特に重要なセキュリティ欠陥・ウイルス情報

最近、Flame あるいは Flamer などと呼ばれる高度なマルウェア（ウイルス）が中東諸国で発見されました。これには Microsoft 製のデジタル証明書が使われていたことが明らかとなり、Microsoft から更新プログラム 2718704 が緊急公開されました。

• マイクロソフト セキュリティ アドバイザリ (2718704) 承認されていないデジタル証明書により、なりすましが行われる (Microsoft)
• W32.Flamer: Microsoft のデジタル証明書の悪用 (シマンテック)
• Microsoftの「セキュリティアドバイザリ2718704」、ただちに適用を (トレンドマイクロ)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。RINS で試した限りでは、Windows XP / Server 2003 では再起動が必要となるようです。

関連キーワード: Windows

QuickTime 7.7.2 が公開されています。Windows 版については 17 件のセキュリティ欠陥が修正されています。

• About the security content of QuickTime 7.7.2 (Apple)

Mac OS X 版のセキュリティ修正は、QuickTime ではなく Mac OS X 自身の修正 (Mac OS X v10.7.3 および Mac OS X 10.6.8 用のセキュリティアップデート 2012-001、Mac OS X v10.7.4 および Mac OS X 10.6.8 用のセキュリティアップデート 2012-002) に含まれています。セキュリティ修正についてはそちらを適用して下さい。

QuickTime は狙われやすいソフトウェアの 1 つです。利用者は、ソフトウェアアップデート (Mac版 / Windows版）を使って更新するか、個別にダウンロードして速やかに更新してください。

関連キーワード: QuickTime

Apple から、Mac OS X v10.7.4、および Mac OS X 10.6.8 用のセキュリティアップデート 2012-002 が公開されています。36 件のセキュリティ欠陥が修正されています。

• About the security content of OS X Lion v10.7.4 and Security Update 2012-002 (Apple)

Mac OS X 利用者はソフトウェアアップデートなどを利用して適用してください。

なお、

• Mac OS X 10.5 はもはや維持されていません。Mac OS X 10.6 以降にアップグレードしてください。

関連キーワード: Mac OS X

Flash Player 11.2.202.235 / 10.3.183.19 for Windows / Mac / Linux、Flash Player 11.1.115.8 for Android 4.x、Flash Player 11.1.111.9 for Android 2.x / 3.x が公開されています。既に悪用されていることが分かっている 1 件のセキュリティ欠陥が修正されています。

• APSB12-09: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player 11.2.202.235 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式: 32 bit 版、64 bit 版
  • MSI 形式: 32 bit 版、64 bit 版

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式: 32 bit 版、64 bit 版
  • MSI 形式: 32 bit 版、64 bit 版

• Mac OS X (.dmg ファイル)
  • Intel 用バイナリ (32/64bit 共通)

• Linux
  • RPM 形式: 32bit 版、64 bit 版
  • tar.gz 形式: 32bit 版、64 bit 版

原則として Flash Player 11.2.202.235 に更新して下さい。Flash Player 10.3.183.19 は、互換性の問題等によりどうしても更新できない場合にのみ、ご利用下さい。Flash Player 10.3.183.19 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用): EXE 形式、MSI 形式
• Windows (Firefox, Opera, Safari などプラグイン方式用): EXE 形式、MSI 形式
• Mac OS X: .dmg ファイル
• Linux: rpm 形式、tar.gz 形式

Android 用の Flash Player は Google play から入手できます。

Flash Professional CS5, Flash CS4 Professional, Flex 4 については専用の Flash Player が存在します。Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は 18.0.1025.168 で修正されています。Google Chrome 利用者は更新して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

Microsoft から 2012 年 5 月の月例セキュリティ更新プログラムが公開されています。23 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 5 月のセキュリティ情報 (Microsoft)
• 2012 年 5 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Mac 用 Office の更新が含まれています (Office 2008 for Mac 用更新プログラム、Office for Mac 2011 用更新プログラム)。Mac 用 Office の利用者も、忘れずに更新してください。
• .NET Framework の更新が含まれています。インストールには時間がかかるのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows, Office