ようこそゲストさん

特に重要なセキュリティ欠陥・ウイルス情報

メッセージ欄

2008年4月の日記

一覧で表示する

2008/04/18(金) Firefox 2.0.0.14 が公開されています

マルチOS

Firefox 2.0.0.14 が公開されています。1 件の新規の欠陥が修正されています。

Firefox 利用者は更新してください。

同様の欠陥は SeaMonkeyThunderbird にも存在しますが、修正版の SeaMonkey 1.1.10 と Thunderbird 2.0.0.14 はまだリリースされていません。

2008.05.08 追記

Thunderbird 2.0.0.14 はリリースされました。SeaMonkey 1.1.10 はまだリリースされていません。

2008/04/15(火) 政府組織を騙るコンピュータウイルス出現

最近、政府組織を騙るコンピュータウイルスが複数種類流通しているようです。龍大においても、防衛省を騙るものの到来を確認しています。

龍大で確認できたウイルスは、4月15日16時30分現在、龍大標準のアンチウイルスソフトであるマカフィー VirusScan ではまだ対応できていません。対応するには、Extra.dat ファイルを個別にインストールする必要があります。

これに限らず、From: アドレスを詐称したウイルスメールや spam メールは数多く存在します。怪しいかも? と思ったら、次の事項を確認してみて下さい。

  • メールヘッダの Received: 行を確認してみる。上記の防衛省を騙ったメールでは、防衛省 (mod.go.jp) からメールを送った事になっているにも関わらず、Received: 行には IP アドレス 84.18.200.200 から送られた事が記録されていました。84.18.200.200 は英国のとあるプロバイダに与えられたものであるため、防衛省からのメールが送られるのは不自然です。IP アドレスの所属調査には geektools Whois proxy などを利用できます。
  • 添付ファイルがあれば VirusTotal で確認してみる。このサイトでは、32 種類ものアンチウイルスソフトウェアを使ったウイルス検査を無料で実施できます。上記の防衛省を騙ったメールの添付ファイルを検査したところ、このような結果が表示されたため、ウイルスである可能性が極めて高いと判断できました。

以上、くれぐれもご注意下さい。

2008.04.21追記

当該ウイルスファイルは DAT5277 において BackDoor-DKI.gen として検出されることを確認しました。

2008/04/10(木) Flash Player 9.0.124.0 が公開されています

マルチOS

Flash Player 9.0.124.0 が公開されています。複数の欠陥が修正されています。

Flash Player 9.0.124.0 はダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

なお、Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。

2008/04/09(水) Microsoft から 2008 年 4 月の月例セキュリティ修正プログラムが公開されました

Windows

Microsoft から 2008 年 4 月の月例セキュリティ修正プログラムが公開されました。

新たに公開されたセキュリティ修正は次の 8 種類、「緊急」レベルが 5 種類と「重要」レベルが 3 種類です。

Microsoft UpdateWindows UpdateMicrosoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、Project 2000 の修正プログラムは Office Update を利用して適用するか、あるいは個別にダウンロードして適用する必要がありますので注意してください。

2008/04/04(金) RealPlayer 11.0.2 が公開されています

Windows

Windows 用の RealPlayer 11.0.2 が公開されています。rmoc3260.dll に関する重大な欠陥が修正されています。

この欠陥は広く悪用されており、早急な対応が必要です。

Windows 用 RealPlayer の利用者は 11.0.2 に更新してください。RealPlayer の [ツール] メニューの [アップデートをチェック] を選択するか、ダウンロードページから RealPlayer11GOLD_ja.exe をダウンロードして実行します。