特に重要なセキュリティ欠陥・ウイルス情報

Microsoft から 2014 年 2 月の月例セキュリティ更新プログラムが公開されています。32 件のセキュリティ欠陥が修正されています。

• 2014 年 2 月のセキュリティ情報 (Microsoft)
• 2014 年 2 月のセキュリティ情報 (月例) - MS14-005 ～ MS14-011 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

次の点に注意してください。

• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。

関連キーワード: Windows

三四郎 2007〜2010 および三四郎ビューアにセキュリティ欠陥が発見されました。攻略ファイルを開くとウイルス感染などが発生します。

• 三四郎の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム)

アップデートモジュールが用意されています。JUST オンラインアップデートを利用するか、あるいは上記リンクからアップデートモジュールを個別にダウンロードして適用してください。

関連キーワード: 一太郎

人気のあるメディアプレイヤーソフト GOM Player の自動更新機能を悪用したマルウェア感染攻撃が話題になっています。

• 正規のソフトウェアのアップデートで、不正なプログラムが実行される事案について (ラック)
• 報道に対する弊社からのお詫びとお知らせ (GRETECH JAPAN)
• 動画再生ソフト「ＧＯＭプレーヤー」更新で感染 (読売新聞)

理工学部内でも各所で GOM Player が利用されているようです。読売新聞報道によると、中央省庁など行政機関を標的にした攻撃だった模様で、龍谷大学理工学部が標的になった可能性は小さいと考えられますが、GOM Player 利用者は念のため、次の処置を取ってください。

• GOM Player のインストールフォルダにあるファイル GrLauncher.ini をメモ帳で開き、VERSION_FILE_URL が http://app.gomlab.com/jpn/gom/GrVersionJP.ini になっていることを確認する。なっていない場合はマルウェア感染のおそれがあります。
• ユーザーのローカルフォルダ（%Appdata%\GRETECH\GomPlayer や %AppData%Roaming\GRETECH\GomPlayer）にあるファイル GrVersion.ini をメモ帳で開き、DOWN_URL が https://app.gomlab.com/jpn/gom/GOMPLAYERJPSETUP.EXE になっていることを確認する。なっていない場合はマルウェア感染のおそれがあります。
• マカフィー VirusScan のウイルス定義ファイルが最新（記事執筆時点では DAT バージョン 7329）に更新されていることを確認し、ディスク全体をオンデマンドスキャンする。
• 自動更新の安全性が確保されるまで、GOM Player の自動更新機能を無効に設定する。環境設定 の アップデート タブで「最新バージョンの自動チェック」のチェックを外します。

Microsoft から 2014 年 1 月の月例セキュリティ更新プログラムが公開されています。6 件のセキュリティ欠陥が修正されています。

• 2014 年 1 月のセキュリティ情報 (Microsoft)
• 2014 年 1 月のセキュリティ情報 (月例) - MS14-001 ～ MS14-004 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

関連キーワード: Windows, Office

Microsoft から 2013 年 12 月の月例セキュリティ更新プログラムが公開されています。24 件のセキュリティ欠陥が修正されています。

• 2013 年 12 月のセキュリティ情報 (Microsoft)
• 2013 年 12 月のセキュリティ情報 (月例) - MS13-096～MS13-106 (Microsoft)

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

注意: Windows XP および Server 2003 において Windows Update を実行すると、Svchost.exe の CPU 使用率が 100 % となり、多大な時間がかかると報告されています。これを回避するには、あらかじめ Internet Explorer の累積的なセキュリティ更新プログラムを個別に適用し、その後 Windows Update を実行してください。ご利用の Internet Explorer にあわせて、以下からダウンロードし、適用してください。

• Internet Explorer 6 for Windows XP 用セキュリティ更新プログラム (KB2898785) (Microsoft)
• Internet Explorer 7 for Windows XP 用セキュリティ更新プログラム (KB2898785) (Microsoft)
• Internet Explorer 8 for Windows XP 用セキュリティ更新プログラム (KB2898785) (Microsoft)

関連キーワード: Windows, Office