特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2013 年 5 月の月例セキュリティ更新プログラムが公開されています。33 件のセキュリティ欠陥が修正されています。

• 2013 年 5 月のセキュリティ情報 (Microsoft)
• 2013 年 5 月のセキュリティ情報 (月例) – MS13-037 ～ MS13-046 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

次の点に注意してください。

• .NET Framework の更新を含んでいます。インストールには時間がかかるのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows、Office

先月にひきつづき、今月も Flash Player の更新版が公開されました。13 件のセキュリティ欠陥が修正されています。

• APSB13-14 : Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

• 11.7.700.202 (Windows)
• 11.7.700.202 (Mac)
• 11.2.202.285 (Linux)
• 11.7.700.202 (Google Chrome)
• 11.7.700.202 (Windows 8 / Server 2012 / RT の Internet Explorer 10)
• 11.1.115.58 (Android 4.x)
• 11.1.111.54 (Android 3.x, 2.x)
• AIR 3.7.0.1860 (Windows, Mac, Android)
• AIR SDK 3.7.0.1860 (Windows, Mac, Android)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 11.7.700.202 / 11.2.202.285 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 11 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 10 系列の最新版 10.3.183.86 をご利用ください。Flash Player 10.3.183.86 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。Chrome 自身の更新と、Chrome 内蔵の Flash Player の更新とは、非同期的に行われるようです。Chrome の状態が「最新」でも、内蔵 Flash Player はまだ更新されていない、ということがあります。ご注意ください。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 の Internet Explorer 10 では、専用版ではなく Internet Explorer 汎用版を使用します。

Flash Player for Android

Android 用の Flash Player は Google play から入手できます。ただし、2012年8月14日以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照ください。

AIR

次の場所からダウンロードできます。

• AIR
• AIR SDK

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

Adobe Reader / Acrobat 11.0.03、10.1.7、9.5.5 が公開されています。27 件のセキュリティ欠陥が修正されています。

• APSB13-15: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader 11.0.03、10.1.7、9.5.5 のインストーラ / アップデータの一部は、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: 11.0.03 インストーラ、11.0.03 アップデータ、10.1.7 アップデータ、9.5.5 アップデータ
• Mac OS X: 11.0.03 アップデータ、10.1.7 アップデータ、9.5.5 アップデータ (intel)、9.5.5 アップデータ (ppc)

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

なお、

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。ただし Windows Vista は Adobe Reader / Acrobat 11.x には対応していないのでご注意ください。
• Adobe Reader / Acrobat 9.x は 2013年6月26日にサポートが終了します。Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。

関連キーワード: Acrobat, Adobe Reader

龍谷大学では、Windows 用のアンチウイルスソフトとしてマカフィー VirusScan Enterprise を、Mac 用のアンチウイルスソフトとしてマカフィー VirusScan for Mac を導入しています。

VirusScan の心臓部には「スキャンエンジン」と呼ばれるソフトウェアが存在するのですが、これが 2013年7月25日に自動更新される予定です（参照1、参照2）。それだけならよいのですが、複数のアンチウイルスソフトにおいて、事前の準備が必要となります。

VirusScan Enterprise (VSE)

VSE の最新バージョン 8.8 には、特別な準備は必要ありません。しかし前バージョンである 8.7i の場合は、patch 5 を適用し、さらに Hotfix 777352 を適用しておく必要があります。いっそ 8.8 にアップグレードするのもよいでしょう。

詳細についてはこちらをごらんください:

• VirusScan Enterprise 8.7i Patch 5 での 5600 アンチマルウェアエンジンのサポートについて（マカフィー）
• マカフィー VirusScan Enterprise 関連ドキュメント（RINS; 学内からのみアクセス可）

VirusScan for Mac (VSMac)

VSMac の最新バージョン 9.5 には、特別な準備は必要ありません。しかし前バージョンである 9.2 の場合は、Hotfix 833397 を適用しておく必要があります。いっそ 9.5 にアップグレードするのもよいでしょう。ただし VSMac 9.5 は Mac OS X 10.7 以降でしか使えません。また VSMac 9.1 以前では 5600 エンジンに対応できません。

詳細についてはこちらをごらんください:

• VirusScan for Mac で5600エンジンへのアップデートが失敗します（マカフィー）
• マカフィー VirusScan for Mac 関連ドキュメント（RINS; 学内からのみアクセス可）

2013.07.15 追記

VSMac の最新バージョン 9.5 についての記述を追加しました。

5600 エンジンへの自動アップデートが 2013.07.25 に行われることが明らかとなりました。それまでに、上記対応をお願いします。

• マカフィーサポート通信 - 2013/07/11 （マカフィー）

Mac OS X Lion v10.7.5 および Mac OS X Mountain Lion v10.8.3 用の Safari 6.0.4 が公開されています。1 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 6.0.4 (Apple)

利用者はソフトウェアアップデート を使って更新してください。

Mac OS X Snow Leopard (10.6) 用の Safari の更新は用意されていません。そのまま使用するとたいへん危険です。Safari は使わず、Firefox や Google Chrome、Opera などの代替ブラウザをインストールして使用してください。

Windows 用の Safari の更新は用意されていません。Windows 用の Safari はアンインストールしてください。

関連キーワード: Safari

2013年4月26日追記

Safari 5.1.9 (Snow Leopard) が公開されているが? とのコメントを頂きました（ありがとうございます）。調べてみたところ、次の状況のようです。

• intego の情報によると、Snow Leopard 用のセキュリティアップデート 2013-001 に Safari 5.1.8 が含まれていた。しかし、Apple からは一切情報がなく、どの程度セキュリティ修正がなされたのかは全く不明。また Windows 用の Safari 5.1.8 はリリースされていない。
• 今回 Safari 5.1.9 (Snow Leopard) がリリースされたが、記載されているのは Java プラグインに関する事項のみ。

サポート状況は依然不明なため、Safari 5 は使わず、代替ブラウザをインストールして使用した方がよいと考えます。