特に重要なセキュリティ欠陥・ウイルス情報

▼ 2011/08/10(水) Photoshop CS5 / CS5.1 (12.0 / 12.1) にセキュリティ欠陥が発見されました

Adobe Photoshop CS5 / CS5.1 (12.0 / 12.1) にセキュリティ欠陥が発見されました。攻略 GIF ファイルを開くと、ウイルスに感染する恐れがあります。

APSB11-22: Security update available for Adobe Photoshop CS5 (Adobe)

アップデーターが公開されています。Photoshop CS5 / CS5.1 の利用者は適用してください。

▼ 2011/08/10(水) Flash Player 10.3.183.5 / AIR 2.7.1 が公開されています

Flash Player 10.3.183.5 (Windows, Mac, Linux, Solaris)、10.3.186.3 (Android) および AIR 2.7.1 (Windows, Mac)、2.7.1.1961 (Android) が公開されています。13 件のセキュリティ欠陥が修正されています。

APSB11-21: Security update available for Adobe Flash Player (Adobe)
[] (Adobe)

Flash Player / AIR 利用者は更新して下さい。

Flash Player 10.3.183.5 は Adobe のダウンロードページから入手できます。また主なプラットホーム用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

Windows (Internet Explorer 用)
- EXE 形式
- MSI 形式

Windows (Firefox, Opera, Safari などプラグイン方式用)
- EXE 形式
- MSI 形式

Mac OS X (.dmg ファイル)
- Intel 用バイナリ

Linux
- RPM 形式
- tar.gz 形式

Windows / Mac 用の Air は http://get.adobe.com/air/ から入手できます。

Android 用の Flash Player / AIR は Android マーケットプレイスで入手できます。

.deb 形式での配布は行われなくなりました。Debian GNU/Linux の利用者はご注意下さい。

Flash Professional CS5, Flash CS4 Professional, Flex 4 については専用の Flash Player が存在します。Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Google Chrome 13.0.782.112 で修正されています。Google Chrome 利用者は更新して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカーを利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

旧バージョンからアップグレードする場合は、既存の Flash Player をあらかじめアンインストールしておき、その後 Flash Player 10.3.183.5 をインストールすることを推奨します。アンインストール用のプログラムも用意されています。

Flash を利用しているアプリケーションが起動されていると、新バージョンをうまくインストールできないことがあります。新バージョンをうまくインストールできない場合は、以下の手順を試してみてください。

アンインストール用のプログラムを実行する。
再起動する。
再起動後に、新バージョンをインストールする。

これでもうまくいかない場合は、スタートアップにおいて、Flash を利用しているアプリケーションが起動されていると考えられます。スタートアップで起動されているアプリケーションを終了させた後に新バージョンをインストールしてみてください。

関連キーワード: Flash Player, AIR

▼ 2011/08/10(水) Microsoft 2011 年 8 月の月例セキュリティ更新プログラム

【Windows】

Microsoft から 2011 年 8 月の月例セキュリティ更新プログラムが公開されています。

2011 年 8 月のセキュリティ情報 (Microsoft)
2011 年 8 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

.NET Framework の更新には時間がかかるので注意してください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意を参照してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows, Office, Internet Explorer

▼ 2011/07/22(金) Safari 5.1 および 5.0.6 が公開されています

【マルチOS】

Safari 5.1 (Mac OS X 10.6 / 10.7、Windows 用) および 5.0.6 (Mac OS X 10.5 用) が公開されています。58 件のセキュリティ欠陥が修正されています。

About the security content of Safari 5.1 and Safari 5.0.6 (Apple)
Safari (Apple)

Safari を利用している場合は、Apple Software Update を使って更新するか、個別にダウンロード (Safari 5.1、Safari 5.0.6 (Leopard)) して更新してください。

なお、Mac OS X 用の Safari 5.1 と Acrobat/Adobe Reader プラグインの組み合わせにおいて、不具合が発生することが知られています。Windows 用にはこの不具合はありません。

Safari 5.1 と Acrobat/Adobe Reader プラグインの互換性に関する情報 (Adobe)

Mac で Acrobat/Adobe Reader を利用している場合は、Safari 5.1 へのアップグレードにはご注意ください。

▼ 2011/07/13(水) Microsoft 2011 年 7 月の月例セキュリティ更新プログラム