特に重要なセキュリティ欠陥・ウイルス情報

Windows 版・Mac 版の Adobe Acrobat および Reader の更新版が 10 月 15 日に公開されました。68 件のセキュリティ欠陥が修正されています。

• Security updates available for Adobe Acrobat and Reader | APSB19-49 (Adobe)

次のバージョン以降であれば、セキュリティ欠陥が修正されています。

更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。手動で更新する場合、Adobe Acrobat および Reader のアップデータ / インストーラは以下のリンクから入手できます。

• Adobe / Acrobat Reader for Windows
• Adobe / Acrobat Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro for Macintosh

関連キーワード: Acrobat

Java SE 8 Update 231 / 232、11.0.5 LTS、13.0.1 が 10 月 15 日に公開されました。20 件のセキュリティ修正を含みます。

• Oracle、「Java SE 13.0.1」「Java SE 11.0.5」「Java SE 8 Update 231」を公開 (窓の杜)

Oracle から提供されている Java SE の利用については、Oracle の商用ライセンスを保有しているか、あるいは「個人利用」や「開発・テスト・デモでの利用」の場合に限られます。該当しない場合は、Oracle Java SE を削除した上で、OpenJDK に基づく製品の最新版を利用してください。以下に例を示します。

• Amazon Corretto
  • Downloads for Amazon Corretto 8 (Amazon)。JavaFX を含みます。
  • Downloads for Amazon Corretto 11 (Amazon)。JavaFX を含みません。
• Zulu Community。JavaFX を含みません。JavaFX を含むバージョンは ZuluFX として別途用意されています（が、まだ 8u222 / 11.0.4 は公開されていないようです）。
• AdoptOpenJDK。JavaFX を含みません。

関連文書を以下に示します。

• Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。とても参考になります。
• OpenJDK 11にJavaFXを導入する (OSDN Tech Blog)。Java SE 11 に個別に JavaFX を導入したい方は参考にしてください。

Google Chrome 78.0.3904.70 が 10 月 23 日に公開されました。37 件のセキュリティ欠陥が修正されています。

• Chrome Stable Channel Update for Desktop (Google)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

Firefox 70.0 / ESR 68.2.0、Android 版 Firefox 68.2.0、Thunderbird 68.2.0 が 10 月 23 日に公開されました。複数のセキュリティ欠陥が修正されています。

• Firefox 70 がリリースされた (MozillaZine)
• Firefox for Android 68.2 がリリースされた (MozillaZine)
• Thunderbird 68.2.0 がリリースされた (MozillaZine)

Firefox、Thunderbird を利用している方は更新してください*1。通常版と延長サポート版 (ESR) がありますが、

• 最新のテクノロジーを利用したい方には通常版を推奨します。Google Apps や Office 365 など SaaS 環境を利用する場合も、通常版をご利用ください。
• 安定志向の方には延長サポート版 (ESR) を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいでしょう。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールしてください。

Microsoft から 2019 年 10 月の月例更新プログラムが 10 月 9 日に公開されました。Windows、Internet Explorer / Edge (EdgeHTMLベース)、 ChakraCore、 Office、 SQL Server Management Studio、 Open Source Software、 Dynamics 365、 Windows Update Assistantに関する、計 59 件のセキュリティ欠陥が修正されています。

• 2019 年 10 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。