特に重要なセキュリティ欠陥・ウイルス情報

OS X Yosemite v10.10.2、および OS X Mavericks v10.9.5・Mountain Lion v10.8.5 用の Security Update 2015-002 が公開されました。5 件のセキュリティ欠陥が修正されています。

• About Security Update 2015-002 (Apple)

OS X Yosemite v10.10.2 については、加えて Security Update 2015-003 が公開されています。2 件のセキュリティ欠陥が修正されています。

• About Security Update 2015-003 (Apple)

OS X Lion v10.7.5 のサポートは終了したようです。OS X Yosemite v10.10.2 へ移行してください。

利用者は、ソフトウェアアップデートを使って更新してください。

関連キーワード: Mac

OS X Yosemite v10.10.2 用の Safari 8.0.4、OS X Mavericks v10.9.5 用の Safari 7.1.4、OS X Mountain Lion v10.8.5 用の Safari 6.2.4 が公開されました。17 件のセキュリティ欠陥が修正されています。

• About the security content of Safari 8.0.4, Safari 7.1.4, and Safari 6.2.4 (Apple)

利用者は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Safari

2011 年 2 月から 2013 年 12 月までの間に販売された MacBook Pro において、ビデオ (画像) が歪む、画面に何も表示されない、システムが突然再起動するといった問題が起きるかもしれないことが判明しました。2015 年 2 月 27 日から無償修理の手続きが始まります。

• MacBook Pro ビデオの問題に対するリペアエクステンションプログラム (Apple)

MacBook Pro を利用している方は、確認の上、必要な処置を行ってください。

lenovoの（非 ThinkPad な）ノートパソコン・タブレットにプリインストールされていた Superfish がマルウェア（ウイルス）であることが明らかとなりました。インストールしたままだと、通信を盗聴・改ざんされたり、ニセ Web サイトへ誘導されたりする可能性があります。

• Superfishに関するレノボからのお知らせ（更新） (lenovo)

対象となるのは次の機種です。ThinkPad、デスクトップパソコン、スマートフォン、エンタープライズ製品（サーバー、ストレージ）は含まれません。

G シリーズ: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U シリーズ U330P, U430P, U330Touch, U430Touch, U530Touch 
Y シリーズ: Y430P, Y40-70, Y50-70
Z シリーズ: Z40-75, Z50-75, Z40-70, Z50-70
S シリーズ S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex シリーズ: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX シリーズ: MIIX2-8, MIIX2-10, MIIX2-11
YOGA シリーズ: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E シリーズ: E10-30

削除ツールが公開されていますので、上記機種を利用している方はダウンロードして実行してください。

• Superfishのアンインストール方法 (lenovo)

削除されたことを確認するには、以下を実行してください。

1. コントロールパネルの「プログラムと機能」に Superfish が無いことを確認する
2. 当該パソコン・タブレット上にインストールされている全ての Web ブラウザにおいて、https://filippo.io/Badfish/ に接続し、危険なルート CA 証明書がインストールされていないかどうかをテストする

関連キーワード: Superfish

Microsoft から 2015 年 2 月の月例セキュリティ更新プログラムが公開されています。56 件のセキュリティ欠陥が修正されています。内 41 件は Internet Explorer (IE) の欠陥です。

• 2015 年 2 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2015 年 2 月のセキュリティ情報 (月例) - MS15-009 ～ MS15-017 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• Windows Server 2003・Vista・Server 2008 に MS15-010 更新プログラム 3013455 を適用すると、特定の状況においてフォント品質が低下する不具合が発生するそうです。修正版や Fix it 等はまだ公開されていません。

• IE 11 に MS15-009 更新プログラム 3021952 をインストールすると 3023607 更新プログラムが同時にインストールされますが、Windows 8.1・Server 2012 R2 + Cisco AnyConnect Secure Mobility Client の環境において VPN 接続に失敗する不具合が発生するそうです。こちらについては Fix it が公開されています。

• セキュリティ更新プログラムと同時に、自動更新で配布されている非セキュリティな更新プログラムについて：

• PowerPoint 2013 用の 2920732 更新プログラムを Windows RT 上の Office Home and Student 2013 RT に適用すると PowerPoint 2013 が起動しなくなる不具合が発生しました。これについては、修正版が 2956149 更新プログラムとして公開されています。
• Visual Studio 2010・2012・2013 用の Visual Studio 2010 Tools for Office Runtime のアップデートロールアップ 3001652 を適用するとインストールが完了しない不具合が発生しました。これについては、修正版が再公開されています。最新版を適用してください。

関連キーワード: Windows, Office

2015.02.24 追記

Windows Server 2003・Vista・Server 2008 に MS15-010 更新プログラムを適用するとフォント品質が低下する問題の更新プログラム 3037639 が公開されました。問題が発生する場合は、ダウンロードして適用してください。