特に重要なセキュリティ欠陥・ウイルス情報

Java SE 8 Update 65 および 66 が公開されました。25 件のセキュリティ欠陥が修正されています。Java SE をご利用の方は更新してください。

• Java SE Downloads (Oracle)

Update 65 と 66 の違いですが、

• Update 65: セキュリティ欠陥など、重大な修正のみを行ったもの
• Update 66: Update 65 の内容に加え、より軽微な修正も施したもの

原則としては、Java SE 8 Update 66 へ更新するのがよいでしょう。Update 66 だと不具合が発生する場合は、Update 66 をアンインストールし、Update 65 をインストールしてください。

• Java SE 8u65とJava SE 8u66の違い (Oracle Blogs 日本語のまとめ)

Java SE 7 の無償アップデートは終了しました。Java SE 7 をご利用の方は、Java SE 8 へ移行してください。Java SE 7 を自動アップデートすると Java SE 8 に更新されます。またインストール中に「Search App By Ask」などの 3rd パーティーソフトのインストールを促されることがありますが、インストールしない事を推奨します。

Java SE 7 Update 10 以降では、「Web ブラウザでの Java 無効化」を、Java コントロールパネルから簡単に設定できるようになりました。[セキュリティ] タブの「ブラウザで Java コンテンツを有効にする」のチェックを外すだけです。Web ブラウザ上では Java を利用しない場合は、このチェックを外しておいてください。チェックを外すことを強く推奨します。

関連キーワード: Java

Flash Player の更新版が公開されました。3 件のセキュリティ欠陥が修正されています。

• APSB15-27 - Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 19.0.0.226 / 11.2.202.540 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 19 系列の最新版に更新してください。

互換性の問題等により どうしても更新できない場合にのみ、Flash Player 18 系列の最新版 18.0.0.255 をご利用ください。Flash Player 18.0.0.255 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 18.0.0.255 は存在しません。

以下にご注意ください。

• Flash Player 13 系列の更新は 2015.07 に終了しました。Flash Player 19 または 18 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、19.0.0.226 / 18.0.0.255 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-10-20-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player

Microsoft から 2015 年 10 月の月例セキュリティ更新プログラムが公開されています。

• 2015 年 10 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 10 月のセキュリティ情報 (月例) – MS15-106 ～ MS15-111 (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Office for Mac 2011 / 2016 にも更新プログラムが提供されています。Mac 版 Office をご利用の方も更新してください。

関連キーワード: Windows, Office

Adobe Acrobat および Reader の更新版が公開されています。56 件のセキュリティ欠陥が修正されています。

• Adobe Acrobat および Reader に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

• Acrobat Reader / Acrobat DC Continuous : 2015.009.20069
• Acrobat Reader / Acrobat DC Classic : 2015.006.30094
• Adobe Reader / Acrobat XI : 11.0.13
• Adobe Reader / Acrobat X : 10.1.16

Adobe Acrobat および Reader のインストーラ / アップデータは以下のリンクから入手できます。更新する場合は、Adobe Acrobat および Reader のアップデート機能の利用を推奨します。

• Adobe / Acrobat Reader for Windows
• Adobe / Acrobat Reader for Macintosh
• Acrobat for Windows
• Acrobat Pro for Macintosh

Adobe Acrobat および Reader はマルウェア（ウイルス）に狙われやすいプログラムの 1 つです。確実に更新してください。

なお、Adobe Reader / Acrobat 9.x 以前はもはやサポートされていません。最新の Acrobat Reader DC / Acrobat DC、あるいは Adobe Reader / Acrobat 11.x / 10.x にアップグレードしてください。ただし Adobe Reader / Acrobat 11.x は Windows Vista には対応していませんのでご注意ください。また、Adobe Reader / Acrobat 10.x は 2015.11.18 でサポート終了となります。

関連キーワード: Acrobat, Adobe Reader

Flash Player、AIR の更新版が公開されました。13 件のセキュリティ欠陥が修正されています。

• APSB15-25 - Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

AIR

https://get.adobe.com/jp/air/ からダウンロードして更新してください。

Flash Player for Windows / Mac / Linux

Flash Player 19.0.0.207 / 11.2.202.535 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 19 系列の最新版に更新してください。

互換性の問題等により どうしても更新できない場合にのみ、Flash Player 18 系列の最新版 18.0.0.252 をご利用ください。Flash Player 18.0.0.252 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 18.0.0.252 は存在しません。

以下にご注意ください。

• Flash Player 13 系列の更新は 2015.07 に終了しました。Flash Player 19 または 18 系列に移行してください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• PPAPI 版の Flash Player を個別にインストールしたい場合は、http://get.adobe.com/flashplayer/otherversions からダウンロードしてください。

• Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、18.0.0.232 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2015-09-03-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player

■ 2015.10.14 追記

Flash Player に対するゼロデイ攻撃が確認されています。最新版 19.0.0.207 も影響を受けます。

• Adobe Flash Playerのゼロデイ攻撃を最新の標的型サイバー攻撃キャンペーン「Pawn Storm作戦」で確認 (トレンドマイクロ)
• APSA15-05 - Adobe Flash Playerに関するセキュリティ情報 (Adobe)

緩和策を以下に示します。

• Click-to-Play を設定し、明示的に許可した場合にしか Flash Player を起動しないようにする。
• 脆弱性緩和ツール EMET をインストールする。Windows 10 の場合は、EMET 5.5 Beta を使用してください。
  Flash Player に対して EMET を使用したい場合は、追加の設定が必要な場合があります。Flash の脆弱性 と EMET を参照してください。

■ 2015.10.16 追記

Adobe から正式情報が出ました。

• APSA15-05 - Security Advisory for Adobe Flash Player (Adobe)

2015.10.17 (日本時間) に、更新版の Flash Player が公開される予定だそうです。

■ 2015.10.20 追記

更新版 Flash Player、公開されました: Flash Player、AIR 更新版公開（Windows 用 Flash Player 19.0.0.226 等