特に重要なセキュリティ欠陥・ウイルス情報

▼ 2010/06/11(金) 狙われる Java、最新版へ更新を

Java を狙った攻撃は成功率が最も高いのだそうです。欠陥のある Java が世の中には広く存在し、更新が行われていない、ということになります。実際、Java を狙った攻撃は増えているそうです。

Java をインストールしている場合は、最新版に更新してください。インストールされている Java のバージョンを確認する方法の 1 つに、Verify Java Version があります。

[Verify Java Version] をクリックすると、バージョンチェックが行われます。本記事執筆時点で最新の Java (Version 6 Update 20) がインストールされていれば、このように↓表示されます。

古いバージョンがインストールされていた場合には、このように↓表示されます。[Download Java Now] をクリックし、最新版をインストールしてください。

なお、Java がインストールされていない場合や、Web ブラウザ上での Java の使用が禁止されている場合は、このように↓表示されます。

2010.10.18 現在の Java の最新版は Version 6 Update 22 です。

【マルチOS】

Microsoft から 2010 年 6 月の月例セキュリティ更新プログラムが公開されています。

Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

Mac 版 Office の修正が含まれています。Mac 版 Office の更新機能を使うか、あるいは MS10-038 から修正プログラムをダウンロードして適用してください。
IIS の修正が含まれています (MS10-040)。IIS を使って学外に情報公開しており、かつ IIS 上でユーザー認証を行っている場合は、早急に修正プログラムを適用してください。

RINS の複数の機械に更新プログラムをインストールしてみましたが、特に問題は発生していません。不具合が発生した場合は、RINS 担当教員 (内線 7414) までご連絡下さい。