特に重要なセキュリティ欠陥・ウイルス情報

Adobe Reader / Acrobat 9.3.2 / 8.2.2 が公開されています。複数の重大な欠陥が修正されています。

• セキュリティアップデータの公開 APSB10-09：AcrobatおよびAdobe Reader (Adobe)

Adobe Reader / Acrobat は以下のリンクから入手してください。Adobe Reader / Acrobat 9.x / 8.x の利用者は、Adobe Reader / Acrobat のアップデート機能を利用しても更新できます。

• Adobe Reader for Windows
• Adobe Reader for Macintosh
• Adobe Reader for Unix
• Acrobat for Windows
• Acrobat Pro Extended for Windows
• Acrobat 3D
• Acrobat Pro for Macintosh

Adobe Reader / Acrobat はウイルスに狙われやすいプログラムの 1 つです。できるだけ早く、最新版に更新してください。

なお、Adobe Reader / Acrobat 7.x 以前はもはやサポートされていません。Adobe Reader / Acrobat 7.x 以前の利用者は、速やかに Adobe Reader / Acrobat 8.x 以降 (Adobe Reader / Acrobat 9.3.2 を推奨) にアップグレードしてください。たとえば、Windows 環境において Adobe Reader 7.x から Adobe Reader 9.3.2 にアップグレードする場合は、次の手順となります。

1. まず Adobe Reader 7.x をアンインストールします。
2. 次に Adobe Reader 9.3 をインストールします。ダウンロードした zip ファイルを展開し setup.exe を実行します。
3. 最後に、Adobe Reader 9.3.2 アップデーターをインストールします。

古いバージョンの Adobe Acrobat をアップグレードする費用を工面できないという場合は、Adobe Acrobat をアンインストールした上で、PrimoPDF などの無償ソフトウェアの利用を推奨します。

関連キーワード: Acrobat

Microsoft から 2010 年 4 月の月例セキュリティ更新プログラムが公開されています。

• 2010 年 4 月のセキュリティ情報 (Microsoft)。
• 2010年4月14日のセキュリティ情報 (月例) (日本のセキュリティチーム)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。

関連キーワード: Windows

Apple から、Mac OS X 10.6.3 / 10.5.8 用のセキュリティアップデート 2010-003 が公開されています。1 件の重大なセキュリティ欠陥が修正されています。

• セキュリティアップデート 2010-003 のセキュリティコンテンツについて (Apple)

Mac OS X 利用者はソフトウェアアップデートなどを利用して適用してください。

なお、Mac OS X 10.4.x 以前はもはやサポートされていません。速やかに Mac OS X 10.5.x 以降に更新してください。

関連キーワード: Mac OS X

JDK および JRE 6 Update 20 が公開されています。既にウイルスへの悪用が確認されている、重大な欠陥が修正されています。

• Oracle Security Alert CVE-2010-0886 (Oracle)
• Java SE ダウンロード - J2SE 6 (Sun)
• Oracle Sun JDK および JRE の脆弱性に関する注意喚起 (JPCERT/CC)

Java SE は狙われやすいソフトウェアの 1 つです。Java SE 利用者は速やかに更新してください。また、最新版をインストールしても旧版が削除されずに残ることがあります。正常動作を確認の後、旧版を手動にて削除してください。

なお、JDK / JRE 5.0 のサポートは 2009.11.03 をもって終了しています。JDK / JRE 5.0 以前を利用している場合は、削除の上、JDK / JRE 6 Update 20 に移行して下さい。

関連キーワード: Java

一太郎に新たな欠陥が発見されました。この欠陥を悪用するウイルスの存在も確認されています。

• 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム)

少なくとも一太郎 2006～2010 に欠陥があり、攻略文書ファイルを開くとウイルスが自動的に実行されます。ジャストシステムの他の製品については調査中です。

現時点では一太郎 2009 / 2010 用のアップデートモジュールだけが公開されています。一太郎 2006～2008 用のアップデートモジュールについては準備中です。

既知のウイルスについては、龍大標準のアンチウイルスソフト、マカフィー VirusScan は DAT5945 以降で検出します。ウイルス定義ファイルの更新状況を確認してください。

• Exploit-TaroDrop.h (マカフィー)
• A New Ichitaro Vulnerability Springs into Japan (シマンテック)
• New Vulnerability Hits Popular Japanese Word Processor “Ichitaro” (トレンドマイクロ)

関連キーワード: 一太郎

2010.04.18 追記

一太郎 2006～2008 用のアップデートモジュールも公開されました。一太郎の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム) を参照してください。