特に重要なセキュリティ欠陥・ウイルス情報

Flash Player 9.0.124.0 が公開されています。複数の欠陥が修正されています。

• APSB08-11 - Flash Player update available to address security vulnerabilities (Adobe)

Flash Player 9.0.124.0 はダウンロードページから入手できます。また RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用)
  • EXE 形式
  • MSI 形式
  • MSM 形式

• Windows (Firefox, Opera, Safari などプラグイン方式用)
  • EXE 形式
  • MSI 形式
  • MSM 形式

• Mac OS X (.dmg ファイル)
  • ユニバーサルバイナリ
  • PowerPC 用

• Linux
  • RPM 形式
  • tar.gz 形式

なお、Flash Player のバージョンは Macromedia Flash Player のバージョンテスト (adobe) で確認できます。

Microsoft から 2008 年 4 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 4 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 8 種類、「緊急」レベルが 5 種類と「重要」レベルが 3 種類です。

• MS08-018 Microsoft Project の脆弱性により、リモートでコードが実行される (950183)
  対象: Microsoft Project 2000 / 2002 / 2003。ただし Project 2003 SP3 にはこの欠陥はない。
• MS08-019 Microsoft Visio の脆弱性により、リモートでコードが実行される (949032)
  対象: Visio 2002 / 2003 / 2007。Visio Viewer 2002 / 2003 / 2007 にはこの欠陥はない。
• MS08-020 DNS クライアントの脆弱性により、なりすましが行われる (945553)
  対象: Windows 2000 / XP / Server 2003 / Vista gold。この欠陥は Server 2008 / Vista SP1 にはない。
• MS08-021 GDI の脆弱性により、リモートでコードが実行される (948590)
  対象: Windows 2000 / XP / Server 2003 / Server 2008 / Vista
• MS08-022 VBScript および JScript スクリプト エンジンの脆弱性により、リモートでコードが実行される (944338)
  対象: VBScript エンジン 5.1 / 5.6、JScript エンジン 5.1 / 5.6。Windows 2000 / XP / Server 2003 に同梱。
• MS08-023 ActiveX Kill Bit 用のセキュリティ更新プログラム (948881)
  対象: Windows 2000 / XP / Server 2003 / Server 2008 / Vista
• MS08-024 Internet Explorer 用の累積的なセキュリティ更新プログラム (947864)
  対象: Internet Explorer 5 / 6 / 7
• MS08-025 Windows カーネルの脆弱性により、特権が昇格される (941693)
  対象: Windows 2000 / XP / Server 2003 / Server 2008 / Vista

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。 再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

なお、Project 2000 の修正プログラムは Office Update を利用して適用するか、あるいは個別にダウンロードして適用する必要がありますので注意してください。

Windows 用の RealPlayer 11.0.2 が公開されています。rmoc3260.dll に関する重大な欠陥が修正されています。

• RealNetworks RealPlayer 'rmoc3260.dll' ActiveX Control Memory Corruption Vulnerability (SecurityFocus)

この欠陥は広く悪用されており、早急な対応が必要です。

• Unpatched RealPlayer Vulnerability Being Exploited in the Wild (Symantec)

Windows 用 RealPlayer の利用者は 11.0.2 に更新してください。RealPlayer の [ツール] メニューの [アップデートをチェック] を選択するか、ダウンロードページから RealPlayer11GOLD_ja.exe をダウンロードして実行します。

• ダウンロード (Real.com)

Web ブラウザ Opera 9.27 が公開されています。2 種類のセキュリティ欠陥が修正されています。

• Changelog for Opera 9.27 for Windows (Opera)
• ダウンロード (Opera)

Opera を利用している場合は更新してください。

龍谷大学標準の Windows 用アンチウイルスソフトウェア VirusScan Enterprise (VSE) は Windows NT 4.0 にも対応していますが、これは今年いっぱい (2008.12.31 まで) で終了します。来年以降は Windows NT 4.0 上での動作は保証されません。

• 製品サポート期限について (スキャンエンジン、製品のサポート期限について) (マカフィー)

そもそも Windows NT 4.0 は OS 自体が既にサポートされていません。OS の更新をお願い致します。