特に重要なセキュリティ欠陥・ウイルス情報

Windows Vista Service Pack 1 (SP1) において VirusScan Enterprise (VSE) 8.5i patch 5 (最新版) を使用する場合は次のようにしてください。

1. 一旦 Windows Vista から VSE 8.5i をアンインストールしてください。
2. その後 Windows Vista に SP1 を適用します。
3. SP1 適用後、再起動し、それから VSE 8.5i (patch 5 同梱版) をインストールします。

アンインストールしないまま Vista SP1 を適用すると不具合が発生するようです。マカフィー技術情報 VE08051501 によると patch 5 と Hotfix (VSE85HF394889.ZIP) の適用によっても対応できるようですが、一旦アンインストールした方が安全であると考えます。Hotfix が必要な場合は RINS 担当 (内線 7414) にお問い合わせ下さい。

なお、Windows Vista SP1 に正式に対応するのは、2008 年 7 月にリリースされる予定の VSE 8.5i patch 6 からになります。(関連: マカフィー技術情報 615037)

VSE 全般については マカフィー VirusScan 関連ドキュメントを参照してください。

2008.08.29 追記

VSE 8.5i patch 6 およびVSE 8.5i (patch 6 同梱版) が用意されています。マカフィー VirusScan 関連ドキュメントを参照してください。

Acrobat / Adobe Reader 7.1.0 がようやく公開されています。Acrobat / Adobe Reader 8.1.2 で修正されたセキュリティ欠陥が修正されています。

• APSB08-13 - Security Updates available for Adobe Reader and Acrobat 7 and 8 (Adobe)
• ダウンロード - Acrobat for Windows (Adobe)
• ダウンロード - Acrobat for Macintosh (Adobe)
• ダウンロード - Adobe Reader for Windows (Adobe)
• ダウンロード - Adobe Reader for Macintosh (Adobe)

Windows / Mac OS X で Acrobat / Adobe Reader 7.x を利用している場合は 7.1.0 に更新してください。ただし、できれば Acrobat / Adobe Reader 8.1.2 への移行を検討してください。

なお、UNIX/Linux 用の Adobe Reader 7.1.0 は用意されていません。UNIX/Linux については Adobe Reader 8.1.2 に更新してください。

Thunderbird 2.0.0.14 が公開されています。2 件の欠陥が修正されています。

• Thunderbird 2.0.0.14 リリースノート (mozilla-japan.org)
• Mozilla 製品における既知の脆弱性 - Thunderbird 2.0.0.14 で修正済み (mozilla-japan.org)
• ダウンロード (mozilla-japan.org)

Thunderbird 利用者は更新してください。

Thunderbird は、今回修正されていない欠陥、MFSA 2008-18 の影響も受けます。これについては、最新の Sun Java ランタイム環境 (JRE) によって対応できます。あわせてインストールしてください。

LHaplus 1.56 以前に重大な欠陥が発見されました。ZOO アーカイブファイルの処理において欠陥があり、攻略 ZOO アーカイブを開くとウイルスに感染するなどの被害が発生する恐れがあります。

• ZOO 展開時のバッファオーバーフロー (HoeHoe.com 跡地)

この欠陥は LHaplus 1.57 で修正されています。LHaplus 利用者はアップデートして下さい。

HP プリンタなどに付属する Windows 用のプログラム、HP ソフトウェア更新 (HP Software Update) に重大な欠陥が発見されました。攻略 Web ページを閲覧するだけでウイルスに感染するなどの被害が発生する恐れがあります。

• HPSBGN02333 SSRT080031 rev.1 - HP Software Update HPeDiag Running on Windows, Remote Disclosure of Information and Execution of Arbitrary Code (HP)
• HP HPeDiag の ActiveX コントロールにおける複数の脆弱性 (vuln.sg)

この欠陥は HP ソフトウェア更新 v4.000.010.008 以降で修正されており、HP ソフトウェア更新を実行することで更新できます。利用者は更新してください。