特に重要なセキュリティ欠陥・ウイルス情報

龍大標準のアンチウイルスソフト VirusScan Enterprise (VSE) の最新バージョン 8.8 が登場しています。

• VirusScan Enterprise 8.8 / 8.7i / 8.5i / 8.0i が対応している OS について (学内からのみ閲覧可)
• マカフィー VirusScan Enterprise 8.8 (学内からのみ閲覧可)

パフォーマンスが向上している他、Microsoft Office 2010 に完全対応しています。Office 2010 を利用する場合は VSE 8.8 へのアップグレードを推奨します。(VSE 8.7i では Outlook 2010 への対応に制限があります。参照: KB51111)

RINS で複数の機械に VSE 8.8 をインストールしてみましたが、特に問題は発生していません。

なお、VSE 8.5i は 2011 年末 (2011.12.31) にサポートが終了します。VSE 8.5i 以前を利用している場合は VSE 8.8 / 8.7i にアップグレードして下さい。

関連キーワード: VirusScan Enterprise

JDK および JRE 6 Update 24 が公開されています。21 種類の欠陥が修正されています。

• February 2011 Java SE and Java for Business Critical Patch Update Released (Oracle)
• Java SE ダウンロード - J2SE 6 (Sun)

Java は狙われやすいソフトウェアの 1 つです。Java 利用者は速やかに更新してください。また、最新版をインストールしても旧版が削除されずに残ることがあります。正常動作を確認の後、旧版を手動にて削除 (アンインストール) してください。Java が不要な場合、削除することを推奨します。

利用している Java のバージョンが不明な場合は、狙われる Java、最新版へ更新をを参考にしてください。

なお、JDK / JRE 5.0 のサポートは 2009.11.03 をもって終了しています。JDK / JRE 5.0 以前を利用している場合は、削除の上、JDK / JRE 6 Update 24 に移行して下さい。

なお、今回の修正に対応する Mac 用の Java はまだ公開されていません。

関連キーワード: Java

2011.03.09 追記

上記に対応する、Mac OS X 10.5 / 10.6 用の Java が公開されました。

• About the security content of Java for Mac OS X 10.6 Update 4 (Apple)
• About the security content of Java for Mac OS X 10.5 Update 9 (Apple)

Mac OS X 利用者はソフトウェアアップデートを利用するなどして更新してください。

VLC media player 1.1.7 が公開されています。VLC media player 1.1.6.1 以前に存在した欠陥が修正されています。

• Security Advisory 1102: Insufficient input validation in MKV demuxer (videolan.org)

利用者は 1.1.7 にアップデートしてください。

関連キーワード: VLC media player

Microsoft Office 互換のフリーソフト、OpenOffice.org 3.3 が公開されています。14 件のセキュリティ欠陥が修正されています。

• OpenOffice.org
• OpenOffice.org Security Team Bulletin (openoffice.org)

OpenOffice.org 利用者は 3.3 に更新してください。

また、OpenOffice.org から派生した LibreOffice も 3.3 が出ています。

• LibreOffice

関連キーワード: OpenOffice.org

Flash Player 10.2.152.26 (Windows) / 10.2.152.27 (Mac OS X, Linux) が公開されています。13 件のセキュリティ欠陥が修正されています。

• APSB11-02: Security update available for Adobe Flash Player (Adobe)

Flash Player 利用者は更新して下さい。なお、Flash Player 9.x はもはやサポートされていません。Flash Player 9.x 利用者は Flash Player 10.2 に移行して下さい。

Flash Player 10.2.152.26 は Adobe のダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ

• Linux
  • RPM 形式
  • deb 形式
  • tar.gz 形式

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

旧バージョンからアップグレードする場合は、既存の Flash Player をあらかじめアンインストールしておき、その後 Flash Player 10.2.152.26 をインストールすることを推奨します。アンインストール用のプログラムも用意されています。

• Flash Player のアンインストール手順（Windows） (Adobe)
• How to uninstall the Adobe Flash Player plug-in and ActiveX control (Adobe)

新バージョンをうまくインストールできない場合は、以下の手順を試してみてください。

1. アンインストール用のプログラムを実行する。
2. 再起動する。
3. 再起動後に、新バージョンをインストールする。

Flash Professional CS5、Flash CS4 Professional、Flex 4 については専用の Flash Player が存在するので注意してください。また Flash CS3 Professional と Flex 3 には Debug 版の Flash Player をインストールしてください。これらの入手先については、Advisory を参照してください。

関連キーワード: Flash Player

2011.03.09 追記

Windows / Mac OS X 用の Flash Player がさらに更新され 10.2.152.32 (Windows) / 10.2.152.33 (Mac OS X) となっています。セキュリティ修正ではありませんが、不具合の修正やパフォーマンスの向上が図られています。利用者には更新を推奨します。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ