特に重要なセキュリティ欠陥・ウイルス情報

WordPress 4.0.1 が公開されています。8 件のセキュリティ欠陥が修正されています。

• WordPress 4.0.1 セキュリティリリース (WordPress.org)

WordPress は狙われやすいソフトウェアの 1 つです。WordPress 利用者は早急に 4.0.1 に更新してください。

関連キーワード: WordPress

一太郎 2008 〜 2014、ガバメント 2008〜2010、Governmen 6・7、Pro、Pro 2 に 1 件のセキュリティ欠陥が発見されました。

• JS14003: 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について （ジャストシステム）

この欠陥を悪用したマルウェア（ウイルス）が既に出回っています。危険性の高い欠陥です。

• CloudyOmega 攻撃: 一太郎のゼロデイ脆弱性を悪用して日本を継続的に狙うサイバースパイ攻撃 (シマンテック)
• 日本語ワープロソフト 「一太郎」に対するゼロデイ攻撃を確認 (トレンドマイクロ)

更新モジュールが用意されています。JUSTオンラインアップデートを利用するか、あるいはジャストシステム Web ページから更新モジュールを個別にダウンロードして適用してください。

関連キーワード: 一太郎

Microsoft から 2014 年 11 月の月例セキュリティ更新プログラムが公開されています。33 件のセキュリティ欠陥が修正されています。内 17 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 11 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 11 月のセキュリティ情報 (月例) - MS14-064 〜 MS14-079 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。

関連キーワード: Windows

2014.11.25 追記

2014.11.19 付で MS14-068 更新プログラムが追加公開されました。また MS14-066 更新プログラムのうち、Windows 2008 R2 および Windows Server 2012 用のものに不具合があり、2014.11.19 付で修正版が公開されました。

Flash Player、AIR の更新版が公開されました。18 件のセキュリティ欠陥が修正されています。

• APSB14-24: Adobe Flash Player用のセキュリティアップデート公開 (Adobe)

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 15.0.0.223 / 11.2.202.418 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

原則として Flash Player 15 系列の最新版に更新してください。互換性の問題等により どうしても更新できない場合にのみ、Flash Player 13 系列の最新版 13.0.0.252 をご利用ください。Flash Player 13.0.0.252 は Archived Flash Player versions からダウンロードできます。また Windows / Mac 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。Linux 用の 13.0.0.252 は存在しません。

Flash Player 10.3 系列の更新は 2013.07 で終了しました。11.7 系列の更新も 2014.05 に終了しました。Flash Player 15 あるいは 13 系列に移行してください。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることを chrome://plugins から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。chrome://plugins で確認できる Flash Player のうち、PPAPI 版は Chrome 内蔵のもの、NPAPI 版は Firefox などと共用のプラグイン方式用です。

Windows 8 / Server 2012 / RT の Internet Explorer 10 専用版の Flash Player の更新、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player の更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Services などを利用して更新してください。Windows 7 のInternet Explorer 10 / 11 では、専用版ではなく Internet Explorer 汎用版を使用します。

Mac では、15.0.0.223 または 13.0.0.252 より前の Flash Player はブロックされると Apple から案内されています。ご注意ください。参照：APPLE-SA-2014-11-20-1 OS X: Flash Player plug-in blocked (Apple)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

AIR

次の場所からダウンロードできます。

• AIR
• AIR SDK

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。

関連キーワード: Flash Player, AIR

2014.11.21 追記

Apple の旧版 Flash Player ブロック情報更新にあわせて、記述を更新しました。

Windows 版 QuickTime 7.7.6 が公開されています。4 件のセキュリティ欠陥が修正されています。

• APPLE-SA-2014-10-22-1 QuickTime 7.7.6 (Apple)

QuickTime は狙われやすいソフトウェアの 1 つです。利用者は、ソフトウェアアップデート (Windows版）を使って更新してください。

関連キーワード: QuickTime