欠陥が修正されています。

• Firefox 3.6.2 リリースノート
• ダウンロード

Firefox 3.6 を利用している場合は、Firefox 3.6.2 に更新して下さい。また Firefox 3.0.x / 3.5.x を利用している場合も、可能な限り Firefox 3.6.2 に更新して下さい。

関連キーワード: Firefox

Web ブラウザ Opera 10.x に重大な欠陥が発見されました。攻略 Web ページを閲覧すると、ウイルスを実行される、パスワードを盗まれるなどの被害が発生します。

• Operaブラウザに深刻な脆弱性、パッチは未公開 (ITmedia)

現在 Opera は

• Windows: バージョン 10.50
• その他の OS: バージョン 10.10

が最新版ですが、どちらにも上記の欠陥があります。

この欠陥を回避するには、Opera ではない、他のブラウザ (Internet Explorer, Firefox, Safari, Google Chrome など) を使用して下さい。

関連キーワード: Opera

2010.03.30 追記

この欠陥ですが、Opera 10.51 では修正されている可能性が高いです。

• Opera 10.51 for Windows 更新履歴

Opera 10.51 は、現時点では Windows 版しか公開されていません。Windows 上で Opera を利用している場合は、Opera 10.51 に更新して下さい。

Firefox 3.5.8 / 3.0.18 が公開されています。複数の重大なセキュリティ欠陥が修正されています。

• Firefox 3.5.8 リリースノート
• Firefox 3.5.8 ダウンロード

• Firefox 3.0.18 リリースノート
• Firefox 3.0.18 ダウンロード

ただし、

• Firefox 3.0.x 系列のサポートは 2010 年 2 月で終了します。
• Firefox 3.5.x 系列のサポートは 2010 年 8 月で終了します。

また、最新版の Firefox 3.6 では、今回修正されたセキュリティ欠陥はあらかじめ修正されています。

このため、Firefox 3.5.8 / 3.0.18 にアップデートするのではなく、Firefox 3.6 に移行することを強く推奨します。Firefox 3.6 ダウンロード

関連キーワード: Firefox

Flash Player 10.0.45.2 / 9.0.262.0、AIR 1.5.3.9130 が公開されています。複数の重大な欠陥が修正されています。

• APSB10-06 - Security update available for Adobe Flash Player (Adobe)

Flash Player 10.0.45.2 は Adobe のダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ

• Linux
  • RPM 形式
  • deb 形式
  • tar.gz 形式

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

旧バージョンからアップグレードする場合は、既存の Flash Player をあらかじめアンインストールしておき、その後 Flash Player 10.0.45.2 をインストールすることを推奨します。アンインストール用のプログラムも用意されています。

• Flash Player のアンインストール手順（Windows） (Adobe)
• How to uninstall the Adobe Flash Player plug-in and ActiveX control (Adobe)

Flash CS4 Professional については専用の Flash Player が存在するので注意してください。また Flash CS3 Professional と Flex 3 には Debug 版の Flash Player をインストールしてください。これらの入手先については、Advisory を参照してください。

互換性の問題などにより、どうしても Flash Player 10 系列に移行できない場合は、Flash Player 9.0.262.0 に更新してください。Flash Player 9 for Unsupported Operating Systems から入手できます。

AIR 1.5.3.9130 は http://get.adobe.com/jp/air/ から入手してください。

Flash Player はウイルスに狙われやすいプログラムの 1 つです。できるだけ早く、最新版に更新してください。

関連キーワード: Flash Player, AIR