特に重要なセキュリティ欠陥・ウイルス情報

Java Platform, Standard Edition (Java SE) の更新版が公開されています。複数の重大なセキュリティ欠陥が修正されています。

• JDK and JRE 6 Update 13: リリースノート、ダウンロード
• JDK and JRE 5.0 Update 18: リリースノート、ダウンロード
• SDK and JRE 1.4.2_20: サービス終了 (EoL) のため、一般には公開されていません
• SDK and JRE 1.3.1_25: サービス終了 (EoL) のため、一般には公開されていません

Java SE を利用している場合は、最新のリリースにアップデートしてください。また、以下の点に注意してください。

• 特に支障がなければ、最新バージョンの Java SE (JDK and JRE 6 Update 13) を利用してください。
• 複数のバージョンの Java SE をインストールしている場合は、それぞれのバージョンについて最新のリリースにアップデートしてください。
• アップデート後、古いリリースをアンインストールしてください。古いリリースは自動的にはアンインストールされません。古いリリースをインストールしたままにすると、セキュリティ欠陥も残り続けます。

たとえば、お使いのコンピュータに JRE 6 Update 7 と JRE 5.0 Update 16 がインストールされている場合、次のように更新して下さい。

• まず JRE 6 Update 13 と JRE 5.0 Update 18 をインストールします。
• 動作確認後、JRE 6 Update 7 と JRE 5.0 Update 16 をアンインストールします。

EoL を過ぎた製品 (SDK and JRE 1.3.x / 1.4.x) については、原則としてアンインストールして下さい。

関連キーワード: Java

Firefox 3.0.8 が公開されています。複数の重大な欠陥が修正されています。

• Firefox 3.0.8 リリースノート (mozilla.jp)
• Firefox ダウンロード (mozilla.jp)

Firefox 利用者は更新してください。Firefox 2.x 以前の利用者は特に、早急に Firefox 3.0.8 へ移行してください。

なお、Firefox 3.0.8 で修正された欠陥は Thunderbird には存在しません。

関連キーワード: Firefox, Thunderbird

PowerPoint 2000 / 2002 / 2003、Office 2004 for Mac に重大な欠陥が発見されました。修正プログラムは現在開発中で、まだありません。

• マイクロソフト セキュリティ アドバイザリ (969136) Microsoft Office PowerPoint の脆弱性により、リモートでコードが実行される (Microsoft)

この欠陥を悪用する攻略 PowerPoint ファイルも既に一般に出回っているようです。電子メールや Web ページに仕込まれた攻略 PowerPoint ファイルを開くとウイルスに感染してしまいます。

• 再びMicrosoft Office製品が狙われる、今度は「PowerPoint」 (トレンドマイクロ)
• Next Up: Office Exploits Reloaded (マカフィー)
• Trojan.PPDropper.H (シマンテック)

マカフィー VirusScan では DAT5573 で対応されています。アンチウイルスソフトの更新状況を確認して下さい。

関連キーワード: PowerPoint

2009.05.14 追記

Windows 版の修正プログラムが公開されました。PowerPoint 2000 / 2002 / 2003 利用者は適用してください。

• MS09-017 - 緊急: Microsoft Office PowerPoint の脆弱性により、リモートでコードが実行される (967340) (Microsoft)

Office 2004 for Mac 用の修正プログラムはひきつづき開発中です。

一太郎 2008 / 2007 / 2006 / 2005 / 文藝 / 2004 / 13 / Lite 2、一太郎ビューアにセキュリティ欠陥が発見されました。この欠陥を悪用するウイルスも既に登場しています。

• [JS09001] 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム)
• 相次ぐ文書ファイルを狙った攻撃、今後の標的は国産ワープロソフト「一太郎」 (トレンドマイクロ)
• Malware Again Attacks Ichitaro Word Processor (マカフィー)

最新版である一太郎 2009 にはこの欠陥はありません。

修正プログラムが公開されています。利用者は適用してください。修正プログラムを個別にダウンロードして実行する他に、最近のジャストシステム製品に付属する「JUST オンラインアップデート」を使っても適用できます。ただし、

• 一太郎 2008 試用版についてはアンインストールし、一太郎 2009 の試用版をインストールしてください。
• 一太郎ビューアについてはアンインストールし、最新の一太郎ビューア (バージョン 19.0.1.0 以降) をインストールしてください。
• 一太郎 Lite 2 の修正プログラムはまだ開発中です。もうしばらくお待ちください。

関連キーワード: 一太郎

2009.03.23 追記

一太郎 Lite 2 の修正プログラムが公開されました。[JS09001] 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について を参照してください。

iTunes 8.1 が公開されています。複数のセキュリティ欠陥が修正されています。

• About the security content of iTunes 8.1 (Apple)

iTunes を利用している場合は更新してください。

• iTunes ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

関連キーワード: iTunes