特に重要なセキュリティ欠陥・ウイルス情報

Becky! Internet Mail Ver.2.48.02 以前にセキュリティ欠陥が発見されました。

• JVN#29641290: Becky! Internet Mail におけるバッファオーバーフローの脆弱性 (JVN)

Becky! Internet Mail Ver.2 2.50.00 正式版で修正されています (2.50.00 RC 版は欠陥を含んでいますので注意してください)。Becky! Internet Mail 利用者は更新してください。

• リムアーツ (Becky! Internet Mail 開発元)

関連キーワード: Becky

Microsoft から 2009 年 2 月の月例セキュリティ修正プログラムが公開されました。

• Microsoft 2009 年 2 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 4 種類です。

• MS09-002 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (961260)
  対象: Internet Explorer 7
• MS09-003 - 緊急: Microsoft Exchange の脆弱性により、リモートでコードが実行される (959239)
  対象: Exchange 2000 / 2003 / 2007
• MS09-004 - 重要: SQL Server の脆弱性により、リモートでコードが実行される (959420)
  対象: SQL Server 2000、SQL Server 2005 (SP2 以前)、SQL Server 2005 Express Edition (SP2 以前)、 MSDE 2000、WMSDE、Windows Internal Database (WYukon)
• MS09-005 - 重要: Microsoft Office Visio の脆弱性により、リモートでコードが実行される (957634)
  対象: Visio 2002 / 2003 / 2007

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

RINS の複数の機械に修正プログラムをインストールしてみましたが、特に問題は発生していません。

関連キーワード: Windows

龍大標準のアンチウイルスソフト VirusScan Enterprise の最新バージョン 8.7i が登場しています。

• VirusScan Enterprise 8.7i / 8.5i / 8.0i が対応している OS について (学内からのみ閲覧可)
• マカフィー VirusScan Enterprise 8.7i (学内からのみ閲覧可)

VirusScan Enterprise 8.7i は Windows NT 4.0 には対応していないので注意してください。

インストールにあたって、注意点が 3 つあります。

• あらかじめ旧バージョンの VirusScan Enterprise をアンインストールしてください。RINS において、VSE 8.5i をアンインストールしないまま VSE 8.7i インストールしてみたところ、一見正常にインストールできたように見えるものの、実際にはインストールが不完全となり、さまざまな不具合が発生しました。
• 自動アップデートの設定において RINS 独自の学内向けリポジトリを紹介していますが、8.5i までの RINSftp (anonymous FTP サーバ) にかわって RINShttp (web サーバ) を紹介しています。anonymous FTP サーバを利用する場合、ウイルス定義ファイルの更新に時間がかかることがあるためです。
• 自動アップデートの設定において、明示的にプロキシを設定するように、マニュアルを変更しました。規定値のまま（「Internet Explorer のプロキシ設定を利用」) にすると、ウイルス定義ファイルを更新できない場合があるためです。

なお、前々バージョンである VirusScan Enterprise 8.0i は今年末 (2009.12.31) にサポートが終了します。8.0i 利用者は、今年中に 8.7i あるいは 8.5i にアップグレードしてください。

関連キーワード: VirusScan

2009.02.12 追記

VirusScan Enterprise 8.7i (VSE 8.7i) をインストールしようとすると、一部の環境で失敗することが明らかとなっています。主な原因としては、VSE 8.7i に同梱されている McAfee Agent 4.0 の不具合があると考えられます。

不具合を回避するには「2Byteを含まず且つ権限を持ったユーザでログインしなおして再度インストールを実行して下さい」とされていますが、実際に試した限りでは、IME を off にして作成した英文字のみのユーザ名の管理者アカウントで再度インストールを実行しても、失敗する場合がありました。

VSE 8.7i をインストールする際には、組込の管理者アカウントである Administrator ユーザの利用を推奨します。Windows XP や Vista の初期状態では Administrator ユーザは無効になっていますが、次の方法で有効にできます。

• XPに「Administrator」でログオンする (日経 BP)
• Windows Vista で Administrator を有効にしたい (pasofaq.jp)

しかし Windows XP Home Edition では、Administrator としてログオンできるのはセーフモードだけです。VSE 8.7i のインストールは Windows インストーラを使用するのですが、セーフモードでは Windows インストーラサービスが停止してしまうため、そのままではインストールできません。これを回避するには、セーフモードで Windows インストーラ サービスを利用できるようにする方法 (pasofaq.jp) を参照してください。

「あらかじめ McAfee Agent 4.0 Patch 1 をインストールしておけば、この不具合を回避できる」との情報も得ていますが、RINS ではまだ確認できていません。

龍大標準のアンチウイルスソフト VirusScan Enterprise の最新版は 8.7i です。

前々バージョンである VirusScan Enterprise 8.0i は今年末 (2009.12.31) にサポートが終了します。8.0i 利用者は、今年中に最新版の 8.7i、あるいは前バージョンである 8.5i にアップグレードしてください。

また、VirusScan Enterprise 8.0i / 8.5i における Windows NT 4.0 のサポートも今年末 (2009.12.31) に終了します。いまだに Windows NT 4.0 を利用している場合は、OS のアップグレードを含めた対応を早急に検討してください。

何らかの理由でどうしても VirusScan Enterprise 8.0i を使い続けなければならない場合は、VirusScan Enterprise に同梱されている Common Management Agent をアップグレードする必要があります。詳細については、こちらの「重要なおしらせ」を参照してください (学内からのみ閲覧可)。アップグレードしないと、2009.02.03 以降、ウイルス定義ファイルの更新ができなくなる可能性があります。

関連キーワード: VirusScan

龍大標準のアンチウイルスソフト VirusScan Enterprise の前バージョン 8.5i の最新 patch である patch 7 が登場しています。

• VirusScan Enterprise 8.7i / 8.5i / 8.0i が対応している OS について (RINS)
• VirusScan Enterprise 8.5i patch インストール方法 (RINS)

VirusScan Enterprise 8.5i を利用している場合は、patch 7 を適用してください。

なお、前々バージョンである VirusScan Enterprise 8.0i は今年末 (2009.12.31) にサポートが終了します。8.0i 利用者は、今年中に 8.7i あるいは 8.5i にアップグレードしてください。

関連キーワード: VirusScan