特に重要なセキュリティ欠陥・ウイルス情報

Flash Player の更新版が公開されました。1 件のセキュリティ欠陥が修正されています。詳細については、APSB13-01: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe) を参照してください。次のバージョンが最新となります。

• 11.5.502.146 (Windows, Mac)
• 11.2.202.261 (Linux)
• 11.5.31.137 (Google Chrome)
• 11.3.378.5 (IE 10)
• 11.1.115.36 (Android 4.x)
• 11.1.111.31 (Android 3.x, 2.x)
• AIR 3.5.0.1060 (Windows, Mac, Android)
• AIR SDK (AIR for iOS 含む) 3.5.0.1060

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降の自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 11.5.502.146 / 11.2.202.261 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 11 系列の最新版に更新してください。互換性の問題等によりどうしても更新できない場合にのみ、Flash Player 10 系列の最新版 10.3.183.50 をご利用ください。Flash Player 10.3.183.50 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 24.0.1312.52 以降で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認してください。

Internet Explorer 10 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。

Flash Player for Android

Android 用の Flash Player は Google play から入手できます。ただし、2012.08.14 以前に Flash Player をインストール済みだった方しかダウンロードできません。Flash PlayerとAndroidに関する最新情報 をご参照ください。

AIR

AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player

Adobe Reader / Acrobat 11.0.1、10.1.5、9.5.3 が公開されています。27 件のセキュリティ欠陥が修正されています。

• APSB13-02: Adobe Reader および Acrobat に関するセキュリティアップデート公開 (Adobe)

Adobe Reader / Acrobat のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は Adobe Reader / Acrobat のアップデート機能の利用を推奨します。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。早急に更新してください。

なお、

• Adobe Reader / Acrobat 8.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 8.x 以前の利用者は、速やかに Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。ただし Windows Vista は Adobe Reader / Acrobat 11.x には対応していないのでご注意ください。
• Adobe Reader / Acrobat 9.x は 2013年6月26日にサポートが終了します。Adobe Reader / Acrobat 11.x、10.x にアップグレードしてください。

関連キーワード: Acrobat, Adobe Reader

2013年2月14日追記

Adobe Reader 11.0.1、10.1.5、9.5.3 のインストーラ / アップデータの一部は、次のリンクからも入手できます (龍大内部からのみアクセス可)。

• Windows: 11.0.1 インストーラ、11.0.1 アップデータ、10.1.5 アップデータ、9.5.3 アップデータ
• Mac OS X: 11.0.1 アップデータ、10.1.5 アップデータ、9.5.3 アップデータ (intel)、9.5.3 アップデータ (ppc)

Microsoft から 2013 年 1 月の月例セキュリティ更新プログラムが公開されています。12 件のセキュリティ欠陥が修正されています。

• 2013 年 1 月のセキュリティ情報 (Microsoft)
• 2013 年 1 月のセキュリティ情報 (月例) – MS13-001 ～ MS13-007 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

次の点に注意してください。

• .NET Framework の更新を含んでいます。インストールには時間がかかるのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
• Mac 用 Office (Office 2008 for Mac、Office for Mac 2011) の更新を含んでいます。Mac 用 Office の利用者は、忘れずに更新してください。
  なお、Office 2008 for Mac は今年の 4 月でサポートが終了します。Office for Mac 2011 に更新してください。
• Microsoft XML コア サービス (MSXML) 4.0 の更新を含んでいます。現在 MSXML 4.0 は SP3 だけがサポートされていますが、SP2 までしかインストールしていない事例が散見されます。コントロールパネルの「プログラムと機能」または「プログラムの追加と削除」を確認の上、「MSXML 4.0 SP2 はインストールされているが MSXML 4.0 SP3 はインストールされていない」という場合は、MSXML 4.0 SP3 をインストールしてください。こちらからダウンロードできます。インストール後、Microsoft Update などを利用して更新してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows, Office

Internet Explorer (IE) 6、7、8 に重大な欠陥があり、既に悪用されていることが確認されました。IE 6、7、8を使って攻略 Web ページを閲覧すると、自動的にウイルスが実行されてしまいます。IE 9、10 にはこの欠陥はありません。よって、既定で IE 10 がインストールされている Windows 8、Server 2012 にはこの欠陥はありません。

• JVNVU#92426910 - Internet Explorer に任意のコードが実行される脆弱性 (JVN)
• Microsoft Security Advisory (2794220) Vulnerability in Internet Explorer Could Allow Remote Code Execution (Microsoft)

更新プログラムは現在開発中です。次の回避方法があります。

• IE 9 にアップグレードする。Windows Vista、Server 2008、7、Server 2008 R2 では IE 9 にアップグレードすることでこの欠陥を回避できます。アップグレード後に、Microsoft Update などを用いて最新の更新プログラムを適用してください。

また次の緩和策があります。

• 代替ブラウザを利用する。IE のかわりに、Firefox や Chrome、Opera などの代替ブラウザを使用することで、この欠陥を回避できます。ただし IE のソフトウェアコンポーネントを利用するアプリケーションには影響が残ります。
• Enhanced Mitigation Experience Toolkit (EMET) を使用する。EMET については2012年9月18日のエントリを参照してください。

Windows XP、Server 2003 においては IE 9 にアップグレードできません。上記緩和策を両方とも実施することを推奨します。

2013年1月2日追記

この欠陥に対する Fix it ソリューションが公開されました。IE 6、7、8 の利用者は Microsoft Fix it 50971 を適用してください。Fix it のダウンロード等については KB 2794220 を参照してください。

• マイクロソフト セキュリティ アドバイザリ: Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft KB 2794220)

2013年1月11日追記

Fix it ソリューションでは防ぐ事ができない攻略プログラムが確認されました。ひきつづき、上記緩和策を両方とも実施することを推奨します。

• Microsoft Internet Explorerにおけるmshtml CDwnBindInfoオブジェクトのメモリ利用不備により任意のコードが実行される脆弱性（CVE-2012-4792）に関する検証レポート (NTTデータ先端技術)

2013年1月15日追記

更新プログラムが公開されました: MS13-008 - 緊急:Internet Explorer 用のセキュリティ更新プログラム (2799329) (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。

Fix it ソリューション 50971 を適用している場合は、更新プログラムのインストール後に、Fix it ソリューション 50972 を適用して効果を解除してください。Fix it のダウンロード等については KB 2794220 を参照してください。

• マイクロソフト セキュリティ アドバイザリ: Internet Explorer の脆弱性により、リモートでコードが実行される (Microsoft KB 2794220)

Adobe Photoshop Camera Raw 7.2 以前に 2 つの欠陥があり、更新版 7.3 が用意されたとアナウンスされています。

• APSB12-28: Photoshop Camera Raw に関するセキュリティアップデート公開 (Adobe)

アップデート機能を使って更新できるそうです。詳細は、上記リンクを参照してください。