特に重要なセキュリティ欠陥・ウイルス情報

龍大標準のアンチウイルスソフト、マカフィー VirusScan のウイルス検索エンジンが、8月28日に、自動的に 5200 から 5300 に更新されました。メモリ使用量が最大 42% 削減され、検索速度の高速化も図られているそうです。

• A new engine to drive detection: Faster than ever! (McAfee Avert Labs Blog)

これに関連して、いくつか注意すべき点があります。

• VirusScan Enterprise 8.5i の patch 5 以前において 5300 エンジンに更新し、その後 patch 6 を適用すると、設定データに不整合が生じてさまざまな問題が発生することが明らかになっています。この問題は patch 6.1 によって解決されています。patch 6 をお持ちの方はそれを廃棄し、patch 6.1 を使用するようにしてください。VirusScan Enterprise 8.5i patch インストール方法を patch 6.1 にあわせて改訂してありますので参照してください。関連情報を以下に示します。

• VirusScan Enterprise 8.5i Patch6.1と5300エンジンについて (マカフィー)
• Event ID 5022 MCSCAN32 エンジンの初期化に失敗しました (マカフィー)

• VirusScan for Mac 8.6.1 において、5300 エンジンに自動更新すると、ウイルス定義ファイルを正常に更新できなくなる不具合が発生します。修正プログラム (HF429432) が公開されていますので、適用してください。入手先などについては、マカフィー VirusScan for Mac (Virex) 関連ドキュメントを参照してください。

• VirusScan for Mac 8.6 において、5200 エンジンから 5300 エンジンへの自動更新に失敗する場合があることが明らかになっています。うまく更新できていない場合は、修正プログラム (HF399966) が公開されていますので、適用してください。入手先などについては、マカフィー VirusScan for Mac (Virex) 関連ドキュメントを参照してください。

関連キーワード: VirusScan, 5300 エンジン

2008.10.08 追記

VirusScan Enterprise 8.0i および 8.5i において、5100 エンジンがインストールされている場合、 5300 エンジンへの自動更新に失敗するようです。5100 エンジンがインストールされている場合は、最新の SuperDAT を利用して 5300 エンジンへ更新してください。

Microsoft から 2008 年 8 月の月例セキュリティ修正プログラムが公開されました。

• 2008 年 8 月のセキュリティ情報 (Microsoft)

新たに公開されたセキュリティ修正は次の 11 種類です。Office for Mac の修正も含まれているので注意してください。

• MS08-041 - 緊急:Microsoft Access Snapshot Viewer の ActiveX コントロールの脆弱性により、リモートでコードが実行される (955617)
  対象: Access 2000 / 2002 (XP) / 2003、Microsoft Access Snapshot Viewer。Snapshot Viewer for Microsoft Access に重大な欠陥の件。

• MS08-042 - 重要: Microsoft Word の脆弱性により、リモートでコードが実行される (955048)
  対象: Word 2002 (XP) / 2003。Microsoft Word 2002 (Word XP) に重大な欠陥の件。

• MS08-043 - 緊急: Microsoft Excel の脆弱性により、リモートでコードが実行される (954066)
  対象: Excel 2000 / 2002 (XP) / 2003 / 2007、Excel Viewer 2003 / 2007、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、SharePoint Server 2007、Office 2004 for Mac、Office 2008 for Mac

• MS08-044 - 緊急: Microsoft Office フィルターの脆弱性により、リモートでコードが実行される (924090)
  対象: Office 2000 / 2002 (XP) / 2003、Project 2002、Office Converter Pack、Works 8

• MS08-045 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (953838)
  対象: Internet Explorer 5.01 / 6 / 7

• MS08-046 - 緊急: Microsoft Image Color Management System の脆弱性により、リモートでコードが実行される (952954)
  対象: Windows 2000 / XP / Server 2003

• MS08-047 - 重要: IPsec ポリシーの処理の脆弱性により、情報漏えいが起こる (953733)
  対象: Windows Vista / Server 2008

• MS08-048 - 重要: Outlook Express および Windows メール用のセキュリティ更新プログラム (951066)
  対象: Outlook Express 5.5 / 6、Windows メール

• MS08-049 - 重要: イベント システムの脆弱性により、リモートでコードが実行される (950974)
  対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008

• MS08-050 - 重要: Windows Messenger の脆弱性により、情報の漏えいが起こる (955702)
  対象: Windows Messenger 4.7 / 5.1

• MS08-051 - 緊急: Microsoft PowerPoint の脆弱性により、リモートでコードが実行される (949785)
  対象: PowerPoint 2000 / 2002 (XP) / 2003 / 2007、Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック、Office 2004 for Mac、PowerPoint Viewer 2003

Microsoft Update や Windows Update、Microsoft Windows Software Update Services などを利用して修正プログラムをインストールしてください。「毎月第 2 火曜日 (米国時間) は Windows Update の日」に更新方法に関する情報をまとめてあります。また、自動更新を利用する場合は「自動更新について」を参照してください。再起動を促された場合には、再起動してください。RINS の複数の機械にインストールしてみた限りでは、不具合はないようです。

以下の点に注意して下さい。

• Office 2004 for Mac / 2008 for Mac の修正プログラムは、個別にダウンロードして適用する必要があります。
• Office 2000 の修正プログラムは Office Update を利用するか、個別にダウンロードして適用する必要があります。
• Internet Explorer に複数の重大な欠陥の件は MS08-045 では修正されません。Internet Explorer の利用には、ひきつづき注意が必要です。

関連キーワード: Windows, Office, Office for Mac, Web ブラウザ, メールソフト, メッセンジャー

Opera 9.52 が公開されています。複数のセキュリティ欠陥が修正されています。

• Changelog for Opera 9.52 for Windows (Opera)
• ダウンロード (Opera)

Opera を利用している場合は更新してください。

関連キーワード: Web ブラウザ, Opera

VLC media player 0.8.6i が公開されています。.WAV ファイルの扱いに関するセキュリティ欠陥が修正されています。

• Security Advisory 0806: Heap-overflow in the VLC WAV demuxer (videolan.org)
• VLC media player (videolan.org)

VLC media player の利用者は更新してください。

関連キーワード: VLC media player

RealPlayer に複数の欠陥が発見され、修正版が公開されています。

• RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース (RealNetworks)

欠陥があるのは以下のものです。

• Windows 版 RealPlayer 11 (11.0.0 - 11.0.2 ビルド 6.0.14.738 - 6.0.14.802) / 10.5 (6.0.12.1040-6.0.12.1663、6.0.12.1698、6.0.12.1741) / 10、RealPlayer Enterprise
• Mac 用 RealPlayer 10.1 (10.0.0.396 - 10.0.0.503) / 10 (10.0.0.305 - 352)
• Linux 用 RealPlayer 10

修正版が公開されています。

• Windows 版 RealPlayer 11 (11.0.3 ビルド 6.0.14.806) または RealPlayer 10.5 (6.0.12.1675)
• Mac 用 RealPlayer 11
• Linux 用 RealPlayer 11、Helix Player (11.*)

ダウンロードはこちらから。

なお、Windows 版 RealPlayer 10.5 のビルド番号は連続していませんので注意してください。ビルド 6.0.12.1698 や 6.0.12.1741 には欠陥があり、それらよりも後に作られた 6.0.12.1675 には欠陥がありません。

関連キーワード: メディアプレイヤー