特に重要なセキュリティ欠陥・ウイルス情報

Google Chrome 74.0.3729.157 が 5 月 15 日に公開されました。1 件のセキュリティ欠陥が修正されています。

• Chrome Stable Channel Update for Desktop (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

龍大標準のアンチウイルスソフト、Symantec Endpoint Protection (SEP) について:

• 最新版は SEP 14.2.1 (14.2 RU1, 14.2.3332.1000) です。原則として、最新版をご利用ください。
• Windows 版および Mac 版の SEP 14.2.1 にはセキュリティ修正が含まれます。SYMSA1479 を参照してください。
• Windows 版 12.x / 14.x と、Mac 版 14.x については自動的に更新される……はずなのですが、手動での更新が必要な場合があることを確認しています。Mac 版 12.x から 14.x への移行は手動で実施する必要があります。Linux 版については手動での更新 (= 再インストール) が必要です。
• Windows 10 version 1903 (May 2019 Update) に対応しているのは SEP 14.2.1 以降です。

詳細については、Symantec Endpoint Protection 関連ドキュメント を参照してください。（学内からのみ参照可）

Oracle Java SE 8 Update 211 / 212、11.0.3 LTS、12.0.1 が 4 月 17 日に公開されました。5 件のセキュリティ欠陥が修正されています。

• Oracle、「Java SE 12.0.1」「Java SE 8 Update 211」を公開 ～新元号“令和”に対応 (窓の杜)
• Java SE Downloads (Oracle)

なお、Oracle Java についてはライセンスが変更されたので注意が必要です。

• 「Oracle Java」のライセンスが変更 ～無償利用は個人での目的のみに (窓の杜)

窓の杜の記事タイトルだと誤解しやすいのですが、「個人利用」または「開発・テスト・デモでの利用」が無償ということです。詳細は Oracle Technology Network License Agreement for Oracle Java SE (Oracle) を参照してください。窓の杜記事で参照されている Oracle Technology Network License Agreement 【日本語参考訳】 は内容が古いようなのでご注意ください。

有償となるのは Oracle Java を不特定の状況で利用する場合です。Java そのものは今でも無償です。

• Javaは今も無償です Version 1.0.0
• Java is Still Free Version 2.0.3

Oracle Java のライセンスに抵触する場合は、Oracle から商用ライセンスを購入するか、あるいは OpenJDK に移行することになります。OpenJDK は複数のディストリビューターから配布されています。

• JDKの長期商用サポート(LTS)の提供ベンダー比較（無償利用についても言及あり） (quiita)
• AdoptOpenJDK (AdoptOpenJDK)。OpenJDK 8, 11, 12 を提供。
• Download Zulu: tested, certified builds of OpenJDK (Azul Systems)。OpenJDK 7, 8, 11, 12 と OpenJFx 入り OpenJDK 8, 11 を提供。
• Amazon Corretto (Amazon)。OpenJFx 入り OpenJDK 8, 11 を提供。JRE も提供している。
• Download Red Hat OpenJDK (Red Hat)。OpenJDK 8, 11 を提供。
• OpenJDK (OpenJDK.java.net)。OpenJDK 12 を提供。

OpenJDK の新バージョン公開は Oracle Java より 1〜2 週間遅れるのが一般的なようです。本記事執筆時点で Oracle Java と同じバージョンを公開しているのは Zulu だけのようです。

また Java 8 については、Oracle Java と OpenJDK とでは機能が異なりますのでご注意ください。

• Oracle JDK 8にあってOpenJDKにない機能 (qiita)

Java 11 以降では、Oracle Java と OpenJDK は同じ機能となります。

2019.04.19 追記

詳細かつわかりやすい文書が、京都教育大学から公開されています: Oracle Java SEの有償化に伴うOpenJDKへの切り替えの案内 (京都教育大学)。参考にしてください。

VirtualBox 6.0.6 / 5.2.28 が 4 月 17 日に公開されました。12 件のセキュリティ欠陥が修正されています。

• Oracle、フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.6/v5.2.28を公開 (窓の杜)
• VirtualBox (Oracle VirtualBox)

ご利用の方は更新してください。

Shockwave Player 12.3.5.205 (Windows) が 4 月 10 日に公開されました。7 件のセキュリティ欠陥が修正されています。

• Security update available for Adobe Shockwave Player | APSB19-20 (Adobe)
• Shockwave Player ダウンロード (Adobe)

Shockwave Player は今回の更新をもってサポート終了となります。なるべく早く削除してください。

Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave