特に重要なセキュリティ欠陥・ウイルス情報

Acrobat / Adobe Reader 7.1.0 がようやく公開されています。Acrobat / Adobe Reader 8.1.2 で修正されたセキュリティ欠陥が修正されています。

• APSB08-13 - Security Updates available for Adobe Reader and Acrobat 7 and 8 (Adobe)
• ダウンロード - Acrobat for Windows (Adobe)
• ダウンロード - Acrobat for Macintosh (Adobe)
• ダウンロード - Adobe Reader for Windows (Adobe)
• ダウンロード - Adobe Reader for Macintosh (Adobe)

Windows / Mac OS X で Acrobat / Adobe Reader 7.x を利用している場合は 7.1.0 に更新してください。ただし、できれば Acrobat / Adobe Reader 8.1.2 への移行を検討してください。

なお、UNIX/Linux 用の Adobe Reader 7.1.0 は用意されていません。UNIX/Linux については Adobe Reader 8.1.2 に更新してください。

Thunderbird 2.0.0.14 が公開されています。2 件の欠陥が修正されています。

• Thunderbird 2.0.0.14 リリースノート (mozilla-japan.org)
• Mozilla 製品における既知の脆弱性 - Thunderbird 2.0.0.14 で修正済み (mozilla-japan.org)
• ダウンロード (mozilla-japan.org)

Thunderbird 利用者は更新してください。

Thunderbird は、今回修正されていない欠陥、MFSA 2008-18 の影響も受けます。これについては、最新の Sun Java ランタイム環境 (JRE) によって対応できます。あわせてインストールしてください。

PDFファイルを利用した標的型攻撃 (目標を絞って行われるサイバー攻撃) が流行しているようです。欠陥のある Adobe Reader / Acrobat で攻略 PDF ファイルを開くとウイルスに感染してしまいます。

• 「PDFウイルス」を使った標的型攻撃が急増、古いAdobe Readerを狙う (日経 IT Pro)

この攻撃において利用されている欠陥は、2008年2月7日〜8日にお知らせ済みの Adobe Reader 8.1.2 と Acrobat 8.1.2 において修正されています。Adobe Reader / Acrobat 利用者は 8.1.2 へアップデートしてください。

問題の欠陥は Adobe Reader 7.x / Acrobat 7.x にも存在しますが、Acrobat 8.1.2 についてのお知らせにおいても述べたように、7.x 用の修正プログラムはいまだに公開されていません。Adobe は「5月末までにリリースする予定」としていますが、攻略 PDF ファイルを使った攻撃が多発している現状を考えれば「5月末」まで待てるはずもなく、Adobe Reader 7.x / Acrobat 7.x の利用は全く推奨できません。

フリーのオフィスソフト、OpenOffice.org 2.4.0 が公開されています。複数の重大な欠陥が修正されています。

• OpenOffice.org2.x　セキュリティホール修正のお知らせ,ならびに2.4へのアップグレードのお願い (OpenOffice.org)
• ダウンロード (OpenOffice.org)

OpenOffice.org の利用者は更新してください。

Safari 3.1.1 が公開されています。4 件の新規の欠陥が修正されています。

• About the security content of Safari 3.1.1 (Apple)
• Safari 3.1.1 (Apple)

Safari 3.x の利用者は、ソフトウェア・アップデートなどを利用して更新してください。