特に重要なセキュリティ欠陥・ウイルス情報

Java SE 7 Update 5 および Java SE 6 Update 33 が公開されています。14 件のセキュリティ欠陥が修正されています。

• Java SE Download (Oracle)
• Java SE 7 Update 5 Update Release Notes (Oracle)
• Java SE 6 Update 33 Update Release Notes (Oracle)

Java は最も狙われているソフトウェアです。利用者は速やかに更新してください。Windows 上にインストール済みの Java を更新する場合は、Java コントロールパネルの [更新] タブから [今すぐ更新] するのが便利です。この場合、RINS で確認した限りでは、Windows XP では Java SE 6 Update 33 に、Windows Vista / 7 では Java SE 7 Update 5 に更新されるようです。この動作が適切でない場合は、更新版を個別にダウンロードして実行して下さい。利用している Java のバージョンが分からない場合は、狙われる Java、最新版へ更新をを参考にしてください。

最新版をインストールしても、旧版が削除されずに残ることがあります。その場合は、正常動作を確認の後、旧版を手動にて削除 (アンインストール) してください。Java が不要な場合は、Java そのものを削除することを推奨します。

なお、Java SE 5.0 のサポートは 2009.11.03 をもって終了しています。Java SE 5.0 以前を利用している場合は、削除の上、Java SE 7 Update 5 または 6 Update 33 に移行して下さい。

Mac 用の Java SE 6 Update 33 も公開されています。

• About the security content of Java for OS X 2012-004 and Java for Mac OS X 10.6 Update 9 (Apple)

ソフトウェアアップデートなどを利用して適用してください。

関連キーワード: Java

iTunes 10.6.3 が公開されています。2 件のセキュリティ欠陥の修正を含んでいます。

• iTunes 10.6.3 (Apple)
• About the security content of iTunes 10.6.3 (Apple)

iTunes 利用者は更新してください。

関連キーワード: iTunes

Flash Player 11.3.300.257 for Windows / Mac、11.2.202.236 for Linux、10.3.183.20 for Windows / Mac / Linux、Flash Player 11.1.115.9 for Android 4.x、Flash Player 11.1.111.10 for Android 2.x / 3.x、AIR 3.3.0.3610 が公開されています。7 件のセキュリティ欠陥が修正されています。

• APSB12-14: Adobe Flash Player に関するセキュリティアップデート公開 (Adobe)

Flash Player は狙われやすいソフトウェアの1つです。利用者は速やかに更新して下さい。

Flash Player 11.3.300.257 / 11.2.202.236 は Adobe のダウンロードページから入手できます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows 用 11.3.300.257 (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows 用 11.3.300.257 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X 用 11.3.300.257: DMG ファイル
• Linux 用 11.2.202.236
  • RPM ファイル: 32bit 版、64 bit 版
  • tar.gz ファイル: 32bit 版、64 bit 版

Flash Player 11.3 では 32bit 版・64bit 版の区別が無くなりました（統合されました）。

原則として Flash Player 11.3.300.257 / 11.2.202.236 に更新して下さい。Flash Player 10.3.183.20 は、互換性の問題等によりどうしても更新できない場合にのみ、ご利用下さい。Flash Player 10.3.183.20 は Archived Flash Player versions からダウンロードできます。また Windows / Mac / Linux 用のバイナリについて RINS web ページでも配布しています (学内からのみ入手可)。

• Windows (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X: DMG ファイル
• Linux: rpm ファイル、tar.gz ファイル

なお、現在、Windows 版の Firefox と Flash Player 11.3 との間でさまざまな不具合が発生しています。ご注意下さい。Firefox を利用している場合は、一時的に 10.3.183.20 にダウングレードするのが最もてっとり早い解決方法です。

• Flash Player の最新版で発生しているいくつかの問題について (Mozilla Japan ブログ)
• 「Firefox」と「Adobe Flash Player 11.3」の相性問題、Adobeが解決方法を公開 (窓の杜)

Android 用の Flash Player は Google play から入手できます。AIR は http://get.adobe.com/jp/air/ (PC版) および Google play (Android版) から入手できます。

Flash Builder、Flash Catalyst、Flash Professional 等開発ツール用の Flash Player は Adobe Flash Player Support Center からダウンロードしてください。

Google Chrome に内蔵されている Flash Player は Chrome 19.0.1084.56 で修正されています。Chrome は自動的に更新されます。利用者はこのバージョン以降に更新されていることを確認して下さい。

現在使用している Flash Player のバージョンは About Flash Player ページ (adobe) で確認できます。Internet Explorer とその他のブラウザ (Firefox, Opera, Safari 等) とで個別に確認する必要があります。また、MyJVN バージョンチェッカー を利用すれば、Flash Player や Adobe Reader など攻撃されやすいアプリケーションが最新版になっているか否かを簡単に確認できます。

関連キーワード: Flash Player

2012.06.22 追記

Windows 版のプラグイン方式用 Flash Player、Firefox 上での不具合を修正した 11.3.300.262 が公開されました。

• Windows 用 11.3.300.262 (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル

2012.07.16 追記

安定性が向上した、バージョン 11.3.300.265 が公開されました。

• Windows (Internet Explorer 用): EXE ファイル、MSI ファイル
• Windows (Firefox, Opera, Safari などプラグイン方式用): EXE ファイル、MSI ファイル
• Mac OS X: DMG ファイル

Firefox 13.0 / 10.0.5 ESR、Android 版 Firefox 10.0.5、Thunderbird 13.0 が公開されています。複数のセキュリティ欠陥が修正されています。

• Firefox の最新版には Web ブラウジングをより速く簡単にする改良がいくつも - スタートページとタブページを一新、SPDY プロトコルにも対応 (Mozilla Japan)
• Thunderbird の最新版を公開 - 新規メールアドレスの取得と巨大ファイルの共有が簡単に (Mozilla Japan)

Firefox / Thunderbird 利用者は更新して下さい。Thunderbird 10.0.5 ESR もまもなく公開されると思われます。

Firefox 3.6.x と Thunderbird 3.1.x のサポートは2012年4月23日で終了しました。通常版 (Firefox / Thunderbird 13.0) か延長サポート版 (Firefox / Thunderbird 10.0.5 ESR) のどちらかに移行して下さい。

• 安定志向の方には延長サポート版を推奨します。Firefox に対応した商用ソフトウェアを利用している場合も、延長サポート版の方がよいかもしれません。
• 最新のテクノロジーを利用したい方には通常版を推奨します。

通常版から延長サポート版に移行したい場合は、http://mozilla.jp/business/downloads/ からダウンロードしてインストールして下さい。

関連キーワード: Firefox, Thunderbird

Illustrator CS5 / CS5.1 (15.0.3 / 15.1.1) と Photoshop CS5 / CS5.1 (12.0 / 12.1) に複数のセキュリティ欠陥が発見されました。修正プログラムが公開されていますので、下記からダウンロードして適用してください。

• APSB12-10: Illustrator に関するセキュリティ情報 (Adobe)
• APSB12-11: Photoshop に関するセキュリティ情報 (Adobe)

なお、これらの欠陥は Illustrator CS6 (16.0) および Photoshop CS6 (13.0) にはありません。

関連キーワード: Illustrator, Photoshop