特に重要なセキュリティ欠陥・ウイルス情報

龍大標準のアンチウイルスソフト VirusScan Enterprise (VSE) は、内部に McAfee Agent (Common Management Agent) を含んでいます。その McAfee Agent (Common Management Agent) の ActiveX に欠陥が発見されました。放置しておくと、ウイルスの感染を招く可能性があります。

• McAfee Agent(Common Management Agent)で発見されたActiveXの脆弱性について (マカフィー)

各 VSE には、次のバージョンの McAfee Agent (Common Management Agent) が含まれています。

• VSE 8.0i: Common Management Agent 3.5 patchなし
• VSE 8.5i: Common Management Agent 3.6.0 patchなし
• VSE 8.7i: McAfee Agent 4.0 patchなし

修正版の McAfee Agent は現在開発中です。また Common Management Agent については、修正版は開発されません。

欠陥を悪用した攻撃を回避する方法があります。

1. 管理者権限を持つアカウントでログオンします。
2. McAfee Agent(Common Management Agent)で発見されたActiveXの脆弱性について (マカフィー) から Attachments.zip をダウンロードします。
3. Attachments.zip を展開し、ma.reg を取りだします。
4. コマンドプロンプト (Windows Vista / Server 2008 の場合は、管理者として実行したコマンドプロント) から regedit.exe /s ma.reg を実行して適用します。

VirusScan Enterprise 利用者は、上記した方法で ma.reg を適用してください。

関連: ePolicy OrchestratorとCommon Management Agentのバージョン一覧 (マカフィー)

関連キーワード: McAfee Agent

Adobe Shockwave Player 11.5.0.600 が公開されています。重大な欠陥が修正されています。

• APSB09-08 - Shockwave Player用セキュリティアップデート公開 (Adobe)

Shockwave Player をインストールしている場合は更新してください。

• Shockwave Player インストール (Adobe)

Shockwave Player をインストールしているか否かは、たとえば http://www.adobe.com/jp/shockwave/welcome/ にアクセスした場合に Shockwave が表示されるか否かで確認できます。(Flash Player と間違えないようにしてください)

関連キーワード: Shockwave

iPhone OS 3.0 および iPhone 3.0 Software Update for iPod touch が公開されています。46 種類ものセキュリティ欠陥が修正されています。

• iPhone OS 3.0 ソフトウェアアップデートのセキュリティコンテンツについて (Apple)
• iPod touch ソフトウェアアップデート (Apple)

iPhone / iPod 利用者は早期に適用して下さい。

注意: iPhone OS 3.0 へのアップグレードは無料ですが、iPhone 3.0 Software Update for iPod touch へのアップグレードは有料 (1200 円) です。

龍大標準のアンチウイルスソフト VirusScan Enterprise 8.7i の最新 patch である patch 1 が登場しています。

• VirusScan Enterprise 8.7i patch インストール方法 (学内からのみ閲覧可)

VirusScan Enterprise 8.7i を利用している場合は、patch 1 を適用してください。

ただし注意点があります。

• patch 1 を適用する前に、ウイルス定義ファイルが DAT5639 以降に更新されていることを確認してください。DAT5638 以前の場合に patch 1 を適用すると、Windows に付属する正常なファイルをウイルスであると誤検出してしまいます。詳細については、W32/Generic.worm.aaの誤認について (マカフィー) を参照してください。

なお、前々バージョンである VirusScan Enterprise 8.0i は今年末 (2009.12.31) にサポートが終了します。8.0i 利用者は、今年中に 8.7i あるいは 8.5i にアップグレードしてください。

• マカフィー VirusScan 関連ドキュメント (学内からのみ閲覧可)

関連キーワード: VirusScan

Mac OS X 用の Java が更新されています。既知の複数の重大な欠陥が修正されています。

• About the security content of Java for Mac OS X 10.5 Update 4 (Apple)
• About the security content of Java for Mac OS X 10.4 Release 9 (Apple)

Mac OS X 利用者は、ソフトウェアアップデート を使って更新してください。

関連キーワード: Java