ようこそゲストさん

特に重要なセキュリティ欠陥・ウイルス情報

2014/09/10(水) Flash Player、AIR 更新版公開(Windows 版 15.0.0.152 など)

マルチOS

Flash Player、AIR の更新版が公開されました。12 件のセキュリティ欠陥が修正されています。

次のバージョンが最新となります。

プラットホームバージョン
Windows15.0.0.152 (ActiveX)
15.0.0.152 (NPAPI プラグイン)
Mac15.0.0.152
Linux11.2.202.406
Google Chrome15.0.0.152
Windows 8 / Server 2012 / RT の Internet Explorer 1015.0.0.152
Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 1115.0.0.152
AIR15.0.0.249 (Windows, Mac)
15.0.0.252 (Android)
AIR SDK & Compiler15.0.0.249 (Windows, Mac, Android, iOS)
AIR SDK15.0.0.249 (Windows, Mac, Android, iOS)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 15.0.0.152 / 11.2.202.406 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

プラットホームダウンロード
Windows (15.0.0.152)Internet Explorer (ActiveX) 用EXE ファイルMSI ファイル
Firefox, Opera など NPAPI プラグイン用EXE ファイルMSI ファイル
Mac (15.0.0.152)DMG ファイル
Linux (11.2.202.406)RPM ファイル32bit 版64 bit 版
tar.gz ファイル32bit 版64 bit 版

原則として Flash Player 15 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.244 をご利用ください。Flash Player 13.0.0.244 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.244 は存在しません。

プラットホームダウンロード
Windows (13.0.0.244)Internet Explorer 用EXE ファイルMSI ファイル
Firefox, Opera などプラグイン方式用EXE ファイルMSI ファイル
Mac (13.0.0.244)DMG ファイル

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 15 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft UpdateMicrosoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、14.0.0.145 または 13.0.0.231 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照:Apple Forcing Users to Upgrade to Latest Adobe Flash Plug-In Due to Security Issues (MacRumors)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

AIR

次の場所からダウンロードできます。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player, AIR


名前:  非公開コメント   

  • TB-URL(確認後に公開)  http://133.83.35.83/blog/adiary.cgi/vuln/0718/tb/

2014/09/10(水) Google Chrome 37.0.2062.120 公開

マルチOS

Google Chrome 37.0.2062.120 が公開されています。4 件のセキュリティ欠陥が修正されています。

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome


名前:  非公開コメント   

  • TB-URL(確認後に公開)  http://133.83.35.83/blog/adiary.cgi/vuln/0717/tb/

2014/09/10(水) Microsoft 2014 年 9 月の月例セキュリティ更新プログラム公開

Windows

Microsoft から 2014 年 9 月の月例セキュリティ更新プログラムが公開されています。42 件のセキュリティ欠陥が修正されています。内 37 件が Internet Explorer のセキュリティ欠陥です。

Windows Update / Microsoft UpdateMicrosoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

  • Windows 7・8・8.1・RT・RT 8.1、Windows Server 2008 R2・2012・2012 R2 上の Internet Explorer 8 以降に関して、Java に関する古い Active X コントロールがブロックされるようになります。詳細については、古いバージョンの Java ActiveX コントロールのブロックを開始しました (日本のセキュリティチーム)を参照してください。
  • .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。
  • Windows 8.1、RT 8.1 および Server 2012 R2 では、2919355 更新プログラムがインストールされていないと、Windows Update / Microsoft Update からセキュリティ更新プログラムが配信されません。(ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです)
  • Windows 7 または Server 2008 R2 において Internet Explorer 11 をインストールしている場合、2929437 更新プログラムがインストールされていないと、Windows Update / Microsoft Update から Internet Explorer 用のセキュリティ更新プログラムが配信されません。(ふつうに Windows Update / Microsoft Update を実行している場合は、自動的にインストールされているはずです)
  • Windows XP と Office 2003 へのセキュリティ更新の提供は終了しました。Windows XP・Office 2003 を利用している方は、早急に Windows 7・8、Office 2010・2013 などに移行してください。

関連キーワード: Windows


名前:  非公開コメント   

  • TB-URL(確認後に公開)  http://133.83.35.83/blog/adiary.cgi/vuln/0716/tb/