特に重要なセキュリティ欠陥・ウイルス情報

iOS 8.1.1、Apple TV 7.0.2 が公開されました。iOS 8.1.1 では 5 件、Apple TV 7.0.2 では 2 件のセキュリティ欠陥が修正されています。

• iOS 8.1.1 のセキュリティコンテンツについて (Apple)
• Apple TV 7.0.2 のセキュリティコンテンツについて (Apple)

iPhone、iPad、iPod touch、Apple TV 利用者は速やかにアップデートしてください（iOS、Apple TV）。

関連キーワード: iOS

Google Chrome 39.0.2171.65 が公開されています。42 件のセキュリティ欠陥が修正されています。

• Stable Channel Update (Google Chrome Release blog)

Google Chrome は自動的に更新されます。Windows / Mac / Linux 向けの Chrome 利用者は上記バージョン以降に更新されていることを確認してください。

関連キーワード: Chrome

2014.11.26 追記

Google Chrome 39.0.2171.71 が公開されました。内蔵 Flash Player の更新が含まれています。

• Stable Channel Update (Google Chrome Release blog)

WordPress 4.0.1 が公開されています。8 件のセキュリティ欠陥が修正されています。

• WordPress 4.0.1 セキュリティリリース (WordPress.org)

WordPress は狙われやすいソフトウェアの 1 つです。WordPress 利用者は早急に 4.0.1 に更新してください。

関連キーワード: WordPress

一太郎 2008 〜 2014、ガバメント 2008〜2010、Governmen 6・7、Pro、Pro 2 に 1 件のセキュリティ欠陥が発見されました。

• JS14003: 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について （ジャストシステム）

この欠陥を悪用したマルウェア（ウイルス）が既に出回っています。危険性の高い欠陥です。

• CloudyOmega 攻撃: 一太郎のゼロデイ脆弱性を悪用して日本を継続的に狙うサイバースパイ攻撃 (シマンテック)
• 日本語ワープロソフト 「一太郎」に対するゼロデイ攻撃を確認 (トレンドマイクロ)

更新モジュールが用意されています。JUSTオンラインアップデートを利用するか、あるいはジャストシステム Web ページから更新モジュールを個別にダウンロードして適用してください。

関連キーワード: 一太郎

Microsoft から 2014 年 11 月の月例セキュリティ更新プログラムが公開されています。33 件のセキュリティ欠陥が修正されています。内 17 件が Internet Explorer のセキュリティ欠陥です。

• 2014 年 11 月のマイクロソフト セキュリティ情報の概要 (Microsoft)
• 2014 年 11 月のセキュリティ情報 (月例) - MS14-064 〜 MS14-079 (Microsoft)

Windows Update / Microsoft Update や Microsoft Windows Software Update Services などを利用して更新プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。

以下の点に注意してください。

• .NET Framework の更新が含まれています。更新の適用には時間がかかりますのでご注意ください。更新中に電源を切ったり再起動したりすると不具合の原因になります。気長にお待ちください。詳細については、.NET Framework セキュリティ更新プログラムのインストールに関する注意 を参照してください。

関連キーワード: Windows

2014.11.25 追記

2014.11.19 付で MS14-068 更新プログラムが追加公開されました。また MS14-066 更新プログラムのうち、Windows 2008 R2 および Windows Server 2012 用のものに不具合があり、2014.11.19 付で修正版が公開されました。