分類 【Windows】 で検索
一太郎、ATOK など、ジャストシステム製のソフトウェアの多くに添付されている「JUSTオンラインアップデート」に欠陥があり、電子署名が不正であってもアップデートを実行してしまうことが明らかとなりました。
アップデートモジュールが用意されています。JUSTオンラインアップデートを利用するか、あるいは上記 URL からアップデートモジュールをダウンロード・インストールしてください。
Microsoft から 2014 年 5 月の月例セキュリティ更新プログラムが公開されています。13 件のセキュリティ欠陥が修正されています。
Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。
以下の点に注意してください。
Internet Explorer (IE) 6〜11 に未修正の欠陥があることが判明しました。攻略 Web ページを IE で閲覧すると、マルウェア（ウイルス）が自動的に実行されます。IE 9〜11 を攻撃対象とするマルウェアが実際に出回っています。
更新プログラムは現在開発中です。今回、Fix it は提供されていません。EMET 4.1 をインストールして回避してください。
EMET 4.1 のインストールには .NET Framework 4.0 が必要になります。インストールされていない場合は、あらかじめインストールしておいてください。
加えて、Firefox や Chrome といった代替 Web ブラウザを利用する事も効果があります（それだけで完全に回避できるわけではありませんが）。
関連キーワード: Internet Explorer
VGX.dll を無効化することでも本欠陥を回避できます。これを容易に実行できるようにしたソフトウェアが公開されました。
EMET 4.1 のインストールが困難、あるいは不具合が発生するなどの場合には、こちらをお試しください。
更新プログラムが公開されました。サポートが終了したはずの Windows XP 用の更新プログラムも「特例として」公開されています。Microsoft Update や Microsoft Windows Software Update Services などを利用してインストールしてください。
VGX.dll の無効化による回避策を実施している場合には、更新プログラムの適用後に VGX.dll の有効化を行ってください。
EMET 4.1 をインストールした方は、ひきつづきインストールしたままにされることをお勧めします。
Microsoft から 2014 年 3 月の月例セキュリティ更新プログラムが公開されています。23 件のセキュリティ欠陥が修正されています。
Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。
関連キーワード: Windows
Internet Explorer (IE) 9、10 に未修正の欠陥があることが判明しました。攻略 Web ページを IE で閲覧すると、マルウェア（ウイルス）が自動的に実行されます。IE 10 を攻撃対象とするマルウェアが実際に出回っています。
更新プログラムは現在開発中です。この欠陥を悪用する攻撃を回避するための Fix it が公開されていますので、適用してください。KB 2934088 に掲載されている Fix it 51007 を実行すると、回避コードが有効になります。回避コードを無効にしたい場合は、KB 2934088 に掲載されている Fix it 51008 を適用してください。
Fix it に加えて EMET 4.1 を併用すると、より効果的です。
この欠陥は IE 11 には存在しないため、IE 11 をインストールすることでも対応できます。Windows 7 の場合はこちらからダウンロードしてインストールしてください。Windows 8 の場合は Windows 8.1 にアップデートすることで IE 11 がインストールされます。
関連キーワード: Internet Explorer
この欠陥を悪用した攻撃事例が、日本国内でも確認されました。
IE 9、10 の利用者は Fix it 51007 を適用してください。あわせて EMET 4.1 を併用すると、より効果的です。
MS14-012 で修正されました。Microsoft Update などを用いて、更新プログラムを適用してください。Fix it 51007 を実行して回避策を有効にしている場合は、更新プログラムの適用後に、Fix it 51008 を適用して回避策を無効にください。