特に重要なセキュリティ欠陥・ウイルス情報

VLC media player 0.8.6h が公開されています。複数の欠陥が修正されています。

• VLC media player (videolan.org)
• VLC: needs upgrading too! (SANS ISC)

VLC media player の利用者は更新してください。

OpenOffice.org 2.4.1 が公開されています。攻略 OpenOffice.org 文書を使って任意のコードを実行させられる欠陥が修正されています。

• OpenOffice.org2.4.1 リリースのお知らせ (openoffice.org)
• CVE-2008-2152: Integer Overflow vulnerability in rtl_allocateMemory() (openoffice.org)
• OpenOffice.org ダウンロード (openoffice.org)

OpenOffice.org 利用者は更新してください。ただし2008.06.13 02:00 AM 現在、OpenOffice.org 2.4.1 は英語版などごく一部の言語版のみが用意されているだけで、日本語版やロシア版などはまだ存在しません。

QuickTime 7.5 が公開されています。5 種類の欠陥が修正されています。

• About the security content of QuickTime 7.5 (Apple)

QuickTime を利用している場合は更新してください。

• ダウンロード (Apple)
• ソフトウェアアップデート (Mac OS X) (Apple)

2008.06.10 13:20 現在、Windows 用の Apple Software Update では更新できませんでした。ダウンロードページから QuickTime 7.5 を個別にダウンロードした上で適用して下さい。また、Apple Software Update を実行すると、iTunes や Safari などのソフトウェアを利用していない場合でもそれらの項目がインストール項目に含まれる場合があるので注意して下さい。

古いバージョンの Flash Player に存在する欠陥を狙った攻撃が発生しています。

• Adobe Flash Playerの脆弱性を悪用した「SWF_DLOADER」ファミリの脅威 (トレンドマイクロ)

古いバージョンの Flash Player を利用している場合は、早急に、最新の Flash Player 9.0.124.0 に更新してください。また Mac OS X の利用者は、Flash Player 9.0.124.0 が同梱されている Security Update 2008-003 / Mac OS X 10.5.3 を適用してください。

• Flash Player 9.0.124.0 が公開されています (RINS)
• Security Update 2008-003 / Mac OS X 10.5.3 が公開されています (RINS)

なお、利用している Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。

Microsoft から 2008 年 5 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 5 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類、「緊急」レベルが 3 種類と「警告」レベルが 1 種類です。Office for Mac の修正も含まれているので注意してください。

• MS08-026 - Microsoft Word の脆弱性により、リモートでコードが実行される (951207)
  対象: Office 2000 / 2002 (XP) / 2003 / 2007, Word Viewer 2003, Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック, Office 2004 for Mac, Office 2008 for Mac
• MS08-027 - Microsoft Office Publisher の脆弱性により、リモートでコードが実行される (951208)
  対象: Publisher 2000 / 2002 (XP) / 2003 / 2007
• MS08-028 - Microsoft Jet Database Engine の脆弱性により、リモートでコードが実行される (950749)
  対象: Windows 2000 / XP / Server 2003
• MS08-029 - Microsoft Malware Protection Engine の脆弱性により、サービス拒否が起こる (952044)
  対象: Windows Live OneCare、Antigen for Exchangn / SMTP Gateway、Windows Defender、Forefront Client Security、Forefront Security for Exchange Server / SharePoint

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

以下の点に注意して下さい。

• Windows XP SP2 以前を利用している状態で Windows Update / Microsoft Update を実行し、適用方法として「高速」と選択すると、Windows XP SP3 が適用されてしまいます。Windows XP SP2 以前を利用し続けたい場合は、「高速」ではなく「カスタム」を選択して下さい。
• Office 2004 for Mac / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。
• Word 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。