特に重要なセキュリティ欠陥・ウイルス情報

Java SE 8 Update 201 / 202、Java SE 11.0.2 LTS が 1 月 16 日に公開されました。5 件のセキュリティ欠陥が修正されています。

• Oracle、「Java SE 11.0.2」「Java SE 8 Update 201」をリリース ～5件の脆弱性を修正 (窓の杜)
• Java SE Downloads (Oracle)
• Oracle Java SE サポート・ロードマップ (Oracle)

ご利用の方は更新してください。

Microsoft から 2019 年 1 月の月例セキュリティ更新プログラムが 1 月 9 日に公開されました。Internet Explorer / Edge, Windows, Office, ChakraCore, .NET Framework, ASP.NET, Exchange, Visual Studioに関するセキュリティ欠陥が修正されています。またセキュリティ欠陥はありませんが、Flash Player も更新されています。

• 2019 年 1 月のセキュリティ更新プログラム (月例) (Microsoft)

Windows Update / Microsoft Update や Windows Software Update Services (WSUS) などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

2019.01.24 追記

Windows 7 および Server 2008 R2 については、いくつかの不具合が明らかになっています。

• 2019 年 1 月 9 日 - KB4480970 (マンスリー ロールアップ) (Microsoft)

具体的には、以下の通りです。

• ネットワーク インターフェイス コントローラーが動作しなくなることがあります。上記リンクに対応方法が記載されています。
• データベースに 32 文字を超える列名がある場合、Microsoft Access 97 ファイル形式の Microsoft JET データベースを使用するアプリケーションを開くことができない場合があります。上記リンクに対応方法が記載されています。
• ライセンス認証の失敗と、2019 年 1 月 8日ボリューム ライセンスの Windows 7 の KMS クライアントの周りの「非正規品」の通知 (Microsoft KB 4487266)。KB 971033 を削除することで対応できます。
• 2019 年 1 月 8 日の更新プログラムを適用すると、ファイル サーバーへの通信やリモート デスクトップ接続が不可能となる (Microsoft)。文中に示されている修正プログラムを適用する事で対応できます。

Google Chrome 71.0.3578.80 が 12 月 5 日に公開されました。43 件のセキュリティ欠陥が修正されています。

• Stable Channel Update for Desktop (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

Apple から iOS, watchOS, tvOS, Shortcuts, macOS, Safari, iTunes for Windows, iCloud for Windows の更新版が 12月6〜7日に公開されました。多くのセキュリティ修正を含みます。

• About the security content of iOS 12.1.1 (Apple)
• About the security content of watchOS 5.1.2 (Apple)
• About the security content of tvOS 12.1.1 (Apple)
• About the security content of Shortcuts 2.1.2 for iOS (Apple)
• About the security content of macOS Mojave 10.14.2, Security Update 2018-003 High Sierra, Security Update 2018-006 Sierra (Apple)
• About the security content of Safari 12.0.2 (Apple)
• About the security content of iTunes 12.9.2 for Windows (Apple)
• About the security content of iCloud for Windows 7.9 (Apple)

ご利用の方は、バックアップを取得した上で、更新してください。

Adobe Flash Player 32.0.0.101 が 12 月 6 日に公開されました。2 件のセキュリティ欠陥が修正されています。

• Security updates available for Flash Player | APSB18-42 (Adobe)

この欠陥を利用した攻撃が既に発生しています。なるべく早く更新してください。

次のバージョンが最新となります。

Flash Player は狙われやすいソフトウェアの1つです。利用している方は速やかに更新してください。

なお、Flash Player 11.2 (Windows) / 11.3 (Mac OS X) 以降に備わっている自動更新機能については、Flash Player の自動更新について を参照してください。

Flash Player for Windows / Mac / Linux

Flash Player 32.0.0.101 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

以下にご注意ください。

• Flash Player 31 系列以前の更新は終了しました。Flash Player 32 系列に移行するか、あるいはアンインストールしてください。

• Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用のFlash Player はAdobe Flash Player Support Centerからダウンロードしてください。

• Google Chrome に内蔵されている Flash Player は自動的に更新されます。ただし、Chrome 本体とは異なり、すぐには更新されないようです。強制的に更新することもできません。利用者は Flash Player が上記のバージョン以降に更新されていることをchrome://components/ から確認してください。更新されていない場合は、更新されるまで無効に設定することを推奨します。

• Windows Server 2012 の Internet Explorer 10 専用版の Flash Player、Windows 8.1 / Server 2012 R2 / RT 8.1 の Internet Explorer 11 専用版の Flash Player、Windows 10 / Server 2016 の Internet Explorer 11 / Edge 用の Flash Playerの更新は Microsoft から提供されます。Microsoft Update や Microsoft Windows Software Update Servicesなどを利用して更新してください。Windows 7 のInternet Explorer 11 では、専用版ではなくInternet Explorer 汎用版を使用します。

• Windows Server 2012 / 2012 R2 / 2016 の Flash Player については「デスクトップ エクスペリエンス」機能をインストールしている場合にのみ利用可能となります。また Windows Server 2016 では「リモート デスクトップ セッション ホストの役割」をインストールする必要があります。

• Mac でインストールが途中で止まってしまう場合は、こちら を参照してください。

• Mac では、22.0.0.192 / 18.0.0.360 より前の Flash Player はブロックされるとApple から案内されています。参照：APPLE-SA-2016-06-20-2 OS X: Flash Player plug-in blocked (Apple)

• Windows では、Windows 7 SP1 / Server 2008 R2 上の IE 11 において、21.0.0.198 / 18.0.0.241 より前の Flash Player はブロックされると案内されています。参照：Blocking out-of-date Flash ActiveX controls on IE11 (Microsoft)

Flash Player for Android

Android 用の Flash Player の更新は終了しました。詳細は、Archived Flash Player versions の Flash Player for Android 4.0 archives と Flash Player for Android 2.x and 3.x archives を参照してください。

Flash Player バージョン確認方法

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer、Firefox・Safari、Chrome、Opera とで個別に確認する必要があります。

関連キーワード: Flash Player