特に重要なセキュリティ欠陥・ウイルス情報

Java SE 7 Update 65、Java SE 8 Update 11 が公開されました。20 件のセキュリティ欠陥が修正されています。Java SE 利用者は更新してください。

• Java SE Downloads (Oracle)

Java SE 6 の公式アップデートは 2013 年 2 月で終了しました。既に Java SE 6 を狙ったゼロデイ攻撃も行われています。Windows・Linux 版 Java SE 6 の利用者は、早急に Java SE 7 または Java SE 8 へアップグレードしてください。

Mac OS X 版 Java SE 6 についても、更新版の公開が終了した模様です。Java SE が必要な場合は、Java SE 7 または Java SE 8 をインストールしてください。

Java SE 7 の公式アップデートは 2015 年 4 月で終了する予定です。Java SE 7 をご利用の方は、そろそろ Java SE 8 への移行を検討しはじめてください。

Java SE 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

Firefox 31.0 / ESR 24.7.0 / ESR 31.0、Android 版 Firefox 31.0、Thunderbird 31.0 が公開されています。11 件のセキュリティ欠陥が修正されています。

• Firefox (Mozilla.jp)
• Android 版 Firefox (Mozilla.jp)
• Thunderbird (Mozilla.jp)
• Firefox / Thunderbird ESR (Mozilla.jp)
• Firefox セキュリティアドバイザリ (Mozilla)
• Firefox ESR セキュリティアドバイザリ (Mozilla)
• Thunderbird セキュリティアドバイザリ (Mozilla)

Firefox / Thunderbird 利用者は更新してください。

Firefox の延長サポート版 (ESR) ですが、Firefox ESR 10 系列および ESR 17 系列のサポートは終了しました。Firefox ESR 24 系列も、次回リリースされる ESR 24.8.0 で終了します。新しい延長サポート版である Firefox ESR 31 系列に移行してください。なお Thunderbird は通常版と延長サポート版が統合され、区別がなくなりました。

• 最新のテクノロジーを利用したい方には通常版を推奨します。また Google Apps や Office 365 など SaaS 環境を利用する場合も、通常版をご利用ください。
• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

関連キーワード: Firefox, Thunderbird

Google Chrome 36.0.1985.125 が公開されています。26 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

Becky! Internet Mail Ver.2.67 以前にセキュリティ欠陥が発見されました。

• JVNDB-2014-000071: Becky! Internet Mail におけるバッファオーバーフローの脆弱性 (JVN)

Becky! Internet Mail Ver.2.68 で修正されています。Becky! Internet Mail 利用者は更新してください。

• リムアーツ (Becky! Internet Mail 開発元)

関連キーワード: Becky

Windows 用 RealPlayer に 1 件のセキュリティ欠陥が発見され、修正版が公開されています。

• RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース (RealNetworks)

更新版は次のとおりです。これ以降のバージョンを利用してください。

• Windows: RealPlayer (RealPlayer Cloud) 17.0.10.8

上記よりも古いバージョンの Windows 版 RealPlayer の利用者は更新してください。ダウンロード:

• Windows 用 RealPlayer Cloud

なお、RealPlayer Classic (Windows XP, Vista 用) はもはや更新されていないようです。RealPlayer Cloud に更新するか、あるいはアンインストールすることを推奨します。

関連キーワード: RealPlayer