特に重要なセキュリティ欠陥・ウイルス情報

▼ 2012/01/12(木) Microsoft 2012 年 1 月の月例セキュリティ更新プログラム

【Windows】

Microsoft から 2012 年 1 月の月例セキュリティ更新プログラムが公開されています。7 件のセキュリティ欠陥の修正を含んでいます。

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

先月末に公開された、MS11-100 - 緊急: .NET Framework の脆弱性により、特権が昇格される (2638420) の修正プログラム (2638420) をあわせてインストールする場合、インストールに時間がかかります。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

【Linux】

Linux Kernel 2.6.28 以降に欠陥があり、起動後 208.5 日経過すると勝手に再起動することが明らかになりました。

この欠陥は Pentium 4 以降の Intel 系 CPU (互換 CPU 含む、32bit / 64bit どちらでも) を実機で動作させた場合に発現します。仮想マシン上で動作させた場合や、Intel 系ではない CPU で動作させた場合には発現しません。

この欠陥は Linux Kernel 2.6.32.50 / 3.0.13 / 3.1.5 で修正されています。各ディストリビューションでの対応状況は以下の通りです。

Fedora 16: Fedora 16 Update: kernel-3.1.6-1.fc16 で修正されています。
Vine Linux 6: kernel のバグフィックスで修正されています。
Red Hat Enterprise Linux 6: RHBA-2012:0124-1 で修正されています。
CentOS 6: CEBA-2012:0124 で修正されています。
Debian 6.0 (Squeeze): linux-2.6 (2.6.32-40) で修正されています。squeeze/linux-2.6/debian/changelog 参照。
Ubuntu 11.10 (Oneiric): ~~まだ修正版 kernel が公開されていません。起動後 200 日以内に手動で再起動して回避して下さい。~~ 11.10 には影響しないようです。Bug #805341 sched clock overflows in 208 days (i386 and amd64) 参照。
Ubuntu 11.04 (Natty): 2.6.38-13.55 で修正されています。
Ubuntu 10.10 (Maverick): 2.6.35-32.65 で修正されています。
Ubuntu 10.04 LTS (Lucid): 2.6.32.50 で修正されています。
SuSE 11 SP1: サポートから PTF を入手できます

【マルチOS】

WordPress 3.3.1 が公開されています。1 件のセキュリティ欠陥が修正されています。

WordPress 利用者は 3.3.1 に更新して下さい。

【マルチOS】

Google Chrome 16.0.912.75 が公開されています。3 件のセキュリティ欠陥が修正されています。

Google Chrome は自動的に更新されます。利用している方は 16.0.912.75 以降に更新されていることを確認してください。

【マルチOS】

Google Chrome 16.0.912.63 が公開されています。15 件のセキュリティ欠陥が修正されています。

Google Chrome は自動的に更新されます。利用している方は 16.0.912.63 以降に更新されていることを確認してください。