特に重要なセキュリティ欠陥・ウイルス情報

Flash Player 10.2.153.1、Flash Player for Android 10.2.156.12、AIR 2.6 が公開されています。既にコンピューターウイルス(マルウェア)に悪用されている、1 件のセキュリティ欠陥が修正されています。

• APSB11-05: Adobe Flash Player用セキュリティアップデート公開 (Adobe)

Flash Player 利用者は更新して下さい。なお、Flash Player 9.x はもはやサポートされていません。Flash Player 9.x 利用者は Flash Player 10.2 に移行して下さい。

Flash Player 10.2.153.1 は Adobe のダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式

• Mac OS X (.dmg ファイル)
  • Intel 用バイナリ

• Linux
  • RPM 形式
  • deb 形式
  • tar.gz 形式

Flash Builder 4, Flash Catalyst, Flash Professional CS4, Flash Professional CS5 については専用の Flash Player が存在します。Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Google Chrome 10.0.648.134 で修正されています。Google Chrome 利用者は更新して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

旧バージョンからアップグレードする場合は、既存の Flash Player をあらかじめアンインストールしておき、その後 Flash Player 10.2.153.1 をインストールすることを推奨します。アンインストール用のプログラムも用意されています。

• Flash Player のアンインストール手順（Windows） (Adobe)
• How to uninstall the Adobe Flash Player plug-in and ActiveX control (Adobe)

Flash を利用しているアプリケーションが起動されていると、新バージョンをうまくインストールできないことがあります。新バージョンをうまくインストールできない場合は、以下の手順を試してみてください。

1. アンインストール用のプログラムを実行する。
2. 再起動する。
3. 再起動後に、新バージョンをインストールする。

これでもうまくいかない場合は、スタートアップにおいて、Flash を利用しているアプリケーションが起動されていると考えられます。スタートアップで起動されているアプリケーションを終了させた後に新バージョンをインストールしてみてください。

関連キーワード: Flash Player

Safari 5.0.4 (Windows 用、Mac OS X 10.5 / 10.6 用) が公開されています。62 種類のセキュリティ欠陥が修正されています。

• Safari 5.0.4 のセキュリティコンテンツについて (Apple)
• Safari (Apple)

Safari を利用している場合は、Apple Software Update を使って更新するか、個別にダウンロードして更新してください。

関連キーワード: Safari

Firefox 3.6.15 / 3.5.17、Thunderbird 3.1.9 が公開されています。Firefox 3.6.14 / 3.5.17、Thunderbird 3.1.8 において計 11 件の欠陥が修正されました。その後 Firefox 3.6.14 と Thunderbird 3.1.8 に互換性に関する問題が発見されたため、Firefox 3.6.15 と Thunderbird 3.1.9 が公開されました。

• Firefox と Thunderbird のセキュリティアップデートを公開しました (Mozilla Japan)
• Firefox と Thunderbird の互換性アップデートを公開しました (Mozilla Japan)

利用者は早急に更新してください。

なお、

• Firefox 3.0.x 系列のサポートは終了しました。
• Firefox 3.5.x 系列のサポートはまもなく終了すると予告されています。
• Thunderbird 2.x 系列のサポートは終了しました。
• Thunderbird 3.0.x 系列のサポートは終了しました。

旧バージョンを利用している場合は、Firefox 3.6.15 および Thunderbird 3.1.9 に移行してください。

関連キーワード: Firefox, Thunderbird

iTunes 10.2 が公開されています。Windows 版 iTunes 10.2 については、複数のセキュリティ欠陥の修正を含んでいます。

• iTunes 10.2 (Apple)
• About the security content of iTunes 10.2 (Apple)

iTunes 利用者は更新してください。

関連キーワード: iTunes

JDK および JRE 6 Update 24 が公開されています。21 種類の欠陥が修正されています。

• February 2011 Java SE and Java for Business Critical Patch Update Released (Oracle)
• Java SE ダウンロード - J2SE 6 (Sun)

Java は狙われやすいソフトウェアの 1 つです。Java 利用者は速やかに更新してください。また、最新版をインストールしても旧版が削除されずに残ることがあります。正常動作を確認の後、旧版を手動にて削除 (アンインストール) してください。Java が不要な場合、削除することを推奨します。

利用している Java のバージョンが不明な場合は、狙われる Java、最新版へ更新をを参考にしてください。

なお、JDK / JRE 5.0 のサポートは 2009.11.03 をもって終了しています。JDK / JRE 5.0 以前を利用している場合は、削除の上、JDK / JRE 6 Update 24 に移行して下さい。

なお、今回の修正に対応する Mac 用の Java はまだ公開されていません。

関連キーワード: Java

2011.03.09 追記

上記に対応する、Mac OS X 10.5 / 10.6 用の Java が公開されました。

• About the security content of Java for Mac OS X 10.6 Update 4 (Apple)
• About the security content of Java for Mac OS X 10.5 Update 9 (Apple)

Mac OS X 利用者はソフトウェアアップデートを利用するなどして更新してください。