Last modified: Wed Mar 2 10:46:49 2005 +0900 (JST)
数あるセキュリティ欠陥情報の中でも、一般ユーザによる龍大でのコンピュータ運用に際して特に重大だと考えられるものについて、ここに記述しています。 また、ウイルス関連情報についてもここに記述しています。
Mac OS X 10.3.9 / 10.4.2 用のセキュリティアップデートが登場しています。
ソフトウェア・アップデートを使って適用してください。 個別にダウンロードしたい場合は ソフトウェアアップデートページから。 Mac OS X 10.4.2 用のアップデータは更新されて v1.1 になっています。
Microsoft から、Windows XP SP1 に関する注意喚起が公開されています。
昨今、MS05-039 欠陥を攻略するウイルスが流行しています。 ウイルスの被害を受けているのは主に Windows 2000 が動作するコンピュータですが、ドメインに参加していない、デフォルト状態の Windows XP SP1 も、「簡易ファイルの共有」が有効となっているためにこの攻撃を受けやすい、そうです。 この問題は Windows XP SP2 にはありません。
Windows XP SP1 / SP2 にかかわらず、「簡易ファイルの共有」は無効とすることを推奨しますが、それ以前に、MS05-039 欠陥の修正プログラムをインストールしておいてください。Windows Update や Microsoft Update、 Microsoft Software Update Services を使ってインストールできます。
Adobe Acrobat 5.x〜7.x / Acrobat Reader 5.x〜6.x / Adobe Reader 7.x に重大な欠陥が発見されています。 Windows / Mac OS / Mac OS X / Linux / Solaris 版全てにこの欠陥があります。
次のバージョンで修正されているので、アップデート / アップグレードしてください。
修正プログラムのダウンロードとインストールについては Acrobat / Adobe Reader プラグインのバッファオーバーフローの脆弱性に関するセキュリティ情報 (Adobe) を参照してください。 また Acrobat Reader 5.x 用の修正プログラムはありませんので、 Acrobat Reader 6.x か Adobe Reader 7.0.3 へアップグレードしてください。
Microsoft から、2005 年 8 月のセキュリティ更新情報が公開されています。
新しいセキュリティ情報が 6 件あります。内 3 つが「緊急」レベルです。 Windows Update や Microsoft Update、 Microsoft Software Update Services を使ってインストールできます。
また、既に公開されていたセキュリティ情報のうち 2 件が更新されています。
今回公開された欠陥 (脆弱性) のいくつかについては、既に攻略プログラムが一般に流布しています。 ウイルス等への事前予防の観点からも、修正プログラムの早期のインストールをお願いします。
Mozilla 1.7.11 日本語版が登場しています。
Mozilla 利用者は更新してください。
2005.07.08 に、Windows 2000 Service Pack 4 対応の更新プログラム ロールアップ 1 の不具合についておしらせしましたが、「Windows 2000 Service Pack 4 対応の更新プログラム ロールアップ 1」 (英語だと Update Rollup 1 for Windows 2000 SP4) は再リリースが計画されているそうです。 KB891861: Update Rollup 1 for Windows 2000 SP4 and known issues (Microsoft) Revision:10.0 より:
Known issues
After the release of Update Rollup 1 for Windows 2000 SP4, we identified several issues that may occur when you install this update rollup. These issues are isolated, and affect few customers. These issues are described in this article. This article also explains how to resolve these issues. If you are affected by these issues, we suggest that you do not install Update Rollup 1 for Windows 2000 SP4 until the corresponding hotfix is available. We plan to reissue Update Rollup 1 for Windows 2000 SP4 soon. Several hotfixes will be integrated into the new version of Update Rollup 1 for Windows 2000 SP4.
緊急な適用が求められているわけではありませんので、再リリース版を待った方がよさそうです。
2005.07.20 に Firefox / Thunderbird 1.0.6 についておしらせしましたが、 Thunderbird 1.0.6 の日本語版が登場しています。Thunderbird 日本語版利用者はアップグレードしてください。
また、Firefox / Thunderbird 1.0.6 で修正された欠陥が Mozilla にも存在し、 Mozilla 1.7.11 で修正されています。Mozilla 利用者はアップグレードしてください。
残念ながら、Mozilla 1.7.11 の日本語版はまだ公開されていないようです。