特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2012 年 3 月の月例セキュリティ更新プログラムが公開されています。6 件のセキュリティ欠陥の修正を含んでいます。

• 2012 年 3 月のセキュリティ情報 (Microsoft)
• 2012 年 3 月のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• 6 件の内、MS12-020 が特に危険だと考えられています。MS12-020 「リモート デスクトップ プロトコルの脆弱性」の Q&A では、この欠陥を利用した攻撃やマルウェアは「現時点 (2012 年 3 月 17 日) では確認していません」とされていますが、3月19日時点では既にサンプル攻撃コードが公開されてしまっています。リモートデスクトップやターミナルサービスを利用している場合は特に、早急に更新プログラムを適用してください。

RINS の複数の Windows 機に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡ください。

関連キーワード: Windows

iTunes 10.6 が公開されています。Windows 版 iTunes 10.6 については、72 件のセキュリティ欠陥の修正を含んでいます。

• iTunes 10.6 (Apple)
• About the security content of iTunes 10.6 (Apple)

iTunes 利用者は更新してください。

関連キーワード: iTunes

iOS 5.1 が公開されています。81 件のセキュリティ欠陥が修正されています。

• About the security content of iOS 5.1 Software Update (Apple)

iTunes を使って、あるいは単体でアップデートを適用して下さい。方法については以下を参照して下さい。

• iTunes：iPhone、iPad、または iPod touch ソフトウェアのバックアップ、アップデート、および復元 (Apple)
• iOS 5.0.1 提供開始、iTunes 不要で単体アップデートできます (engadget)

ただし、利用しているインターネットサービスプロバイダやブロードバンドルータの DNS サーバに不具合があると、うまくアップデートできない事があります。その場合は、DNS サーバに Google public DNS を指定するなどして回避して下さい。iOS アップデート後は、DNS サーバの設定を元に戻してください。

• iOS5.1へのアップデートができない（解決編） (.h2oのお気楽日記)。Google public DNS を使って回避した事例。
• iOSのアップデートで8.8.8.8を使うのは回避策であって解決策ではない (インターノット崩壊論者の独り言)。技術詳細の解説。

また iOS 5.1 アップデート後に無限ループに陥る事例が確認されています。あらかじめ下記を参照しておき、発生した場合は各自で対応して下さい。

• au版iPhoneにiOS5.1をインストールしたら動かない (Apple サポートコミュニティ)

関連キーワード: iPhone, iPod touch, iPad, iOS

Safari 5.1.4 が公開されています。83 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 5.1.4 (Apple)
• Safari (Apple)

Safari を利用している場合は、Apple Software Update を使って更新するか、個別にダウンロードして更新してください。

関連キーワード: Safari

Google Chrome 17.0.963.79 が公開されています。Pwnium セキュリティコンテストで発表された2件のセキュリティ欠陥が修正されています。

• Chrome Stable Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。利用している方は 17.0.963.79 以降に更新されていることを確認してください。

関連キーワード: Chrome